移动互联时代下的支付宝问题

移动互联时代下的支付宝问题

根据工业和信息化部发布的数据，从2016年1月起，中国移动用户达到12.28亿户，移动互联网用户达到9.84亿户，移动互联网用户的渗透率为95.5%和100人，其中4g用户4.68亿户，3g用户2.91亿户。根据中国互联网信息中心(CNNIC)公布的数据显示,我国在线教育用户规模为1.10亿人,占网民的16.0%;互联网医疗用户规模为1.52亿户,占网民的22.1%;网络预约出租车用户规模为9664万人,网络预约专车用户规模为2165万人。网上支付用户规模达4.16亿户,增长率为36.8%。其中手机网上支付用户规模达3.58亿,增长率为64.5%。1二次放号问题1.12015年2月27日广州日报报道尚小姐参加支付宝的春节红包活动,给居某发了1000元的支付宝定向红包,随后尚小姐发现红包被王刚领取。支付宝回应是运营商“二次放号”的问题,在居某用这个手机号之前,就有其他客户(王刚)用该手机号,并注册了一个支付宝账户,后来王刚停用该手机号后,运营商就把手机号进行回收并卖给了居某,但这个支付宝账户依然是之前那个客户(王刚)的,所以尚小姐的1000元支付宝定向红包实际上是发给了王刚。1.22015年11月8日成都商报报道孙先生的信用卡被人通过支付宝盗刷,支付宝方解释:孙先生曾用135的手机号码注册过或绑定过支付宝账户,而这个账户关联了他现在被盗刷的信用卡。后来孙先生不再使用此支付宝账户或手机号,这个闲置的账户可能已经被别人盗用,并用他的信用卡买了火车票,很可能是由于“二次放号”引起。根据我国现行的规定,已销户的手机号码在停用90天以上,便可重新发放使用。由于号码资源有限,通信行业普遍通过二次放号缓解号码资源压力,即在手机号码销户之后,由运营商将其收回,在保留一段时间后可重新发放给新用户使用。但由于二次放号带来的信息安全问题逐渐被人关注,以金融行业为甚,各大新闻网站时有爆出因二次放号带来的支付账户、银行账户的泄露及盗用等问题,追根到底是由于运营商二次放号引起2解决方案2015年9月1日起,我国将全面实行电话用户实名登记制度,意味着实名制执行后每个号码都可以对应到一个唯一的身份证号上,为方便用户登记和使用通信业务,可以考虑将身份证号作为用户的有效通信号码(下文称为身份通信号码)。对于用户而言,无须在应用系统上登记手机号码,只要在应用系统上完成身份认证即可(即登记有效的身份证号)。由于身份证号具有唯一性和不可变更性,就避免了换号带来的风险(如:购买到二次放号的号码);对于应用系统而言,可以直接将身份证号作为通信号码,无须关心用户真实的手机号码。通过设计身份管理系统来管理身份通信号码相关信息,并实现身份通信号码在应用系统上的使用。[8-10]身份证号与手机号的对应关系由运营商管理,运营商向身份管理系统开放身份通信短信网关,身份通信短信网关将身份证号作为被叫号码,向被叫身份证号相关联的手机号下行短信,以达到向身份证号下行短信的目的。身份管理系统功能架构如图1所示。2.1功能架构2.2业务流程支付宝官方宣布,截至2013年底,支付宝实名认证用户数已达3亿,其中活跃用户已超过2.7亿,活跃用户数已位居全球第一。由于支付宝用户基数大,受二次放号影响造成损失的也相对较多。下文以支付宝为例,说明身份管理系统的业务方案。支付宝在身份管理系统上注册支付宝应用,经审核成为身份管理系统的应用合作方后,可根据业务需要申请使用相应的能力和能力业务。应用合作方可申请的能力包括:身份认证、短信下行、短信上行,应用合作方可申请的能力业务包括:新品推荐、短信验证、商品订购通知等。对于“短信下行”能力而言,不同类型的能力业务需要使用不同的短信模板。业务流程如图2所示。2.2.1身份认证用户在支付宝登记身份信息,由支付宝向身份管理系统发起用户的身份认证请求,若目标身份是首次认证,在经过实名认证系统认证后需对身份信息进行存档,对于已存档的身份在本系统认证即可,无须再到实名认证系统认证。2.2.2短信下行支付宝向身份管理系统申请“短信下行”能力,同时申请“新品推荐”能力业务,申请后即拥有“新品推荐”下行短信模板的使用权限。支付宝向用户的身份通信号码下行“新品推荐“短信,经过身份管理系统的能力和业务鉴权,向运营商的身份通信短信网关下行短信(同时将身份通信号码关联的业务黑名单一起下行给网关),网关不对黑名单中的号码下行短信。一个身份证号可能在多家运营商办理手机号码,也可能在同一家运营商就办理多个号码,也就是一个身份通信号码可以对应多个手机号码。由于身份证号与手机号的对应关系由运营商管理,在向身份通信号码下行短信时,需要同时调用所有运营商的身份通信短信网关下行短信。该实现方式成本较高,若运营商愿意将身份证号与手机号的对应关系数据同步给身份管理系统,可以实现只向有关联手机号的身份通信短信网关下行短信。短信下行流程如图3所示。2.2.3短信上行用户收到下行短信后,可根据短信提示回复短信,回复的短信通过身份通信短信网关上行到身份管理系统。身份管理系统解析回复的短信内容:若是拒收短信,身份管理系统则将此前下行的短信业务加入用户的业务黑名单(包括:身份证号、上行短信的手机号、业务类型等信息),此业务短信不允许再下行该用户;否则将回复的短信上行给支付宝。短信上行流程如下页图4所示。例:用户收到下行短信(支付宝的“新品推荐”短信,并提示用户回复“TD”拒收此短信),用户回复短信“TD”,身份管理系统收到上行的短信后将支付宝的“新品推荐”业务加入用户业务黑名单。3结语通过建设身份管理系统可以解决运营商“二次放号”的问题,在系统建成之后需要大力的推广和运营,只有接入的应用系统多了,使用的用户达到一定的数量级,才能让系统形成一定的影响力,才能让运营方投入更多的资源和成本去建设系统。对于维护和运营的支撑功能未做考虑,在系统投入运营后需要进一步的扩展和完善。除了基础功