第三方支付

第三方支付电子安全
1 what：第三方支付 2 what：第三方支付平台有哪些？ 3 第三方电子支付安全需求 4 安全方案
what: 第三方支付（来自百度百科的解பைடு நூலகம்）
所谓第三方支付，就是一些和产品所在国家以 及国外各大银行签约、并具备一定实力和信誉 保障的第三方独立机构提供的交易支持平台。 在通过第三方支付平台的交易中，买方选购商 品后，使用第三方平台提供的账户进行货款支 付，由第三方通知卖家货款到达、进行发货； 买方检验物品后，就可以通知付款给卖家，第 三方再将款项转至卖家账户。
传统支付模式与第三方支付模式的对比
what：第三方支付平台有哪些？
1.以支付宝、财付通为首的互联网型支付企业，它们 以在线支付为主，捆绑大型电子商务网站。 2.以快钱、汇付天下为首的金融型支付企业，它们扎 根行业，深挖行业需求，重点开拓行业应用。 3.网上银行，即在Internet 上的虚拟银行柜台。它是 银行利用Internet 技术，通过Internet 向客户提供开 户、销户、查询、对帐、行内转帐、跨行转帐、信贷、 网上证券、投资理财等服务项目
第三方支付PK赛（PS:数据有一点点老）
第三方电子支付安全需求
身份认证 数据完整性 数据机密性 交易的不可否认性
• 上述的四个安全需求需要在两个环节实现：
• 1） 第三方支付用户登录支付系统并进行 业务操作中的安全保护；
• 2） 第三方支付系统与银行对接进行数据 交换中的安全保护。
下面我们就看一个具体的方案架构
适用领域
• 本方案不仅可用于第三方支付系统的应用 安全，而且可应用于各种电子商务类型的 应用，包括证券交易系统、保险业用户自 助服务系统、企业网络办公系统、企业资 金管理系统等各种B/S架构的业务系统。
方案优势
• 安全强度高 高强度的加密算法和专用的身份认证安全设备确 保用户身份认证的安全性、业务数据的完整性、 不可否认性和机密性，符合金融行业高安全级别 的需求。
• 标准化与开放性 证书系统及安全系统可方便地扩展到对保险以外 的各种系统的支持；支持多种应用平台，如 WebLogic、WebSphere系统。
• 可集成性
• 采用报文格式定制方式与应用系统无缝结合，方 便兼容众多应用系统，且不消耗应用系统性能。
• 终端安全设备
• 支持一代、二代USB Key设备，一代、二代电子 令牌、短信密码等。不同的安全介质满足不同分 类用户的业务安全基本需求和使用便利性需求。
方案描述
• 在第三方支付系统中，USB Key与动态令牌 （NetPass）可以确保第三方支付系统的用户登 录第三方支付系统时的合法身份，同时在用户操 作第三方系统进行交易过程中保证用户交易的机 密性与不可否认性。
• 用户与第三方支付系统的数据传输采用SSL加密 通道（NSAE应用安全网关）进行传输，其交易 的确认则采用了签名/验签服务器（NetSign）来 完成。
• 第三方支付系统与银行系统的数据交换， 采用NSAE-B应用安全网关实现SSL加密传 输。NSAE-B支持双向发起交易，即利用 NSAE-B银行与第三方支付均可主动向对方 发起交易，可互为服务端和客户端。
• 第三方支付系统与银行系统之间的数据交 换采用NetSign数字签名服务器进行数字签 名/验签来保证数据的完整性、真实性。
• 支持大规模用户访问
• 全面实现保险系统的高可用性，在链路、 服务器等多方面实现了负载均衡，支持大 规模用户访问，提升用户体验。
• 方案成熟
• 大量应用于网上保险系统的案例，方案成 熟，实施迅速。