手机支付流程浅析.docxVIP

手机客户端支付流程浅析 手机客户端支付流程浅析 目前手机支付安全策略状况：状况根据易观国际预测，2011 年年底中国移动支付用户规模将快速增长到 2.21 亿户。手机支付目前 存在的一大隐患是安全手段较少。已经较为普及的 PC 网上支付，安全手段除了通过专用的“https：”网页登录之外，银行方面大多采取数字证书（即常说的 U 盾）的方法，对外支付时需要 U 盾加以身份验证。最近较为流行的是通过手机短信进行验证。相当于在 U 盾之外再加一把锁。此外，一些杀毒杀木马的软件也提供“保险箱”等网银安全监控措施。相比之下，手机支付没有太多的专业手段进行。 运营商的移动支付，大多采用“刷”手机的方式，如果手机失窃，没有及时挂失换卡，很有可能被盗刷；而通过手机网页进行的支付， 无论 WAP 方式还是网页方式，整体上缺乏较强有力的手段。 以下为京东支付案例，以及快钱支付流程： 京东手机客户端支付流程图： 手机京东服务器 手机 京东服务器 网上银行（招商） 提交订单 返回 发送银行选择页面请求 P1阶段 返回银行选择页面 选择银行 查询订单 P2阶段 返回订单信息 返回选择支付界面 支付 P3阶段 返回结果 返回结果 P1 阶段：京东提供网银支付选择界面 功能：提供唯一的用户银行选择界面 安全：通过 MD5 加密上传订单号及订单有效性标志参数从而保证订单的安全性及有效性。 P2 阶段