- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
移动支付安全评测：微信支付篇
本次测试分为腾讯篇和阿里篇，测试产品版本分别为： 微信：5.1版本 支付宝钱包：8.0版本 前一段时间很多微博、论坛都在讨论支付宝钱包的安全性和所谓的“手机丢失实验”测试。 移动支付介绍 移动支付从应用情景层面来说，可以分为远景支付和近景支付。 远景支付顾名思义就是，用户以远程的手段进行支付，远景支付我们大家都已经很熟悉了，常见的远景支付包括网银支付、银联支付、网络交话费、水电费等等。 总结 在对微信支付进行测试的过程中，除去多重绑定这个在逻辑设计上存在的一些问题，其他诸如数据加密传输、证书替换和中间人截断等测试，微信支付表现的还是很不错的，总体安全性还是比较可靠。 扫码支付也好、声波支付也好、NFC支付也好，它们提供的只是一个更加简捷的支付方式，是最表象的东西，底层仍然是安全。
4K70发布于 2018-02-02 - 来自专栏腾讯大讲堂的专栏
微信支付安全手册
背诵：支付密码很重要，莫与其他密码同；遇到帐户有异常，及时修改并报警。 微信支付安全五道屏障 1第一道屏障：【钱包】手势密码 手势密码多达389,112种有效密码排列方式。 3第三道屏障：帐号快速冻结工具 冻结帐号可以通过【微信团队】-【自助工具】-【冻结帐号】来完成，也可以在电脑登录【腾讯安全网站】110.qq.com或者拨打紧急冻结电话：0755-83765566。 4第四道屏障：严密的后台风控 在看得见的屏幕上，你用自己的智慧创建了一个安全的环境，在你看不见的后台，微信也在筑造防范的屏障。 在你点击“确认支付”的瞬间，后台完成了与微信的社交信用数据以及行为数据的比对、对支付信息和商户当前状态的判定，然后辨别出“坏人”，对可疑交易进行立即拦截。 客服电话是0755-86010333 电话是0755-86010333 0755-86010333 关于微信安全问题，在你看得见，或看不见的地方，微信团队和你一起努力。微信支付，安心之付。
2K60发布于 2018-02-12 - 来自专栏刷脸支付
刷脸支付究竟安全吗？
从现金结账到手机扫码支付，是支付方式的大转变，直到今天，我们终于可以告别钱包和手机，只靠刷脸就可以完成支付，这就是传说中的“靠脸吃饭”，刷脸支付就是把你的脸变成一个个人的“付款二维码”，所以，不用掏出手机一样可以完成支付 那么，这高大上的刷脸支付到底怎么操作呢？ 1、选择会员购物，输入手机号码 2、扫描商品的条形码 3、选择支付方式 4、选择刷脸支付 5、开通刷脸支付功能，输入绑定的手机号码 6、支付成功，获得购物小票 目前，刷脸支付的安全性识别准确率达99.99% 3.避免替他人支付。在面部识别时，如果识别框中出现多张人脸，是无法进行识别的，这也就保证了我们不会“替”他人进行支付。 4.手机号码验证。在支付的最后，需要输入手机号码，进一步保障了支付的安全性。 总得来说，刷脸支付是非常安全的，首展科技也推出了刷脸支付产品，了解更多的刷脸支付加盟政策，请查看官网：www.51fubei.com
3.1K60发布于 2018-11-23 - 来自专栏用户6996946的专栏
刷脸支付真的安全吗？
在2018年8月支付宝宣布商业化，12月推出刷脸设备“蜻蜓”后，2019年微信推出设备“青蛙”，刷脸支付自此正式扬帆起航。 刷脸支付是指无需携带任何设备，基于机器视觉，3D传感，大数据风险控制等技术，直接刷脸就可以完成的新型支付方式。 刷脸支付不仅可以节约顾客的结账时间，同时还能提高商户的经营率和信息化水平。 中国已经有超过300多个城市，百万以上的消费者率先体验了支付宝刷脸支付的便捷。如今在提供方面的同时如何保证安全性是人们普遍关心的问题。 1、 刷脸支付安全靠谱吗？ 一句话：完全不用担心。 刷脸支付已经正式走上支付舞台，并以迅雷不及掩耳之势抢占原有的支付市场。科技不仅改变生活，也改变我们的生活方式。 我们不妨看看，从古老的以物易物，到之后金银交易，再到纸币交易，再到现在流行的二维码支付，科技的进步使我们的支付方式不断发生改变，而刷脸支付就是现在最先进的支付方式。
