基于拉卡拉的第三方支付调研报告.pptVIP

拉卡拉现状与展望 现状：拉卡拉在哪里？ 256个城市 拉卡拉在便利店 拉卡拉在银行 拉卡拉在ATM 拉卡拉在办公室 拉卡拉在家庭 增长 1500 亿元 1200万笔交易 交易金额超过1500亿元 支付网点超过4万家 便民支付点超过5万个 展望 日均交易量达到100万笔 网点 百步之内，无处不在 办公室 便利支付，便利生活 1000万 100万 10万 家庭 弹指之间，支付一切 * 与传统的基于B/S模式的线上第三方支付手段不同，“拉卡拉”采取的是线下的支付C/S模式，其中，一个类似于POS机的终端机作为“拉卡拉”系统的客户端，“拉卡拉”的服务器端是一个信息处理中心，用来进行终端机发来的信息处理，并连接银联的服务器进行资金的转移，把处理结果发送回终端机。 从图中我们可以发现，“拉卡拉”的业务重点是对于数据的搜集，传输以及整理，而还款的资金流动却没有经过“拉卡拉”，这也是“拉卡拉”不同于支付宝、财付通等传统第三方支付手段的地方。这样，“拉卡拉”的技术核心就与资金的处理分开了，使“拉卡拉”的技术专注于终端机的安全性和数据传输的安全性上，复杂的资金流动操作就交给了银联公共平台。这种设计，不论对于整个系统的开发上，还是对于系统的维护上，都提供了大大的便利。但是，由于“拉卡拉”是线下支付平台，技术上又不得不涉及到了POS机的设计。 * 终端机风险 “拉卡拉”的终端机很容易被不法分子利用，安装读卡器，仿真卡槽，微型摄像装置等侧录工具，使持卡人卡片上的磁道数据进行交易时被非法窃取和复制，从而克隆卡片。 传输过程风险 “拉卡拉”的终端机向服务器端传输信息的过程中，有可能被人截获信号进行攻击，攻击者可以截获用户的个人银行卡信息或者是伪造信息发送给服务器 为了解决这种问题，“拉卡拉”的终端机在传输之前，在物理安全的设备中，对Pin进行加密处理，使得攻击者在有限的时间内，无法对于传输的信息进行解密处理 服务器端风险 “拉卡拉” 服务器起到了消息处理和转发的作用，将从终端机获取的信息经过处理以后转发到银联的公共交易平台中，在整个还款的过程中，“拉卡拉”服务器不接触任何资金流通，而是在银联的公共交易平台中进行完成，大大提高了“拉卡拉”的安全性。 4.3.1 终端机风险 由于“拉卡拉”终端机的特殊性，它不像在线的支付平台那样的在需要的时候才在浏览器中建立，当session结束的时候就完全消失在了浏览器中，也不像银行的ATM机那样有着摄像头的24小时监视，“拉卡拉”的终端机很容易被不法分子利用，安装读卡器，仿真卡槽，微型摄像装置等侧录工具，使持卡人卡片上的磁道数据进行交易时被非法窃取和复制，从而克隆卡片。 4.3.2 传输过程风险 “拉卡拉”的终端机向服务器端传输信息的过程中，有可能被人截获信号进行攻击，攻击者可以截获用户的个人银行卡信息或者是伪造信息发送给服务器，这样有可能对用户或银行造成巨大的损失，为了解决这种问题，“拉卡拉”的终端机在传输之前，在物理安全的设备中，对Pin进行加密处理，使得攻击者在有限的时间内，无法对于传输的信息进行解密处理。 4.3.3 服务器端风险 所有的服务器都存在着被攻击的危险，在“拉卡拉”体系中，服务器起到了消息处理和转发的作用，将从终端机获取的信息经过处理以后转发到银联的公共交易平台中，在整个还款的过程中，“拉卡拉”服务器不接触任何金钱流通，也就是说，与支付宝等第三方交易平台中钱需要在交易平台中经过不同，在“拉卡拉”中进行还款的资金流并不通过“拉卡拉”系统，而是在银联的公共交易平台中进行完成，这就大大提高了“拉卡拉”的安全性，即使服务器受到攻击，也会将损失减小到最低点。 * 允许移动用户使用其移动终端（通常是手机）对所消费的商品或服务进行账务支付的一种服务方式。 我国的手机支付服务是中国银联在各商业银行的支持下，与移动运营商联合为持卡人提供的，通过手机对银行卡账户进行操作以完成支付交易的一种新型服务。该业务将移动通信运营商的无线通信网络和银行金融系统相连，使手机变成随时、随地、随身的个人金融支付终端，持卡人可以足不出户，随时随地享受金融支付服务，大大提高了交易的安全性与便捷性。 用户只需开通手机支付业务，系统将为用户开设一个手机支付账户，用户可通过该账户进行远程购物（如互联网购物、缴话费、水费、电费、燃气费及有线电视费等）。开通手机支付业务后，若用户在中国移动营业厅更换一张手机钱包（支持RFID功能的专用SIM卡），则还可以使用手机在布放有中国移动专用POS机的商家（如便利店、商场、超市、公交）进行现场刷卡消费。 * 使用方法：一部手机+一张银行卡 更换一张手机钱包（支持RFID功能的专用SIM卡），则还可以使用手机在布放有中国移动专用POS机的商家进行现场刷卡消费 * * 2010-05-25 * 基于拉卡拉