阿里巴巴支付平臺安全問題研究

魏想明　袁也

摘 要：隨著智能手機的普及和“互聯(lián)網(wǎng)+經(jīng)濟”的發(fā)展，移動支付得到了快速發(fā)展，彌補了線上支付煩瑣、地域限制的缺點，其高效的支付效率得到了用戶青睞，一定程度上豐富了我國支付清算體系。然而，移動支付發(fā)展時間較短，市場還不夠成熟，相關規(guī)則制度不夠完善，存在較多支付安全問題。因此，本文以支付寶網(wǎng)絡技術有限公司為例，分析支付寶在支付流程中存在的問題，并結合支付寶的發(fā)展現(xiàn)狀，對支付平臺的支付安全問題提出建設性的建議與對策。

關鍵詞：支付寶;支付安全;支付風險

中圖分類號：TP393.08文獻標識碼：A文章編號：1003-5168（2020）07-0017-04

Abstract： With the popularity of smartphones and the development of Internet and economy， mobile payment has been developing rapidly， it makes up for the disadvantages of cumbersome online payment and geographical restrictions. Its convenient payment efficiency has been favored by users. To some extent， it has enriched the payment and clearing system in China. However， the development time of mobile payment is short， the market is not mature enough， the relevant rules and regulations are not perfect， and there are many payment security problems. Therefore， this paper took Alipay Network Technology Co.， Ltd. as an example， and analyzed the problems existing in Alipay's payment process， and put forward constructive suggestions and countermeasures for the payment platform's payment security problems based on Alipay's development status.

Keywords： Alipay;safety of payment;payment risk

隨著信息技術的發(fā)展，移動支付已成為人們?nèi)粘ＯM的主要支付方式之一，移動端支付用戶的數(shù)量和規(guī)模不斷壯大。支付寶是移動支付的獨角獸企業(yè)，占據(jù)著半數(shù)以上的市場份額，始終堅持以“簡單、安全、快捷”為服務理念。在支付寶普及的同時，用戶支付安全問題不斷涌現(xiàn)，支付寶技術及支付市場的不完善，使支付安全存在許多隱患，成為移動支付快速發(fā)展的障礙。因此，研究支付寶支付的安全問題，對于移動支付可持續(xù)發(fā)展具有重要的意義。

1 支付寶的發(fā)展現(xiàn)狀及支付流程

1.1 支付寶發(fā)展現(xiàn)狀

支付寶作為中國移動支付市場的開拓者，從發(fā)展初期到現(xiàn)在一直占據(jù)半數(shù)以上的中國移動支付的份額，并引領中國移動支付的發(fā)展趨勢，具有強大的市場競爭力。具體市場份額如圖1所示。

1.2 支付寶的支付流程

支付寶的支付業(yè)務主要為：電子商務支付清算、線下實體店掃碼支付業(yè)務、作為第三方為線上APP提供支付清算、個人及企業(yè)之間的支付轉賬業(yè)務等。支付寶的支付流程如圖2所示。

2 支付寶支付存在的安全問題

支付寶創(chuàng)建的初衷是為企業(yè)和個人提供高效便捷的支付、清算及轉賬等服務，從而彌補線下支付及銀行交易煩瑣、復雜的程序所帶來的轉賬交易的缺點。然而，支付寶的便捷性是把雙刃劍，既為個人和企業(yè)支付、清算提供了便利，也為詐騙、洗錢、賭博等犯罪活動提供了溫床。除此之外，支付寶賬號存在許多漏洞，手機丟失、熟人作案、電腦中毒、手機惡意程序等導致賬號丟失、盜用情況常有發(fā)生。

3 支付寶既有的安全保障措施

3.1 事前保障措施

支付寶支付安全的事前保障措施主要是運用大數(shù)據(jù)、AI深度計算等先進技術來充分了解用戶的行為習慣，從而對異常支付行為進行風險預警。

支付寶研發(fā)并運行的大數(shù)據(jù)支付安全風控體系被稱為“安全大腦”，通過用戶的行為習慣、關系網(wǎng)、偏好、賬戶信息、常用設備、地區(qū)位置等各項特征來對用戶身份進行識別。如果存在不符合用戶習慣的行為，“安全大腦”會進行識別并提示用戶，從而實現(xiàn)支付安全預控。事前安全保障措施如圖3所示。

除此之外，在指紋識別方面，“安全大腦”會通過陀螺儀、重力感應等技術記錄指壓壓力、接觸面積、時間間隔等用戶觸摸屏習慣，并依托此進行大數(shù)據(jù)深度運算，算出相關指標，在指標出現(xiàn)變化時，“安全大腦”會提示用戶提高警覺，如圖4所示。

最后，“安全大腦”會對用戶的1 0000個習慣特征進行深度記錄、識別，如行為軌跡、身份信息、銀行卡信息、安全保障問題、購物習慣等（見圖5）;同時，也會通過大數(shù)據(jù)對關系網(wǎng)中的其他用戶進行信用識別，如果在與信用度較差的用戶進行支付交易時，會對用戶進行支付安全提示。用戶使用支付寶的時間越長，所記錄的用戶特征越多、越

