《移动支付.docVIP

《电子支付与网络金融》实验报告 实验序号：　3　　　　　　　　　实验项目名称：移动支付实验 学　　号 1101012146 姓　　名 专业、班级 11电子商务1 实验地点 实验楼2- 指导教师 实验时间 11月19日 一、实验目的 通过本实验掌握手机支付的业务流程。熟悉目前手机银行服务的内容。了解移动支付应用现状及其发展前景。 二、实验内容与结果 找一家针对手机用户的购物网站，列举该网站提供的支付方式，体验手机支付的过程。 从消费者角度分析手机支付过程（含现场支付、远程支付）中存在哪些安全风险？如何防范？ （1）手机淘宝网支付方式：支付宝、快捷支付、信用卡、找人代付、货到付款 （2）手机支付过程的风险：手机丢失、密码被破解、手机木马病毒、 （3）防范：手机机购物时使用相对复杂的网银登录密码、支付密码是较为简单和有效的办法。此外，也建议智能手机用户安装手机杀毒软件，实时检测手机银行客户端与支付环节的安全性，对恶意软件窃取用户隐私的行为实时监控。 （一）建立安全通道 手机银行整个系统全程采用端对端的加密数据传送方式,交易数据在传送之前,手机端必须和手机银行服务器端建立安全通道。由于客户第一次登陆需用提供客户账号和密码等关键信息，手机银行系统对这些数据采用1024位的RSA公钥加密,验证客户信息和DES密钥，如果正确，则客户和服务器端连接就建立起。 （二）数据传输全程加密 建行手机银行系统采用硬件方式实现RSA和DES的加、解密算法，数据在传输过程中全程加密，此方式的实现即保证了系统运算的速度，又确保了手机银行服务的实时性、安全性和可靠性。 （三）防数据破坏，确保数据的完整性 对于所有交易数据，手机和银行加密机都会对交易数据进行摘要处理，产生交易数据的校验信息，以防止数据在传输中途被修改或丢失。若接收到数据的摘要验证不通过，即认为数据被破坏，要求交易重新进行，确保数据的完整性。 （一）密码控制 登录建行手机银行系统时需要输入的登录密码。登录密码不是账户密码，是客户在开通手机银行服务时自行设定。如在银行网点签约时，通过柜台上的密码键盘，或在网站开通时，通过网页界面，或在手机上直接开通手机银行服务时，在手机界面上由客户自己输入。登录密码为6～10位的数字和字母混合组成。客户通过登陆密码才能使用手机银行服务，并可自行更改密码。 客户号和登录密码是手机银行进行客户身份验证的一个重要环节，银行先进行用户密码的验证，若密码错误，交易终止。为防止有人恶意试探别人密码，系统设置了密码错误次数日累计限制，当达到限制时，将置该客户手机银行服务为暂停状态。 （二）签约机制 建行手机银行为进一步保障客户资金安全，引入了签约机制。对于通过建设银行网站（WWW.CCB.COM）或在手机上直接开通手机银行服务的客户可以使用查询、缴费、小额支付等功能。如果客户持本人有效证件原件及账户凭证（卡或存折）到账户所在地的银行营业网点进行身份认证，签署相关协议,并经银行认证后，此类客户才成为手机银行的签约客户，签约客户可享受手机银行提供的全部服务，包括转账、汇款等业务。 （三）限额控制 为进一步降低业务风险，建行手机银行业务对诸如支付、缴费、转账、汇款、外汇买卖等业务都采用了日累计限额的控制。以后将引入个人交易限额，客户可以根据自身情况灵活地设置自己交易限额，即满足个性化需求，又控制了业务风险。 四、客户关心的手机丢失问题 客户可能十分担心手机丢失后会对本人账户信息和资金构成危险。其实，手机银行有密码保护，此密码存储在银行核心业务系统中，即使他人捡到遗失的手机，在不知道密码的情况下，是无法使用手机银行业务的。当然，如果客户发现手机遗失，可以立刻向移动运营商报失停机，这样这部手机就无法作联机银行交易了，即使窃贼知道客户密码也毫无用处。另外，客户也可以通过手机、互联网站、银行柜台等渠道取消手机银行服务，待手机找回或使用新的手机号码，再开通手机银行服务。 你认为服务过程是否安全，为什么？ 安全。因为建设银行的有独特的安全机制。但自身的手机也要下载手机安全控件 小组调查：每组3-4人 （本组学号、调查结果） 手机上网现状调查： （1）主要获取哪些服务？（为什么？） 主要是看新闻、看小说、通过聊天平台来聊天、偶尔看下视频、查资料、社交网站、听音乐、玩游戏等，因为通过手机获取这些资料相对比较方便、快捷，而且使人们可以快速的接受信息量，极大的方便了人们之间的信息交流。同时能够在充分利用小的空闲时间里来打发时间。 （2） 是否有收费服务，费用如何支付？ 一般是不收取费用，只有在看小说、玩某些游戏、话费充值、以及淘宝购物等服务是需要收取费用费用一般是通过虚拟货币、手机银行的方式来支付。 （3） 是否愿意接受在手机购物平台消费？为什么？ 不怎么愿意接受，因为一方面手