3.3K30发布于 2020-03-05 - 来自专栏FreeBuf
大话Apple Pay（苹果支付）安全
最近苹果公司推出了一项新型的安全支付方式-Apple Pay，引发了零售业和科技行业的热议。 图2 基于主机的卡仿真 苹果支付如何保证安全 从技术上看，后台架构为这次的变革做好了准备。 苹果支付的工作流程类似于：首先启动手机上的支付APP，然后把手机轻轻贴着NFC读卡器来建立NFC链接。终端设备安全地连接到支付系统，然后选择一个已存储在手机上的信用卡。 在2012年，黑客造成全球支付卡损失了113亿美元（包括零售商和发卡行），而美国贡献了47%。 ? 苹果支付的安全评估 按道理来说，NFC支付应该更安全。 此刻，尽管看起来苹果支付和其他NFC移动支付系统提供了增强的安全性，防止传统零售业的信用卡泄露事件发生。
1.9K100发布于 2018-02-05 - 来自专栏授客的专栏
安全测试 网上商城购买支付安全测试
by:授客 QQ：1033553122 测试思路： 测试前，查看了关于支付宝接口的相关资料，包括一些处理流程，大概了解下，觉得关于支付的测试主要在数据提交、请求这块。 （价格不变，更换与产品不等价产品），于是试了下，发现还真行~~ 总体来说，测试是一种思想~~要保持思维的发散性~~ 关于安全测试，笔者也不太懂，下面是实际工作中的一个例子，分享出来，也算是抛砖引玉吧
3.8K21发布于 2019-09-11 - 来自专栏黑客技术家园
关于移动支付，安全大盘点。
手机为我们带来了无数的便利，然而，随之而来的，也有更多的安全威胁。 近年来，手机病毒层出不穷，隐私数据丢失、虚拟财产被窃等事件频频爆发，手机用户正遭受着越来越严重的安全威胁。 在这背后，则是以牟利为目标的病毒制造者们，以及盯上手机独有私密性的不法之徒们，手机黑色产业链已经逐渐形成，而以网秦为首的手机安全厂商也在不断提升自身的安全技术，这黑白之间的博弈永远魔高一尺，道高一丈。 随着移动互联网的急速发展，手机支付、手机炒股等金融类应用不断增多，在给用户带来便利的同时，也让不法黑客看到了“商机”。盗号木马、钓鱼病毒层出不穷，为手机金融应用蒙上了一层阴影。 2010年5月 “老千大富翁”：暗设机关偷流量 5月，网秦全球手机安全中心截获了“FC.Portal.A”，并将其命名为“老千大富翁”。 QQ和手机已经成为大多数人们日常生活中不可或缺的一部分，黑客阵营也逐步从电脑转移到手机，黑客盗号行为不仅威胁到隐私安全，也威胁到财产安全。由此可见，手机上的账号保护已经成为非常必要的安全需求了。
2K20发布于 2021-04-02 - 来自专栏支付进阶之路
图解支付安全体系建设指南
今天仍旧聊一下支付安全。 对于支付安全我自认比绝大部分支付行业的同行都专业，当年为了做统一密钥管理和加解密加验签平台，啃了好几本密码学和信息安全的大部头书。 大部分人都知道支付安全很重要，但支付安全具体包括哪些方面，面临的问题，以及有哪些具体技术或方案来应对，包括在支付行业从业多年的老支付人，却未必有全局而清晰的认知。 今天尝试从在线支付面临的主要安全问题，常见的技术手段如加密解密、签名验签、安全证书等入手，尝试讲清楚支付安全体系。 通过这篇文章，你可以了解到如下内容： 在线支付面临的主要安全问题。 下图是一个极简版的支付安全大图，包含了支付安全需要考虑的核心要点。 说明： 制度是基础。 的支付行业从业人员对支付安全的理解。
34010编辑于 2025-12-29 - 来自专栏FreeBuf
浅谈移动支付的安全问题
移动支付技术真的很安全么？像Google、Apple和Venmo这样的公司，往往都向客户保证“你们的数据绝对是安全完整的”。然而客户们似乎并不买单。 那么这些客户是因为太过谨慎才没有过多使用移动支付，还是移动支付尚未进入主流市场当中呢？ 据福布斯最近的报道，移动支付过程中，其中部分层面是有一定安全保障的。 事实上，黑客仍然可以通过移动支付的缺陷，获得用户的数据。移动支付的成功与否，取决于供应商所提供产品的安全性。下面我们就来谈论一些知名的移动支付产品吧。 因此，这是一种相当安全的支付方式，因为并没有真正的信用卡数据通过NFC传输，黑客最多窃取到一个序列号码。 然而，苹果支付也不是完全没有问题的。 理论上这是比较安全的，因为黑客不仅需要用户的认证信息，还需要得到账户绑定的手机设备。 仍然离不开传统卡技术 移动支付技术安全吗？