詳細，識別度越高，從而最大限度地保障支付安全。

3.2 事后保障措施

支付寶事后保障措施主要是指購買支付寶賬戶安全險。保障內(nèi)容主要分為五種，即余額寶資金被盜用、快捷支付意外損失的資金、手機丟失導致的資金丟失、電腦中病毒導致的資金丟失、支付寶賬戶被他人盜用等導致的資金損失（見圖6）。從保障內(nèi)容來看，比較全面地覆蓋了支付安全所存在的資金丟失風險的保障。目前，支付寶支持保障的最高金額為100萬，根據(jù)損失的金額進行100%賠付。但是，支付寶事后保障措施有一定的局限性，即如果用戶沒有購買支付寶賬戶安全險，用戶支付安全問題將得不到有效保障。

4 提高支付寶平臺支付安全的建議

4.1 用戶層面的對策

首先，用戶應該了解并熟悉支付寶的業(yè)務、功能、支付流程及具體操作，避免因操作不當及不熟悉支付寶的相關業(yè)務而造成財產(chǎn)損失及個人安全信息泄露，在不得已需要提供個人信息時，必須提高警惕。其次，應該提高支付寶賬號管理水平及支付安全意識，賬號登錄密碼及支付密碼相互獨立，避免因賬戶密碼一致或高度相似而產(chǎn)生的支付風險。再次，對賬戶信息進行嚴格的管理，提高安全防范意識，不輕易向陌生人轉賬，對身邊及熟悉的人不要輕易泄露個人信息。最后，手機轉賣要先刪除相關信息或直接恢復出廠設置，確保個人信息安全，且更換號碼時要及時解綁支付寶，避免支付寶賬戶被盜用。

4.2 豐富技術安全保障措施

支付寶作為移動支付領域的引領者，一直都非常重視支付寶技術端的開發(fā)與運用，不斷地豐富安全保障體系。目前，支付寶已經(jīng)實施的技術保障措施有SSL加密、安全保護問題、登錄驗證碼、登錄提示、數(shù)字證書、登錄支付密碼獨立支付盾、手機動態(tài)密碼等。這些措施較為有效地保障了支付寶的支付安全問題。但是，部分措施仍有待優(yōu)化，比如：登錄確認提示、口令卡、二次登錄密碼等。支付寶應該保證登錄通知渠道多樣化，以確保用戶在不同客戶端收到登錄提示信息;在風險實時監(jiān)控方面，應該做好全方位的風險監(jiān)控，同時及時通知用戶，讓用戶了解風險情況，提示用戶進行風險規(guī)避的具體操作。除此之外，在支付保障措施安全的情況下，實現(xiàn)操作簡單化，既要保證支付安全，又要做好用戶體驗。支付寶安全技術保障措施如圖7所示。

對用戶支付安全進行實時監(jiān)控，對支付操作異常的用戶要提高重視，并及時進行調(diào)查，分析原因，在技術層面不斷開發(fā)并升級安全技術，增強風險防范能力。支付機構應不斷升級安全技術，加強軟硬件系統(tǒng)建設，提高交易數(shù)據(jù)處理的安全性和用戶數(shù)據(jù)傳輸、存儲的安全性。除此之外，健全用戶信用評價體系與用戶交易記錄保存機制，提升支付雙方之間的信任度，使每筆資金動向有跡可循，規(guī)避洗錢套現(xiàn)風險。注重員工自身風險意識培訓，樹立員工的責任意識，定期開展安全事故與風險防范的專題學習，形成誠信、自律的企業(yè)文化。

4.3 完善相關規(guī)則制度

用戶信息安全一直以來都是困擾支付寶發(fā)展的主要問題，在保障支付安全層面不僅需要用戶及支付寶進行自我完善，也需要完善移動支付的相關規(guī)則制度，出臺移動支付相關政策，完善各項監(jiān)管制度，加強對盜取用戶信息及財產(chǎn)的犯罪活動的懲罰力度，加強對支付平臺的監(jiān)管，嚴格審查支付平臺的支付許可證。

5 結語

目前，支付寶支付安全問題依然嚴峻，支付安全事件頻發(fā)、多樣化都說明了支付寶在支付安全技術和管理方面存在的問題，然而支付安全問題在某種程度上能推動移動支付制度優(yōu)化和技術升級。支付安全問題需要多方配合來解救，政府部門要加強引導與監(jiān)管，用戶要提高支付安全意識，支付平臺要提高支付安全技術與管理水平，只有多方配合才能有效提高支付平臺的支付安全。

參考文獻：

[1]陳莞蓉.移動支付場景下協(xié)議實現(xiàn)的安全性分析與改進技術研究[D].北京：北京郵電大學，2019.

[2]尹潔.基于網(wǎng)絡平臺的電子商務支付安全體系研究[J].現(xiàn)代營銷（創(chuàng)富信息版），2018（12）：245.

[3]劉斌.支付寶的安全與信任問題分析[J].現(xiàn)代國企研究，2018（20）：164.

[4]張鵬.我國第三方支付平臺信息安全保障現(xiàn)狀分析[J].網(wǎng)絡安全技術與應用，2018（9）：110，112.

[5]馮劍英.基于網(wǎng)絡平臺的電子商務支付安全體系研究[J].網(wǎng)絡安全技術與應用，2018（5）：91，99.

[6]徐昱，宇文姝麗.第三方支付信息安全問題研究：以支付寶為例[J].電子商務，2017（7）：53-54.

[7]韓怡霄.第三方支付平臺支付寶存在的問題及對策研究[J].經(jīng)濟師，2017（3）：75，77.

[8]舒億秦，吳愫愫，黃沁雪.支付寶安全風險分析與防范[J].現(xiàn)代商業(yè)，2017（2）：32-33.