移动支付风险分析及安全策略.doc

《移动支付风险分析及安全策略.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、移动支付风险分析及安全策略[摘要]随着信息技术和信息网络大潮的迅猛发展，基于因特网的电子商务日益成为重要的商业运作方式。移动通信与互联网技术的快速融合，不仅导致了电子商务领域的一场深刻变革，而且促使移动商务以充满活力的生命状态快速发展。作为商务活动的一个重要流程，移动支付充分体现了移动商务的主要优点，实现了随时随地的商务处理。移动支付处理得好坏将直接影响移动电子商务的拓展。　　[关键词]移动支付风险分析安全策略　　　　一、移动支付概述　　因特网的迅猛发展使基于因特网的电子商务发展成为一种重要的商业运作方式，3G时代的到来使互联网和移动通信服务的发展趋于交

2、融，移动通信技术的不断更新更推动着全球移动电子商务应用市场的快速发展。2006年中国互联网用户超过1.3亿，固定、移动电话用户则超过7亿。巨大的市场空间、庞大的潜在用户需求，使移动电子商务逐渐成为各方关注的焦点。移动电子商务的最大特点是“随时随地”和“个性化”，它不仅是一种全新的销售与促销渠道，更可以根据消费者的个性化需求和喜好，为消费者提供网上购物、信息、媒体和娱乐等服务。据电信趋势国际公司预测，全球移动电子商务到2008年将吸引17亿用户，其中使用手机进行的交易额预计将达到5540亿美元。　　移动支付是移动电子商务的一个重要流程。移动支付是继银行柜台

3、、自助银行、电话银行、网上银行之后，以移动通讯设备作为支付的工具和新的服务渠道。用户使用移动设备可以随时随地完成商品支付业务，其安全、方便、操作简单、贴身服务、多功能、低成本、覆盖面广、不受时空限制等特点，蕴藏着巨大的商机。移动支付处理得好坏将直接影响移动电子商务的拓展。　　一般来讲，移动支付是以IC卡和数字签名技术为安全保障，以移动通讯网络和银行金融服务系统为依托，以电子信息作为货币形态，实现货币从付款人向收款人转移。它是通过移动通信网络将客户的移动终端连接至银行，实现利用移动终端界面完成各种金融理财业务的服务系统。移动支付所使用的移动终端通常是手机、

4、PDA、移动PC或是当前其他较为复杂的电子设备，而由于手机的广泛应用，使得手机在移动支付中扮演着重要的角色。狭义讲，移动支付也叫手机支付。　　按照支付交易金额，移动支付分为移动小额支付和移动大额支付。国外移动支付业务己经进入大额支付阶段。大额支付对安全性要求较高，一般采用各交易角色移动终端绑定银行账号或信用卡账号的方式进行移动支付。国内的移动支付方式1999年才起步，目前小额支付成为主流，主要面向商户与消费者之间的小额交易，它可以采用消费者手机的移动充值卡付费模式，也可以采用消费者手机号与银行账号或信用卡账号绑定到移动虚拟电子钱包的付费模式。　　二、移动

5、支付的价值链构成　　1.移动用户，是业务的使用者和移动支付业务各方收益的主要来源。　　2.终端厂商，是支付终端的开发者，销售终端从而获得收益。　　3.移动网络运营商，通过运营移动通信网络，获得通信费收益和代收费、服务手续费，并提供差异化服务，提高企业的核心竞争力。　　4.支付平台运营商，通过运营移动支付平台，负责与金融机构和商户接口，拓展有价值的商户，获得用户服务费和交易佣金。3　　5.商户，通过移动支付提供非现金交易手段，增加商业机会和交易额。　　6.金融机构，包括银行和中国银联，提供银行卡服务和移动支付服务，从用户的交易中收取费用，提高用户的忠诚度。

6、　　在移动支付价值链中，由于移动运营商越来越重视构建开放、标准的业务架构，使自己成为业务提供商接入的门户和组织者，将在激烈的市场竞争中处于有利位置；支付平台运营商不仅是移动运营商的核心设备供应商，为其提供技术，而且是移动运营商的合作伙伴。因此，未来的移动支付运营模式很可能是移动运营商同时作为支付平台运营商，在其统一品牌下，不断保持和强化核心用户资源等优势，共同拓展市场。　　三、移动支付流程　　一般来说，移动支付系统包括四个部分：消费者、商家、金融机构和移动运营商。移动支付流程见下图。　　1.消费者选择商品，发出购买指令。购买指令通过无线运营商支付管理系统

7、发送到商家商品交易管理系统。　　2.商家将消费者的详细购买信息通过无线运营商支付管理系统发送到消费者手机终端进行确认操作，得到确认后再继续往下操作，否则停止。　　3.消费者确认支付后，无线运营商支付管理系统记录详细的交易记录，同时通知金融机构在商家和消费者的账户间进行支付和清算，并且通知商家提货或提供服务。　　4.商家供货或提供服务。　　5.交易结束。　　从上述流程可看出，移动运营商的支付管理系统是整个支付过程中具有核心纽带功能的部件，它要完成对消费者鉴别和认证、将支付信息提供给金融机构、监督商家提供的产品和服务、进行利润分成等等。　　消费者发出购买指令

8、时，消费者的权限和开户行账号等信息先传到移动运营商的支付管理系统，而不是商家系统