2.7K90发布于 2018-02-06 - 来自专栏腾讯社交用户体验设计
支付安全感的设计思考
| 导语 今年春节期间支付宝发生了一次支付安全风波，这让我们再次意识到安全对于支付、金融类产品而言就是生命线。 下图对影响支付产品安全感的因素进行了概括，本文主要想讨论在用户主观感受上设计师可以做哪些工作，技术或安全策略本身存在问题（支付宝此次风波就属于这类）对用户安全感形成的影响，本文暂不涉及。 ? 微信在支付安全页面也会提示通过与银行、人保合作来保障支付安全。 ? 4.3 多重保护感 有时候在支付相关的操作中，给用户提升门槛，也会让用户提升安全感。在用户看来更高的操作门槛，意味着更多的保护。 4.4 安全氛围的营造 在敏感页面或核心操作流程中，通过一些细小的设计点，可以向用户传达当前是安全的感受。例如支付宝在支付设置页底部通过“账户安全保障中”几个字可以提升用户安全感。 微信支付在之前版本中，所有核心支付流程页面标题下方都有一行小字提示“微信安全支付”，来为用户营造这种安全氛围。 ?
1.9K30发布于 2018-06-29 - 来自专栏Youngxj
关于支付宝的安全登录漏洞
近日有网友爆料称支付宝存在新的漏洞——陌生人有九分之一的机会登陆你的支付宝，而熟人有百分之百的机会登陆你的支付宝。 按照网友的说法，支付宝的漏洞原理如下：通过支付宝APP登录——选择“忘记密码”——选择“手机不在身边”——这时支付宝会让你选择“淘宝买过的东西”（9张图片选1个）——“你可能认识的人”（9个好友选1个） 腾讯科技就此向支付宝方面求证，支付宝官方回应称： 我们接到网友反映，称可以通过识别好友、识别近期购买物品，来找回支付宝登录密码。 这一方式仅在特定情况下才会实现。 在安全系数较高的情况下，才让用户回答一系列安全问题，只有在回答正确后，才能修改登录密码。 这一策略只能找回登录密码，仅通过回答安全问题并无法找回支付密码。 且一旦用户支付宝在其他设备被登录，本人设备会收到通知提醒。 关于支付宝安全登录漏洞之二就是如果你知道对方的身份证号码，或者有对方银行卡都是可以成功登录对方的支付宝账户！
1.4K50发布于 2018-06-07 - 来自专栏博文视点Broadview
支付平台架构：终端安全技术实现
安全交易是互联网产品电子商务发展的核心内容之一，支付系统的安全则是安全交易的关键所在。 对于从事支付行业的第三方支付机构来说，终端数据的安全防护无疑是支付业务发展的重要保证之一，是安全防护长城的第一关。支付系统一般会采用安全加密、访问授权、传输安全等方法来保障终端数据的安全。 ------ 本文选自《支付平台架构：业务、规划、设计与实现》一书，将详细介绍支付平台终端安全的技术实现。 该算法的明显缺点是密钥较短，这意味着可以通过暴力破解来解密，降低了加密的安全性，但仍然适用于对支付系统配置文件的安全加密等场景中。 曾在金融行业和电信行业从事支付结算信息系统研发和技术管理多年，负责融合支付、预付卡支付、交易反欺诈和风控安全等工作，拥有“支付安全处理方法、装置及系统”“用户终端及支付方式检测装置与方法”“防自动刷红包的装置与方法及服务端
1.8K20编辑于 2023-05-19 - 来自专栏API 分享
银行卡二要素API：支付交易的必备工具，保障支付安全
引言随着数字支付的普及，支付交易的安全性成为了金融领域的一项关键挑战。在这个背景下，银行卡二要素API崭露头角，成为了一种不可或缺的工具，用于确保支付交易的安全性。 本文将深入探讨银行卡二要素API是如何成为支付交易的必备工具，以及它如何保障支付安全。什么是银行卡二要素API？银行卡二要素API用于验证用户提供的姓名和银行卡号是否一致。 银行卡二要素API的作用保障支付安全支付安全一直是金融领域的首要任务。银行卡二要素API在这方面发挥着关键的作用。通过检查姓名和银行卡号的一致性，这个API可以有效地防止欺诈交易。 简化支付流程银行卡二要素API不仅提高了支付交易的安全性，还简化了支付流程。用户只需提供姓名和银行卡号，API将自动进行验证，无需复杂的手动步骤。这不仅减少了用户的付款烦恼，还提高了支付交易的效率。 银行、支付处理商、电子商务平台等金融机构都依赖这个工具来保障支付安全。它们能够提供用户友好的支付体验，同时保持支付交易的高度安全性。
