第8章-首信易支付

电子商务安全与支付

主讲：祝凌曦

邮箱：zhu_lingxi@163.com今天，你移动支付了吗？电子商务安全与支付课程内容第一章电子商务安全概述第二章电子商务的安全技术第三章安全协议第四章电子支付概述第五章ATM与POS第六章第三方支付-支付宝电子商务安全与支付课程内容第七章第三方支付-拉卡拉第八章第三方支付-首信易支付第九章大额电子汇兑系统第十章网上银行第十一章移动支付第八章 第三方支付-首信易支付8.1网关支付概述

8.2首信易支付及其功能8.3易支付安全案例分析8.4第三方支付平台对比案例导读

【案例一】首信易助力大学招生清华大学、上海交通大学、中国科学技术大学、西安交通大学、南京大学五所高校招生部门共同决定2010年将合作开展自主选拔招生。为方便各地考生报名，5校联合自主招生报名系统首次采用网上缴费方式。第三方支付企业首信易支付（PayEase）将为此次网上缴费系统提供独家平台支持。该举措不仅方便考生，而且极大地提高报名工作效率。有着十多年成功网上支付经验的首信易支付（PayEase）凭借其强有力的技术支持、稳定安全的支付平台、方便快捷的支付手段、优质创新的服务理念，独家为其提供专业支付平台，为全国各地欲报名的考生提供便捷的网上报名服务，该平台支持多达24家银行60余种银行卡及全球范围多种国际信用卡，为学生节省缴费时间的同时，也为教育机构在人力、财政服务方面减轻大量负担。案例导读

【案例一】首信易助力大学招生作为此次网上报名缴费的独家支付方案提供商，首信易支付（PayEase）也是国内首家承担高校联合自主招生业务的独立第三方支付企业。首信易支付（PayEase）方面表示，作为独立第三方支付企业，首信易支付（PayEase）于2002年率先将电子支付引入教育消费市场，在此领域发展至今已有近8年的历史。电子支付的便捷、高效和支付平台易操作等特点已深得各方使用者的认可；目前电子支付已在多个缴费类项目中得到应用，如报名、考试、培训等，特别是近年来的全国公务员考试、司法考试、成人高考等也在很大程度上“催热”了电子支付的应用普及。教育消费向来是国内最大的消费热点之一，报名缴费作为其重要组成部分，经历了由线上报名、线下缴费到线上报名、线上缴费的巨大转变。随着教育产业走向细分化和普及化，安全、全面、完善的专业支付解决方案在教育行业的广泛应用，必将积极推动教育产业的电子化进程。8.1网关支付概述

什么是网关支付？网关支付（PaymentGateway）是银行金融网络系统和Internet网络之间的接口，是由银行操作的将Internet上传输的数据转换为金融机构内部数据的一组服务器设备，或由指派的第三方处理商家支付信息和顾客的支付指令。支付网关可确保交易在Internet用户和交易处理商之间安全、无缝的传递，并且无需对原有主机系统进行修改。它可以处理所有Internet支付协议，Internet安全协议，交易交换，信息及协议的转换以及本地授权和结算处理。另外，它还可以通过设置来满足特定交易处理系统的要求。离开了支付网关，网络银行的电子支付功能也就无法实现。8.1网关支付概述

网关型支付主要模式单独的网关型支付模式：单独网关型第三方支付平台没有内部交易功能，只是银行网关代理的第三方支付平台。所谓的支付网关是连接银行内部的金融专用网络与互联公用网络的一组服务器，其主要作用是完成两者之间的通信、协议转换和对数据进行加密、解密，以保护银行内部数据安全。基于电子交易平台支持的第三方支付网关模式：随着电子商务的发展、网上购物越来越受到人们青睐，很多网关型支付模式也有了自己的电子商务平台网关。这种类型的在线支付企业进入时间早，又依附于成熟的电子商务企业，拥有坚实的后盾和雄厚的资金，占有了很多在网上进行买卖的客户源。其典型代表是首信易和云网支付@网。8.1网关支付概述

