移动支付App安全报告.pdf

北京京北金融信息服务有限公司 移动支付APP安全报告 （2012-2014） 张静 潘斐斐 刘国辉 胡怀 互联网金融实验室 目录 移动支付APP安全报告3 一、移动支付APP发展前景与服务体系3 （一）移动支付APP将是未来移动支付的重要形式3 （二）移动支付APP服务正在不断拓展、优化4 二、移动支付发展最大掣肘是安全问题5 移动支付用户对APP安全性的感受6 移动支付用户担心的安全风险问题6 三、移动支付APP安全问题全面解析7 （一）支付流程内的便捷与安全平衡问题7 （二）支付流程外的安全问题13 四、对策建议：各方协同，提升移动支付的可用性20 （一）用户：加强多重防护，提升安全意识，做移动支付行动 派20 ... （二）移动支付APP：优化安全风控能力、提升服务质量 21 （三）银行：主动服务，承担社会责任 21 （四）监管方：完善法律环境，打造协同保障机制22 移动支付APP安全报告 张静、潘斐斐、刘国辉、胡怀亮 （互联网实验室）1 2 3 摘要：移动支付是互联网金融的重要亮点，而移动支付APP （包括支付宝钱包、微信支 付等）作为移动支付的主要发展方向，其正在与用户的生活紧密连接，使用场景不断增多， 操作也更加便捷高效。但安全性问题始终是移动支付发展的最大掣肘。只有安全状况不断改 善，才会有更多用户参与到移动支付的浪潮中。 关键字：移动支付APP 安全 互联网金融发展如火如荼，移动支付是其中重要的亮点。作为移动支付的主 要发展方向，移动支付APP （包括支付宝钱包、微信支付等）正在与用户的生活 紧密连接，使用场景不断增多，操作也更加便捷高效。但安全性问题始终是移动 支付发展的最大掣肘。只有安全状况不断改善，才会有更多用户参与到移动支付 的浪潮中。 一、移动支付APP发展前景与服务体系 （一）移动支付APP将是未来移动支付的重要形式 目前移动支付主要存在四大形态：运营商计费、NF C近场通讯支付、刷卡支付、移动支付APP。 1张静，1982年出生，女，硕士，互联网实验室副总裁。作为项目组主要成员参与了社科基金一般项目 “微 信传播的特点与功能研究13BXW042”；浙江省政府重点科技创新团队项目 “网络媒体技术科技创新团队， 2011R50019”，在核心学术期刊发表5篇学术论文。重点关注互联网产业前沿、网络安全、网络传播等领域 研究。 2潘斐斐，硕士，互联网实验室研究员。已参与的课题研究主要有：微博发展年度报告（2012年）、微信与 运营商关系研究（2013年）、云计算落地中国的风险与管理（2013年）等。 3 IT 3 胡怀 ，互联网实验室研究员，从事互联网、 方向咨询研究超过 年，中国计算机学会会员，通信硕士。 目前主要研究方向为网络空间战略、网络安全、网络治理。 移动支付四种形式 运营商计费 用户授权运营商完成一次支付行为（通常是通过短信）。 案例：慈善机构让用户用短信回复特定内容到某个号码完成捐赠 ，就 是一种运营商计费式的移动支付。 NFC(近场通讯)支付