63550编辑于 2023-10-23 - 来自专栏FreeBuf
就一加手机支付漏洞讨论在线支付中的安全风险
我们对OnePlus网站的支付流程进行了一遍完整的检查，有趣的是，网站的支付页面所请求的客户支付卡数据会直接存储在网站中，这也就意味着用户所输入的全部支付信息都可以被攻击者直接拦截。 OnePlus则表示，他们不负责处理任何的支付卡信息，支付交易的处理是由CyberSource处理的，但是支付表单却仍然托管在OnePlus的基础设施中。 除此之外，很多Twitter用户也开始讨论这种潜在的安全问题了。 攻击者如何利用这个漏洞？ 1. 用户如何保护自己的安全？ 防止信用卡欺诈最保险的方法就是使用离线支付处理器，或者是整合了iFrame的支付结算页面。除此之外，很多第三方支付平添也提供了PCI兼容沙盒来更加安全地处理支付卡信息。 虽然使用整合了iFrame的支付页面是一种更加安全的选项，但这种方法仍然无法抵御基于JavaScript的攻击。 注：我们强烈建议大家定期对自己的电子商务网站进行安全渗透测试以避免任何的安全风险。
1.8K100发布于 2018-02-23 - 来自专栏开发与安全
移动支付时代的手机和app安全设置
然而，移动支付给人民带来方便之外，同样也带来一些安全隐患，假设手机丢失了，在手机本身以及 某些 app 没有做好安全设置的情况下，坏人通过利用手机验证码这个大杀器足以让个人敏感信息以及财产暴露在安全边界之外 支付宝：支付宝app手势密码开启，关闭小额免密支付而使用指纹支付，支付宝登陆和支付密码相互独立，平时经常检查已授权登陆的支付宝app设备是否有异常并及时解绑不再使用的设备，取消手机号作为支付宝账号。 微信：微信设置进入钱包需要手势密码【钱包--右上角--支付安全--手势密码】，输错4次就被锁定了，如果不嫌麻烦还可以使用指纹（Touch ID）支付。 3.如果怀疑支付宝被盗，第一时间使用安全设备和网络改登陆和支付密码。 4.上 weixin110.qq.com 冻结微信号，运营商补卡后可以申请解冻微信号，重新登录。 12.尽量不要刷储蓄卡，避免卡被复制，特别是一些小商店，要刷pos机尽量用信用卡 13.更有安全需要的人，可以把移动支付绑定的手机号设置为另一台设备； 14.多个站点密码不要雷同
4.3K00发布于 2017-12-28 - 来自专栏安恒信息
传统短信验证现弊端 网络支付安全堪忧
近日，有多位网友微博爆料，在个人的手机、银行卡、U盾等设备未丢失情况下，自己的工行储蓄卡存款不翼而飞，账户上的资金被分多次以工行e支付的形式转出，且都是在非本人操作的情况下，被强行开通了中国移动“短信保管箱 对此中国工商银行方面回应称，e支付本身并无安全问题。中国移动方面也表示，不会单方面强制开通客户的任何业务。深入研究此次的工行e支付安全事件，我们发现都是传统的手机短信验证惹的祸！ ? （包括工行e支付验证码），然后不法分子再通过截取的手机动态密码即可达到非法转账的目的。 在互联网金融日益深入开展的今天，一方面是用户很好的享受到了网络支付的便捷，另一方面传统短信的二次身份验证存在严重的安全隐患。 通过工行e支付安全事件，我们看到普通的网民并没有能力去阻止类似安全事件的发生，但是在日常网络生活中，还是可以通过正确的使用防病毒软件，浏览安全可信的网站，认真保管自己的账号密码等行为习惯来有效的防范自己的隐私信息不被泄露
2.2K50发布于 2018-04-11 - 来自专栏天存信息的专栏
WEB安全新玩法 防范竞争条件支付漏洞