网关型支付的发展现状国内的网关型支付方式现状不容乐观，很多网关型支付企业面临困境。其实，单一的网关型支付企业做的仅仅是银行批发商的生意，也就是中介的角色。这种定位使该行业壁垒较低，任何企业都可以进入。而从业务模式上看，网关型支付企业和银行合作，只是为银行提供接口，然后再寻找那些需要支付通道的商户，向他们提供平台的接口，仅此而已。这本身就处于整个作业价值链的低端，所以，在现阶段其他第三方支付模式蓬勃兴起的时刻，单纯的网关型支付模式确实面临巨大的困境。8.1网关支付概述

网关型支付的发展现状因此，网关型支付如果想要在激烈的竞争中求得长远发展，那么探究多元化的业务模式就非常重要。在支付的三个环节——银行、支付网关和商户中，网关型支付公司处于中间环节。它的上游是银行这样的基础支付服务提供者，下游是提供支付宝等应用支付服务的提供者。应用支付提供者的优势在于，他们更加贴近终端消费者，为其提供了一些类似担保的增值服务。从现状发展就可以看出，在这场第三方支付的无声战役中，基于电子交易平台支持的第三方支付网关模式远远比单纯的网关型支付模式更具竞争力，首信易支付就是一个典例。所以，这一点也启示国内其他网关型支付模式应该进一步推进业务重组与多元化，只有这样，网关型支付才能继续立足发展。8.2首信易支付及功能

首信易支付概述北京首信易支付是首都电子商城的网上支付平台，创建于1999年3月。它是国内首家“中立第三方网上支付平台”，开创了“跨银行、跨地域、多种银行卡、实时”交易模式、“二次结算”模式以及“信任机制”。首信易支付目前支持国内23家银行卡及4种国际信用卡在线支付，拥有国内外800余家企事业单位、政府机关、社会团体的庞大客户群。在公共支付、教育支付、会议支付等服务领域发展尤为突出，在银行合作和银行卡交易数量等方面，均大举超越竞争对手，已成为支付产业的“资深支付专家”。向教育、科研、政府部门提供支付服务使其回归到“首都电子商务工程”的初衷上来。8.2首信易支付及功能

首信易支付概述8.2首信易支付及功能

发展背景与历程1998年11月12日，由北京市政府与中国人民银行、信息产业部、国家内贸局等中央部委共同发起的首都电子商务工程正式启动，确定首都电子商城（首信易支付的前身）为网上交易与支付中介的示范平台。首信易支付自1999年3月开始运行，是中国首家实现跨银行跨地域提供多种银行卡在线交易的网上支付服务平台。首信易支付凭借独特的二次结算模式，作为支付过程中的中立第三方，成为构建电子商务法律、信用环境的必要组成部分。在二次结算的服务过程中，首信易支付不是单纯地作为联接各银行支付网关的通道，而是作为中立的第三方机构，保留商户和消费者的有效交易信息，为维护双方的合法权益提供有力的保障。是国内唯一通过ISO9001：2000质量管理体系认证的支付平台。8.2首信易支付及功能

面向用户的功能及基本操作演示8.2首信易支付及功能

面向用户的功能及基本操作演示会员资料管理及注册认证演示账户信息：账户信息包括用户登录的姓名、会员类别、真实姓名、账户余额、可用余额、冻结资金、e币余额、我的消息和E-Mail。其中会员类别有三种：初级会员、普通会员、高级会员。8.2首信易支付及功能

面向用户的功能及基本操作演示网站注册及认证1.进入首信易支付网站主页，点击网站左侧登录部分下的“注册”，即跳转到注册页面：8.2首信易支付及功能

面向用户的功能及基本操作演示网站注册及认证2.注册完成后，还需要将账号激活。激活操作很简单，首信易支付会向你注册时使用的邮箱中发送一份激活邮件，用户只需要进入邮箱后，点击激活链接即可完成。3.认证。当我们首次登录网站后，会出现提示，需要我们进一步进行实名认证。点击“现在去认证”，即可进入实名认证页面。8.2首信易支付及功能

