支付宝平台的安全机制分析.ppt

This template is the internal standard courseware template of the enterprise
支付宝平台的安全机制分析
什么是网上支付？
网上支付是电子支付的一种形式，它安全支付提供了身份认证、定制验证方式、安全传输机制、识别码对应机制、密钥更新等业内领先的安全措施与机制。 
支付宝之所以备受电子商务用户的信赖，一个重要的原因是它卓越的安全体制和安保措施。支付宝提供了
支付宝的安全机制分析
多重安全机制来保障用户的账户安全。支付宝用户可以通过设置账户安全保护问题、绑定手机短信、申请认证和数字证书等操作来保障自己的账户和资金安全。
支付宝的安全机制分析
“支付宝账户”有两个密码，
一个是登录密码，用于登录账户，查看账户等一般性操作；另一个是支付密码，凡事牵涉到资金流转的过程都需要使用支付密码。缺少任何一个密码，都不能使资金发生流转。同时，同一天内系统只允许密码输入出错两次，第三次密码输入出错，系统将自动锁定该用户，三个小时后才会自动解除锁定。
支付宝的安全机制分析
绑定手机短信
绑定手机短信是支付宝的又一项安全措施，开通短信提醒后，在手机找回密码、手机开启\关闭余额支付、手机管理数字证书、手机设置安全问题、手机短信支付时，用户会收到来自支付宝的手机短信通知。如果用户发现收到的提醒短信所提示的操作并非本人的操作，可以及时检查账户并联系支付宝，以保护账户资金安全。
支付宝的安全机制分析
“支付宝实名认证”服务
“支付宝实名认证”服务是一项身份识别服务、支付宝实名认证同时核实会员身份信息和银行账户信息。通过支付宝实名认证后，相当于有了一张互联网身份证，可以在淘宝网等众多电子商务网站进行买卖交易。
支付宝的安全机制分析
128位SSL加密技术
“支付宝网站”采用了先进的128位SSL加密技术(参照国内银行网站的普遍做法)，确保您在支付宝页面上输入的任何信息可以安全传送到支付宝，而不用担心有人会通过网络窃取您的敏感信息。
支付宝的技术要素
手机动态口令
手机动态口令是基于手机绑定的更高级别的安全保护产品。在申请了手机动态口令服务之后，银行账户信息修改，证书验证，找回密码，一定额度的账户资金变动都需要手机验证码确认（动态密码）。
支付宝的技术要素
数字证书
数字证书是由权威公正的第三方机构（即CA中心）签发的证书。它的加密技术可以对网络上传输的信息进行加密和解密，数字签名和签名验证，确保网上传递信息的机密性，完整性。
支付宝的技术要素
宝令
“宝令”是支付宝和中国联通联合推出的一款采用动态口令技术的安全产品。“宝令”屏幕上显示6位数字，每分钟更新一次。
支付宝的技术要素
支付盾
支付盾是支付宝公司推出的按去哪解决方案，它是具有电子签名和数字认证的工具，保证了您在网上信息传递时的保密性，唯一性，真实性和完整性。
This template is the internal standard courseware template of the enterprise
课程结束
SWOT分析模板
SWOT分析是市场营销管理中经常使用的功能强大的分析工具，最早是由美国旧金山大学的管理学教授在80年代初提出来的：S代表strength(优势)，W代表weakness(弱势)，O代表opportunity (机会)，T代表threat(威胁)。
市场分析人员经常使用这一工具来扫描、分析整个行业和市场，获取相关的市场资讯，为高层提供决策依据，其中，S、W是内部因素，O、T是外部因素。
它在制定公司发展战略和进行竞争对手分析中也经常被使用。 SWOT的分析技巧类似于波士顿咨询（BCG）公司的增长/份额矩阵（The Growth/Share Matrix），
什么是SWOT分析
内部环境
优势
Strengths
劣势
Weakness
机会
Opportunities
威胁
Threats
SWOT分析传统矩阵示意图
外部环境
SWOT行业分析适用范围
业务单元及产品线分析
竞争对手分析
S
W
O
T
企业自身SBU SWOT分析
S
W
O
T
S
W
O
T
企业自身SBU SWOT分析
主要竞争对手SBU SWOT分析
企业的内外部环境与行业平均水平进行比较
当选择行业领域中只有少数竞争对手时，可以考虑做SWOT组图进行比较
SWOT分析步骤
分析环境因素
构造SWOT矩阵
制定行动计划
运用各种调查研究方法，分析出公司所处的各种环境因素，即外部环境因素和内部