本文将讨论如何简单地使用 iFlow 应用安全加固平台的可编程特性，对竞争条件产生的支付漏洞进行防护。 一、原始网站 这是一个在支付环节存在竞争条件漏洞的站点：用户输入一个支付数值，系统将这个数值与余额比较，如果支付数值小于余额则允许支付，并从余额中减去支付数值。 [图2] HTTP 交互流程如下： [表1] 二、iFlow虚拟补丁后的网站 我们在 Web 服务器前部署 iFlow 业务安全加固平台，它有能力拦截、计算和修改双向 HTTP 报文并具备存储能力，成为 HTTP 协议交互过程如下： [表2] 代码 iFlow 内置的 W2 语言是一种专门用于实现 Web 应用安全加固的类编程语言。 考虑到安全产品的使用者通常为非程序员，他们习惯面对配置文件而非一段代码。因此，W2 语言虽包含语言要素，仍以规则文件方式呈现，并采用可以体现层次结构和方便词法校验的 JSON 格式。
1.3K20发布于 2021-07-30 - 来自专栏酷玩时刻
支付宝支付-刷卡支付(条码支付)
简单的讲就是条码支付(刷卡支付)、扫码支付、声波支付。 【官方是这样解释的】 商户可通过以下任一方式在线下完成交易收款都是当面付： 1、商家通过扫描线下买家支付宝钱包中的条码、二维码等方式将买家的交易资金直接打入卖家支付宝账户，资金实时到账； 2、线下买家通过使用支付宝钱包扫描商家的二维码等方式完成支付 开发平台-研发服务-沙箱环境 5、聊聊条码支付(刷卡支付） 官方文档 当面付详细的产品介绍在这里 条码支付是支付宝给到线下传统行业的一种收款方式。 /二维码后，商家收银系统提交支付； 4、付款成功后商家收银系统会拿到支付成功或者失败的结果。 前三步任何支付方式对接必不可少 今天的主角要登场了>>>>>>条码支付 ?
5.1K21发布于 2018-08-21 - 来自专栏大数据文摘
可视化|你的支付数据真的安全吗？
所有的这些新兴支付系统都依赖于大数据，并且由于它们巧妙地结合了各种数据源，一切进展顺利。 所有的这些新支付系统或许很方便，但安全性仍是一个有待解决的问题。 糟糕的是，根据Gemalto对全球3700多家IT公司和IT信息安全公司的调查结果，如本文提供的信息图所示，超过50%的处理支付数据的公司，它们的数据遭到外泄。 更糟糕的是，接受调查的公司有55%不清楚他们的支付数据被储存在哪里，更别说他们知道数据是否安全了！此外，54%的公司没有把支付数据安全列入安全优先级的前5位。 随着新兴移动支付系统的发展，支付数据安全性并未提升。根据这个调查，54%的公司不相信或者不确定他们现有的安全协议是能否支持这些新的系统。此外，超过50%的公司不使用任何支付数据加密手段。 长期以来，在线和移动支付系统一直呈上升趋势，但是如果各个机构不能合理地处理好他们的支付数据安全，顾客的信任危机将会威胁到移动支付的发展。
59240发布于 2018-05-22 - 来自专栏userlyz学习记录
微信支付支付宝支付
微信支付 微信支付-开发者文档 (qq.com) # 微信支付相关参数 # 商户号 wxpay.mch-id= # 商户API证书序列号 wxpay.mch-serial-no= # 商户私钥文件 （ ，最后查看支付宝开发文档，可以看出 ；通常这两个是不用配置的，一般会在需要机型回调函数的的请求头进行绑定 应用网关：用于接受支付宝的异步通知 授权回调地址：是用于在网页端支付成功之后的本地给他一个成功地址 "); } 支付通知 对异步通知进行验签操作，如果验签失败，则输出日志，并返回failure 验签成功之后，按照异步通知中的out_trade_no的支付金额和数据库中的支付金额进行对比如果不相同则金额校验失败 ，返回failure 校验商家seller_id 校验商家app_id 接下来就是校验支付状态，只有TRADE_SUCCESS或者TRADE_FINISHED支付宝才会认定买家支付成功 所有校验通过之后更新订单状态 public void orderConfirm() throws IOException{ log.info("支付宝，超过五分钟未支付的订单。。。。")
2.9K20编辑于 2023-10-18
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号