面向用户的功能及基本操作演示我要收款1.登录首信易支付主页。2.点击左侧账户资金管理中的“我要收款”，进入收款页面：8.2首信易支付及功能

面向用户的功能及基本操作演示我要收款3.填写汇款热账户，收款金额以及附言。然后点击“下一步”，收款成功，等待对方支付即可：8.2首信易支付及功能

面向用户的功能及基本操作演示我要付款1.登录首信易支付主页。2.点击左侧资金账户管理中的“我要付款”，进入付款页面：8.2首信易支付及功能

面向用户的功能及基本操作演示我要付款3.填写收款人账户，付款金额，约定密码、支付密码以及附言后，即可点击“下一步”，付款完成。8.2首信易支付及功能

面向用户的功能及基本操作演示购物付款1.用户在网上完成购物，如下图所示为购物车信息，确认无误后即可点击“去结算”：8.2首信易支付及功能

面向用户的功能及基本操作演示购物付款2.填写材料，首先填写寄送地址，如果是寄送给自己的实名认证用户可以直接点击“复制”按钮，即可填好。如果是接送给他人，则需要详细填写寄送地址。然后，确认送货时间以及支付方式，确定好之后点击“下一步”；3.确认商品信息机个人邮寄信息后，点击“下一步”；4.订单生成成功，点击“去支付”；5.选择“易支付账户支付/积分支付”，然后登录；6.确认信息无误后，输入“支付密码”（不是“登录密码”），点击“确定”，即可完成付款操作。8.2首信易支付及功能

面向用户的功能及基本操作演示我要充值8.2首信易支付及功能

面向用户的功能及基本操作演示我要充值1.登录首信易支付网站，注意选择自己的用户类型，主要有两种：网站会员与商户。我们注册的个人用户属于网站会员。2.点击主页上“我要充值”，进入账户充值界面。首先需要选择充值方式，主要有：银行卡、充值卡以及中国邮政网汇通三种类型。选择其中一种（银行卡），点击“下一步”。3.输入充值金额，注意，每一次可充金额不能多于2000元。然后点击“下一步”。4.再次确认充值信息后，点击“下一步”。5.进入易支付安全网上支付平台后，选择银行卡发卡行，然后提交。6.输入自己的网银账号，点击“确定”，即可完成易支付账户充值业务。8.2首信易支付及功能

面向用户的功能及基本操作演示其他资金管理充值退款8.2首信易支付及功能

面向用户的功能及基本操作演示其他资金管理转账记录8.2首信易支付及功能

面向用户的功能及基本操作演示其他资金管理提现记录8.2首信易支付及功能

面向用户的功能及基本操作演示其他资金管理交易记录8.2首信易支付及功能

面向用户的功能及基本操作演示其他资金管理退款记录8.2首信易支付及功能

支付平台功能及基本操作演示B2C支付B2C支付是首信易支付的主要功能之一，其提供基于银行卡的支付、会员账户支付、电话支付、移动支付以及POS终端支付等多种方式。真正实现了用户支付的多选择性和便捷性。银行卡支付银行卡支付支持国内多种银行卡种，比如：牡丹信用卡/牡丹灵通卡、工行电话银行、长城借记卡（信用卡）、龙卡储蓄卡/准贷记卡、银联储蓄卡、招商银行全部卡种等。会员账户支付“会员账户”是用户身份的象征，注册简便，付款更安全，能够满足用户多种多样的消费需求，并且提供购物折扣、会员积分等多种回报形式8.2首信易支付及功能

支付平台功能及基本操作演示B2C支付8.2首信易支付及功能

支付平台功能及基本操作演示电话支付“电话支付”，即“电话银行支付”，是首信易支付与银行及银联共同开发的一种（消费者）离线支付的形式。消费者不需要在网上输入银行卡号及密码等信息。在教育报名交费、电子机票等业务领域，“电话支付”已经被很好地应用。其主要功能是实时支付和交易查询。8.2首信易支付及功能

