身份认证
订单签名
定制支付
订单签名 证书/密钥
每个通过支付宝支付的订单，都有订单签 安全支付使用数字签名机制，并定期对 名，保证支付的一致性 数字签名证书和密钥进行更新。
2012-4-5
9 10
安全支付的安全策略（2）
安全支付与市场上常见支付方式对比
支付方式安全保 障
标识 数据传输 证书/密钥 身份认证 定制支付方式 订单签名
安全支付在第一次使用时需有一次激活过程（初始化），在完成激活后， 即与手机硬件建立唯一标识，后续的支付流程将于“最快体验”相同。 支付场景中 点支付宝付 款按钮图标 下载/安装/ 调用安全支 付服务 自动检测程 序 安全支付初 始化（激活) 成功激活 （继续支付）
2012-4-5
8 9
安全支付的安全策略（1）
支付宝安全支付产品介绍
无线事业部
2011年 12月
2012-4-5
移动互联网迎来客户端时代
2
Android: 200000万应用
iPhone: 300000万应用
无论进攻型还是防守型互联 网公司，都推出手机客户端
2012-4-5
3
航旅公司全面进攻手机端 快捷方便的支付方式 如何提高订单支付成功率
注册企业账户 完成认证
1 注册支付宝账户 2 完成实名认证
签订无线服务 合同签署
1 双方签订保密协议； 2 双方签署无线服务合同
开发调试上线
1.支付宝向合作伙伴和商户分配PID 2.双方进行开发调试开通 3.合作伙伴、商户完成在自身应用中嵌 入安全支付API等安全支付应用环境。
2012-4-5
15
2012-4-5
10
安全支付与支付宝账户
成功激活的安全支付服务最多 可以对应5个支付宝账号。当 有第6个账号要加入时，会自 动替换最不常用的一个账号。
账号2 账号1 账号3
安全 支付
安全支付会选择最后一次使用 的账号作下一次应用的首选账 号。
账号5
账号6
账号4
2012-4-5
11 12
DEMO-1
网址：
16
让手机上没有难做的生意！
Thank you
安全支付
与手机硬件以及手机号码绑定， 无 唯一标识 HTTPS、私有安全算法 有，定期更新 上行短息+密码（可选） 无密、密码、短信 有
Wap支付
短信支付
无 运营商网络加 密 无 短信 短信 有
HTTPS、HTTP 无 密码 无密、密码、短信 有
安全支付激活后，安全支付服务、手机号码、手机、SIM卡即建立一一对应关系，使用中 只要任一发生了改变，均不能正常支付。 （只有以新的对应关系再次激活后才能正常支付）
2012-4-5
3
产品背景
资源 产品 创新
支付宝无线支付的优势
无线支付是支付宝将传统支付方式与最新无线应用技术结合的结晶
支付宝坐拥接近6亿的注册用户 公平、开放的应用环境
安全支付等业内领先的无线支付产品 最优秀的产品体验
革命性的支付方式且无坏账 灵活设置收费方式，产品可独立计费或打包计费
2012-4-5
4
安全支付产品概述
支付基础：安全支付是运行于手机系统层的基础服务，为手机上运行的应 用提供支付相关的服务。 安全：具备多重安全保障策略 快捷：需支付时，不离开应用便可自动唤起，支付流程比传统WAP流程 大约少4-5步。 灵活：安全支付服务的尺寸在30K-150K之间，非常便于植入到各种芯片、 操作系统、浏览器、虚拟机、中间件中）
“你敢付，我敢赔！”采用多重安全策略保证支付安全
身份认证 唯一标识
唯一标识 证书/密 钥
多重身份认证体系，确保账户合法安全 安全支付绑定手机的IMEI、SIM卡的IMSI、 手机号码，确保支付安全。
加密传输
定制支付 全程加密传输
用户可定制“有密、短信、无密”等不同 安全支付过程中，全程采用HTTPS结合私 支付方式。 有加密算法。
2012-4-5
5
安全支付产品形态
应用
游戏 阅读 音乐 彩票
用户
即时到 账交易 身份 认证
服务
担保 交易 安全 签名 无密 支付 交互 界面
2012-4-5
6
安全支付最快体验
以某应用唤醒安全支付为例（Android）
支付入口
唤起安全 支付服务
安全支付 环境
完成交易
2012-4-5
7
安全支付第一次使用
买卖宝充值demo
mmb.swf
2012-4-5
13
支付宝的资金来源
安全支付可以使用支付宝无线支付的多种资金渠道 资金源：
快捷支付（信用卡、卡通） 手机银行 运营商充值卡（移动、联通） 邮政网汇E
快捷支 付
安全支付 资金渠道
运营商 充值卡
2012-4-5
13
快捷支付
客户通过电话或者网站等方式订购商品时，不需开通网银，直接通过输入卡面信 息，即可便捷、快速地完成支付。 如果客户选择保存该信息，支付宝会保存客户的卡信息，再次支付时，只需输入 支付宝支付密码，即可完成支付。
商户后台结算
商户可以通过支付宝商户版的管理后台对其营收进行后台管理结算。 主要功能介绍：
提现： 常规提现约1-3个工作日，实时提 现立即到账（需银行支持） 付款： 向其他支付宝账号付款 交易管理： 交易记录的查询、交易的推进、 交易和账务数据的统计和下载服 务，主要包含交易管理、账务明 细和充提记录。
选择支付宝 输入密码
支付 意愿
输入卡面信息
支付 完成
1.无需跳转银行 2.无需银行证书 3.无需使用银行 U盾、口令牌
： 必要步骤： 可省Βιβλιοθήκη 步骤快捷、可靠、成功率高！
2012-4-5
14
无线产品及服务签约流程
希望使用安全支付服务作为无线支付解决方案的合作伙伴和商户，可以签约支 付宝安全支付服务产品，为自身的客户提供移动支付途径，具体流程如下：