电子商务安全与支付2015(第8章-移动支付).ppt

《电子商务安全与支付2015(第8章-移动支付).ppt》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、第8章移动支付1学习目标掌握移动支付的概念和分类。掌握移动支付模式，了解各种模式的主要特点。了解两种移动支付传输技术的区别及各自特点。掌握移动支付安全风险来源，了解主要的无线网络标准的安全隐患。2基本概念移动电子商务移动支付空中交易广域网交易38.1移动支付概述8.1.1什么是移动支付8.1.1.1移动电子商务移动电子商务是基于无线网络，运用移动通信设备，如笔记本电脑、手机、个人数据助手（PersonalDataAssistants,PDAs），进行的商品交易或服务交易。从另一角度，移动电子商务也可以定

2、义为移动通信网络为用户提供的网络交易的增值服务。48.1.1.2移动支付移动支付（MobilePayment，简称MPayment）是使用移动设备通过无线方式完成支付行为的一种新型的支付方式。目前使用最广泛最典型的移动支付方式是手机支付。在手机支付中，使用一部手机就可以方便的完成整个交易，而且很多情况下可以缩短用户不必要不必要的等待时间，剔除很多无价值的活动，因而，日益受到移动运营商、商品零售商和消费者的青睐。58.1.2移动支付的框架及流程在移动支付协议中，主要的参与者有四个：用户、商家、金融机构和支

3、付网关。假设用户和服务商都在金融组织拥有账户，那么其支付的一般流程可参见图8-1。6图8‑1移动商务支付流程图(5)转账申请消费者消费者移动交互平台移动支付系统金融机构(8)递送(1)注册(9)返回确认订单(6)确认转账有效(3)支付申请(7)返回支付结果(4)商家确认(10)反馈消费者(2)提交支付申请78.1.3移动电子商务环境的特点无线环境所存在的缺陷制约了移动应用的发展，特别是在考虑安全的时候。与有线终端相比，无线终端的运行环境非常有限，无法对资源进行随意取舍。这种有限的资源状况对移动电子商务的

4、安全构成了严重的威胁。88.1.4移动支付的分类根据交易结算的是否即时性，移动支付可以分为现场支付（LocalPayment）和非现场支付（Remotepayment）。按照支付媒介分类，移动支付可分为两种：基于电话账单的移动支付和基于电子钱包的移动支付。98.1.5移动支付系统架构移动支付系统是一个完整的信息系统，包括网络、数据库、分析工具等，涵盖了事务处理、中层决策、战略决策等功能。移动支付系统机构可以分为四层（参见图8-2）。10图8‑2移动支付的系统架构118.1.6中国移动支付产业发展现状从2

5、004年下半年开始，移动支付进入地域快速扩张的阶段。2005年，移动支付用户数达到1560万人，同比增长134％，占移动通信用户总数的4％，产业规模达到3.4亿元；2006年，由于产业链的成熟、用户消费习惯的形成和基础设施的完备，移动支付业务将进入产业规模快速增长的拐点；根据诺盛电信咨询的报告，预计到2008年，移动支付用户数达到1.39亿人，占移动通信用户总数的24％，产业规模达到32.8亿元。12从移动支付的业务种类来看，电子化产品由于不需要物流支撑，很适合采取移动支付方式；公用事业产品由于处于垄断

6、地位，往往只有一个产品提供者，利用移动支付来缴费的谈判成本较低。这两类业务构成了移动支付发展初期的主导业务。从业务特点来看，小额电子化产品的支付成为移动支付业务发展的起点，逐渐向大额、实物的方向发展(参见图8-3)。13图8‑3移动支付业务演进路线148.2移动支付模式8.2.1移动运营商独立或联合经营无论是移动运营商独立还是联合经营，实质上移动支付都是移动运营商为主体的。移动运营商为主体比较典型的系统是Simpay。Simpay是由Orange、Vodafone、T-mobile和Telefonica

7、四家欧洲最大的移动电信运营商联合开发，并联合了奥地利的通信运营商ONE在Trivnet的移动电子支付平台的基础上推出的移动支付。下面以simpay为例讨论由移动电信运营商经营的移动支付的支付流程（如图8-4所示）。15图8‑4simpay的支付流程168.2.2金融机构独立经营该模式下通过专线与移动通信网络实现互联，将银行账户与手机账户绑定，用户通过银行卡账户进行移动支付。移动运营商只为银行和用户提供信息通道，不参与支付过程的运营和管理，由银行为用户提供交易平台和付款途径，银行独立享有移动支付的用户并对

8、他们负责。当前我国大部分提供手机银行业务的银行(如招商银行、广发银行、工行等)都有自己运营移动支付平台。由银行等金融机构主导经营的移动支付流程可通过图8-5进行说明。17图8‑5由银行等金融机构主导经营的移动支付流程188.2.3移动运营商与信用卡组织合作经营移动电信运营商与卡类组织联合运营；此种方式网络运营商和卡类组织同时为用户提供服务；如韩国SKTelecom联合五家卡类组织（KORAMBank、SumsungCard、LGCard、K