支付平台功能及基本操作演示移动支付“移动支付”通常是将手机号码与银行卡绑定，通过短信、WAP等方式确认付款指令的一种支付形式。目前，首信易支付提供工行手机银行、金钱包手机支付服务（以上属于绑定银行卡，发送短信的业务形式），手机绑定会员账户为前提的（短信）支付服务，（语音）支付服务。8.2首信易支付及功能

支付平台功能及基本操作演示POS支付“POS支付”，即“自助终端支付”，是首信易支付与银行及银联共同开发的一种（消费者）离线支付的形式。消费者不需要在网上输入银行卡号及密码等信息，在自助终端上输入订单号码，刷卡完成支付。其主要功能是实时支付和交易查询。8.2首信易支付及功能

支付平台功能及基本操作演示B2B支付首信易支付的B2B支付是在企业网银的基础上开发的应用，建立在B2B交易平台后端（通过标准接口实现技术衔接），将交易与支付作为两个独立的过程（保持商户交易过程及系统的独立性，而支付平台侧重于支付过程的专业服务），大大简化了B2B商户在线支付的应用难度，保证了企业账户在网上支付中的安全性，支付平台具备较高的实用性。8.2首信易支付及功能

支付平台功能及基本操作演示易收汇易收汇是首信易支付专业从事国际信用卡支付结算的子品牌。自2002年伊始，已经为包括国际贸易、酒店机票、国际会议、出入境旅游等众多领域的商户企业提供了优质、诚信的服务。易收汇具有独特的国际信用卡支付通道，为合作企业提供Visa、Master等国际信用卡在线收单及结算，同时，通过技术监控、制度规范、预警机制等措施严格防范在交易过程中商户所面对的风险，为商户提供低风险、低成本、高品质的服务。8.3易支付安全案例分析案例一：“程序”哪里出了问题？【案情简介】叶先生09年10月28日使用首信易支付于凡客诚品（账户名77179233@）购买三件衣服（订单号209102814992），总金额为114元，衣服净额为99元，后查首信易支付个人账户（77179233）无交易记录。遂通过首信客服留言联系首信客服部，不日收到首信易支付客服电话询问情况，稍后该客服男子查询凡客账户后告知叶先生该订单交易有效，并且按照首信易支付的优惠让利活动，符合返现规则，将按照首信易支付返现百分之十六的承诺兑现。期限为三个月后。8.3易支付安全案例分析案例一：“程序”哪里出了问题？【案情简介】

10年1月8日，叶先生再次电话咨询返现事宜，客服部告知不符合他们的返现流程，几经周折，联系到当日承诺叶先生订单有效的客服男子，经过沟通，并再次被电话告知，承诺叶先生该订单有效。10年2月20，再次通过留言咨询客服部为什么仍未兑现承诺，邮件告知让等待。10年3月17日再次通过留言联系客服部，经过邮件沟通再次详细说明。邮件回复告知，是工作人员疏忽，“误解释”目前该承诺仍在申请中。8.3易支付安全案例分析案例一：“程序”哪里出了问题？【案件分析】对于客服人员口中所谓的“流程”，实在是给消费者造成了极大的困扰，同样的流程为什么能得到不同的结果，并且三番五次的拖欠消费者的返利优惠，这对于消费者是不负责任的行为。通过这个案例可以看出，首信易支付的客服人员虽然服务态度过关，可是对于处理紧急事件的应变能力不足，而且进一步反应首信易支付内部处理紧急事件的流程存在极大的漏洞，需要工作人员从内部完善工作流程，简化冗杂的手续，真正为消费者带来便利优惠。8.3易支付安全案例分析案例二：交易订单号引发的损失【案情简介】

