移动支付安全研究一支付宝钱包为例.doc

移动支付安全研究一支付宝钱包为例摘要：电子商务的支付问题同电子商务一样经历着一个从局部到整体、从简单到复杂以及从低级到高级的发展过程。邮局汇款、货到付款、银行卡支付等几种支付形式作为电子商务发展的初级阶段的支付方式其手段形式单一但最大的弊端则在于在移动过程中用户无法实现即时支付一旦有紧急支付任务或其他临时支付需求上述几种常规支付方式难以满足人们的紧急需求。故而产生了新兴的移动支付模式。移动支付的安全性能作为保障交易安全及用户个人信息的重要构成要件一方面需要从技术层面加以调控另一方面要从中国特色社会主义市场经济的角度出发以市场为导向充分发挥企业的自主能动性加强市场监管力度以保障移动支付平台的平稳运行。本文通过对移动支付相关概念的浅析并对支付宝钱包的运行模式予以剖析分析其安全隐患之所在并针对安全问题提出一系列保障措施旨在完善当前移动支付安全制度最大限度保障各市场主体的经济利益。关键词：移动支付支付宝钱包安全隐患措施一：移动支付概念浅析：学界关于移动支付现在大致有以下几种定义：其一移动支付(又称手机支付)是指用户使用移动手持设备通过无线网络(包括移动通信网络和广域网)购买商品或服务的一种新型支付方式。其二移动支付是指用户使用移动终端对所购买的商品或服务进行支付的一种服务方式通过通信网络连接到互联网或者近距离传感设备直接或间接向电子支付机构（金融机构或第三方支付机构)发送支付指令产生货币支付与资金转移行为。由于用户只要通过可用的网络便可以进行商务活动并完成相关交易从而让移动电子商务优势的优势全部发挥出来其不仅能给移动运营商带来增值收益而且可以增加银行业的中间业务收入同时能够帮助双方有效提高其用户的粘性和忠诚度。目前按完成支付所依托的技术条件远程支付和近场支付是人们按照习惯对移动支付进行的划分。远程支付目前主要通过短信支付、WAP等方式进行；并凭借移动网络和后台支付系统建立连接从而实现各种转账与消费等其他支付功能。而近场支付目前市场上主要有NFC、RF—SIM、SIMPASS等几种解决方案近场支付是以相应的移动终端实现本地进行资金转移的方式。此外在线支付和离线支付则是按照按用户账户的存放模式划分的。在线支付是指用户在服务平台登记关联相关储蓄账户当消费时直接在支付平台的用户账户中扣款；离线支付是用户账户存放在智能卡中用户使用中相关价款则直接通过POS机在用户智能卡的账户中扣除。二、我国移动支付的运营模式在宏观上我国移动支付在现有技术条件下的几种商业模式移动支付解决方案大致可分为两种基本模式即“虚拟支付”和“移动现场支付”。用户通过手机连接网络在任何地方为特定的产品与服务进行远程支付即为虚拟支付；移动现场支付则是在商家的销售终端用户以手机替代银行卡进行的支付。虚拟支付是我国目前的移动支付主要集中部分。商业角度分析我国移动支付现在主要存在以下四种商业运营模式：（一）移动运营商为主体的运营模式当移动运营商作为运营主体时客户的移动支付账户是其使用中的移动运营商提供的手机话费账户或用户自有的登记于运营商处的小额账户作为移动支付账户。用户在交易中产生的相关移动支付交易费用全部从用户话费账户或小额账户中扣减。基于其移动运营商有着对用户及其话费账户、内容提供商、手机厂商和服务提供商的控制不论是在同商业银行的合作还是和银联的合作中移动运营商均占据了主动地位。但其劣势则在于对运营商来说就是缺乏具有相关从业人员和该方面的运营经验。其次就基于手机话费账户的移动支付业务来看其发展空间较小有着较多的限制：一方面话费账户每月最高限额消费该额度对于高消费群体来说很难满足其的额度需求。另一方面话费账户的用户多为后支付群体但对于大多数移动支付群体的青年人来说预支付才是首选的支付方式。另外话费账户的支付成本与结算周期成反比。而在银行账户或银行专业账户的移动支付基础上来看在这种模式下移动运营商就丧失了作为运营主体的优势地位失去产业发展的话语权继而产生大额交易与政策相悖移动运营商却要承担部分金融机构的责任。(二)中国银联为主体的运营模式中国银联与银行和移动运营商相比属于一个独立的客体。通过移动服务上提供的移动通信平台以及各金融机构提供的银行储蓄卡从而实现身份认证和支付密码确认。最终通过中国银联的交易平台以完成跨银行跨金融机构的移动支付转账业务。此种模式的优点为将中国银联联结各发卡行的银行卡信息交换网络的优势完全发挥出来通过银联多样支付从而提供一揽子的支付解决方案以满足银行业客户和重要商户的需求。同时可以增加中国银联对商户的吸引力。另外银联、银行业金融机构以及移动服务商的主题义务更加明确更加清晰提高了商务运作效率。使各主题之间权利义务关系更为明朗与确定。但是其劣势则在于银联作为联接各商业银行的组织体其无法直接掌握作为其直接服务客体的持卡人资源和商户资源。因此作