支付业务资金安全防控自动化测试实践.pdf

支付业务资金安全防控的

测试自动化实践

陆鹏超｜腾讯、资金安全自动化测试负责人

01传统资金安全防控的问题与挑战

目02资金安全测试自动化的落地实践

C

O

N

T

E03总结与规划

N

录T

S

01传统资金安全防控

的问题与挑战

2024深圳站

金融支付业务架构简图

我们是基础支付部门，统一对外提供底层支付能力支持，资金汇集地

金融业务

微信/手Q/……

统一网关对外

支付退款充值转账结算

支付单退款单提现单转账单收款单结算单

每日海量资金流动

账户核心银行渠道金融支付渠道

支付单转账单

余额表流水表付款单退款单渠道表

什么是支付业务的资金安全？

GPT4：支付业务的资金安全概念是指在进行电子支付、移动支付、在线支付等各种支付业务时，确保用户资金不

受损失、不被挪用、不被盗用的一种保障措施。资金安全在支付业务中至关重要，涉及到用户的财产

安全和支付平台的信誉。

0资损

我方0资损用户0资损

支付平台：（短款）（长款）

用户资金体验好（资金无延迟）

传统资金安全防控体系简图

传统资安防控：基于[事件+数据]建立专家规则核对自动拦截资损

1‍产生资损2‍识别资损3‍恢复

业务系统核对系统资金恢复体系

生支付退款充值重做

产请求事件

事件

流监听规则库

量转账结算……重入

操作数据调账

数据

DB核对告警人工

日志系统

资金安全防控体系存在的问题

资损常见归因