9月14日00：20，广东发展银行信用卡中心来电话告知郑先生信用卡被盗用，询问郑先生是否使用网上购物并且告诉郑先生那个是钩鱼网站。由于已经输入了支付密码，所以风险需要郑先生承担。郑先生马上与首信易结算部联系，看能否截止已经付出的费用，首信易支付的工作人员给出的答案是需要在网上查出交易单号的。但是郑先生在个人信息中并没有查到交易信息。随后郑先生立即查看手机，00：14分和00：17分分别刷卡500元，有授权信息。另外还有两条未成功交易的信息。24日广东发展银行已经把1000元分次计入郑先生的账户中并扣款。郑先生与首信易工作人员再次联系，客服还是回答需要郑先生提供交易单号，否则费用需要个人承担。8.3易支付安全案例分析案例二：交易订单号引发的损失【案件分析】这类利用钓鱼网站骗取消费者钱财的案件层出不穷，虽然很大程度上是由于消费者自己的过失造成的，可是当消费者发现钱财被盗刷的时候通知第三方支付平台，第三方支付平台应该立马替消费者解决问题，而在这类案例中，第三方支付平台多数把责任推给消费者，或者告知消费者让消费者报警，他们才能进入司法程序从而返还消费者被盗刷的财产。而透过钓鱼网站被刷的钱由于大部分都是小额财产，从而导致公安局无法立案，公安局不管，第三方支付平台又不负责任，对消费者来说只能是打碎牙往肚里吞，认倒霉。这不仅仅对消费者来说是财产的损失，同时对第三方支付平台来说也是极大的损失。试想某个消费者被这样对待以后，他还会继续选用这个支付平台么？甚至他还会劝说身边的好友不要选用这个“不负责任”的支付平台。8.3易支付安全案例分析案例三：超额支付的麻烦【案情简介】网友zaoge在JOYO用广东发展银行的信用卡买了10000多元的物品，结果支付时总是不成功。后来才得知广发对于信用卡有另外的限额（网友zaoge设置的网上支付限额为5000）。但是首信易支付或JOYO都不能把支付金额拆开分成两次支付。网友zaoge打了首信易支付和JOYO的客服都没有给出较为满意的解决方法，JOYO的解决方法是去通过邮局汇款，首信易支付的解决方法是另外换一张卡，网友zaoge没有其他信用卡，又不想去邮局汇款。最后只能再注册一个首信易支付的账户，分2次充值，再用首信易支付完成了支付。8.3易支付安全案例分析案例三：超额支付的麻烦【案件分析】这个案例中遇到的问题是第三方支付平台无法将一笔交易拆分成较小额的两笔或者几笔交易，从而对一些不太了解自己信用卡支付限额的用户带来了极大的困扰。作为第三方支付平台其根本义务就是为消费者在网上的支付提供便利，而现在的支付手段对于一些消费者来说不仅不便利，而且相当麻烦。同时，在这个案例中当消费者提出困难时，第三方支付平台给出的解决方法也是落后并且没有为消费者考虑的。所以建议第三方支付平台充分考虑到消费者的需求，在系统上做出支持将订单拆分支付的方法，为消费者网上支付提供更多的便利。8.3易支付安全案例分析案例四：我的钱去哪里了？【案情简介】网友efan0816在上购物，走VISA通道。通过首信易支付网关支付成功但在亚马逊却显示失败，于是网友efan0816发E-mail给首信易支付的客服，得到的回复却是“您好，实在抱歉，我平台只是第三方网上代收费平台，如果您银行卡里扣款了，请您提供银行扣款的银行订单号（建行的即合同号），以便我们相关工作人员查询。您银行卡有没有扣款，我平台无法查询，我平台是看不见您银行卡的信息的，您只能提供您的银行卡信息，让银行的工作人员为您查询。”8.3易支付安全案例分析案例四：我的钱去哪里了？【案件分析】这类案情还有很多，例如消费者通过首信易支付成功付款，即订单成功，并且银行卡里也扣了相应的货款，可是再转到消费网站诸如亚马逊、Joyo等时，订单状态却显示失败。造成这类问题的原因有很多，有的是支付到一半出现网络故障而导致支付中断，有的是因为浏览器设置原因导致支付中断，但对于消费者来说，他们的货款确实已经打了出去，只是因为购物网站的订单不成立而不能收到货物。最简便的解决方法是相关支付平台在支付发生中断的时候马上邮件消费者告知支付中断，但是不用担心，工作人员会帮助消费者查实情况，保证消费者不会有财产损失，减少消费者的不安情绪。当然最根本的方法还是提高支付系统的应变