移动支付风险管理.pdf

新互联时代的安全专家 移动支付业务风险管理研究报告 演讲人：汪德嘉 开放 ·诚信 ·效率 ·共赢 北京 · 苏州 · 杭州 · 硅谷 总部：苏州工业园区新平街 388 号腾飞创新园 6 号楼 3F-5F 电话：86-512 官网： 移动支付业务风险管理研究报告 1 主要内容 1 1 发展背景 2 主要安全问题 3 典型安全案例 4 通付盾建议 一：发展背景 2 ◆移动支付火爆背后的内涵 1：2011年以来，手机银行、第三方支 付等移动应用快速发展 2：2013年，余额宝火了 3：2014年除夕“微信红包”火速串红 移动支付 3 移动互联网 移动互联网是互联网的扩展和延伸，代表着互联网的发展趋势 和方向 顺应用户需求 随着无线通信技术和移动终端技术的飞速发展，人们迫切希望 能够随时随地，乃至在移动过程中，都能方便地从互联网获取 商品信息并进行购买，移动支付服务应运而生并迅猛发展 移动支付（2 ） 4 颠覆规则 结合了传统线下支付服务的移动支付给用户和市场带来了许多 惊喜，其不断创新的能力正逐步改善用户的生活并颠覆部分行 业的传统规则 优越性：使用便利、7×24小时服务 ※ 客户利用移动终端可以在任何时间、任何地点处理订单和 交易，节省了ATM机和银行窗口排队等候的时间 ※ 极大地丰富了支付服务的内涵，使金融机构能以便利、高 效而又较为安全的方式为客户提供传统和创新的服务 二：主要安全问题 5 ※随着3G/4G移动网络和WIFI/WLAN宽带接入的迅速普 及，移动支付服务给我们带来了极大便利的同时， 也带来了不容忽视的安全问题 ※移动互联网条件下的各种信息安全事件层出不穷， 不仅给用户造成巨大的经济损失，也给金融机构造 成了经济和声誉的损失，同时也增加管理成本 支付服务载体：封闭-开放 6 ※在信息安全与隐私保护等方面将面临一系列的挑战 移动终端的特点 7 ※ 移动支付服务依托于移动终端，其与个人电脑相比 有以下特点： 1：移动终端的平台开放性变强，增大了系统攻击面 2：移动终端的计算能力相对较弱，限制了高强度非对称加密 算法的使用