第三方支付平台分析报告.doc

第三方支付平台报告.doc 第三方支付平台分析报告 (第一部分 支付宝与汇付天下或快钱) 一、支付宝 1、支付宝的背景 支付宝(中国)网络技术有限公司是国内领先的独立第三方支付平台，是由阿里巴巴集团CEO马云先生在2004年12月创立的第三方支付平台，是阿里巴巴集团的关联公司。支付宝致力于为中国电子商务提供“简单、安全、快速”的在线支付解决。 支付宝公司从2004年建立开始，始终以“信任”作为产品和服务的核心。不仅从产品上确保用户在线支付的安全，同时让用户通过支付宝在网络间建立起相互的信任，为建立纯净的互联网环境迈出了非常有意义的一步。 支付宝提出的建立信任，化繁为简，以技术的创新带动信用体系完善的理念，深得人心。在六年不到的时间内，为电子商务各个领域的用户创造了丰富的价值，成长为全球最领先的第三方支付公司之一。截止到2010年12月，支付宝注册用户突破5.5亿，日交易额超过25亿元人民币，日交易笔数达到850万笔。 支付宝创新的产品技术、独特的理念及庞大的用户群吸引越来越多的互联网商家主动选择支付宝作为其在线支付体系。 除淘宝和阿里巴巴外，支持使用支付宝交易服务的商家已经超过46万家;涵盖了虚拟游戏、数码通讯、商业服务、机票等行业。这些商家在享受支付宝服务的同时，还是拥有了一个极具潜力的消费市场。 支付宝以稳健的作风、先进的技术、敏锐的市场预见能力及极大的社会责任感，赢得了银行等合作伙伴的认同。目前国内工商银行、农业银行、建设银行、招商银行、上海浦发银行等各大商业银行以及中国邮政、VISA国际组织等各大机构均与支付宝建立了深入的战略合作，不断根据客户需求推出创新产品，成为金融机构在电子支付领域最为信任的合作伙伴。 2、支付宝对个人提供的服务(包括个人支付基本) 服务:我要付款、信用卡还款、水电煤缴费、担保付款、手机充值、固话宽带、我要收款、收款主页、转账到银行卡、账单管家、交房租、送礼金、加油卡充值、电影票、火车票代购、买机票、订酒店、游戏点卡 水电煤缴费支付基本流程:1)、登录支付宝账户，点击【应用中心】——【水电煤缴费】; 2)、可以在此选择交水费、交电费、交燃气费，点击【立即缴费】;(支持支付宝缴水费，电费，煤气费的地区) 3)、填写省份、城市、收费单位、机表号/条形码、缴费金额，点击“下一步”(可以通过哪些方式找到户号和条形码呢,)注:系统会根据不同的城市的缴费类 出现不同的输入框，比如上海输入条形码，杭州输入户号。 注:如果您没有支付宝账户，点击“下一步”后，页面会提示您填写手机号码或邮箱地址自动生成支付宝账户。 (为什么填写完缴费单信息，不能进入到下一步呢,)缴费提醒设置(可选择提醒方式:旺旺、邮件) 4)、填写完成之后，页面提示“确认信息”—点击“确认支付”; (支持哪些支付方式) 5)、进入支付宝收银台—点击“确认付款”; 6)、提示缴费成功，并可以将缴费信息分享到新浪微博、开心网、人人网、豆瓣、淘江湖。 3、支付宝对商家提供的服务(包括商家接口基本流程) 服务:担保交易收款、平台商担保交易收款、平台商时到账收款、平台商双功能收款 商家接口基本流程:1)、首先进入支付宝账户在消费记录里找到要进行发货操作的交易后，点击交易后面的“发货并确认”进行操作;2)、进入发货操作界面后，选择实际发货的公司并输入对应的发货单号进行确认发货;(如何选择选择推荐物流发货)3)、填写完信息并点击“确认”后，页面会显示您的发货成功，并发邮件通知买家，这时您的交易状态将改变为“卖家已发货，等待买家确认”，您只要等待买家收货后确认交易就可以了。 4、支付宝提供的安全措施 1)、为确保您的交易和资金的安全，您需对支付宝(中国)网络技术有限公司(以下简称本公司)提供给您的“支付宝账户”设置两个密码，一个是“登录密码”，用于登录支付宝账户、查看交易记录、账目等一般性操作;另一个是“支付密码”， 用于资金流转、用户资料修改等关键性操作;您只有在使用“登录密码”登录您的“支付宝账户”后才可以使用“支付密码”进行后续操作，缺少任何一个密码，都不能使资金发生流转、用户资料发生修改。同时，为确保密码安全，支付宝软件系统在“支付宝账户”密码连续三次输入错误时，将自动锁定该“支付宝账户”，三小时后才会自动解除锁定，将该“支付宝账户”状态恢复为正常。 2)、每个“支付宝账户”都可以设置密码保护问题。您可以设置密码保护问题及答案，在用注册邮箱找回“支付宝账户”密码时，如果密码保护问题及答案错误，系统将予拒绝，确保您的密码安全。 “支付宝账户”提现时，支付宝软件系统将自动检查您自主登记的银行3)、您使用 账户姓名与您在支付宝账户实名认证的姓名是否一致，出现不一致时，系统将拒绝您的提现申请。 4)、“支付宝账户”设置账户变动的手机短信通知功能。如您设置了该功能，您的“支付宝账户”发生修改密码、使用支付宝账户余额付款、申请提现、取回密码、变更登记的银行账号、修改Email地址等操作，您将会收到手机短信通知。如果您收到的短信所提示的操作非您本人所为，可以及时检查账户并联系本公司，以保护账户安全。本业务涉及到与移动运营商的合作，由于移动运营商系统问题导致您未能及时收到变动手机短信通知，本公司将不承担任何责任。 5)、在您向本公司所支付的款项合法的前提下，除非得到您的指示或者生效法律文书的指示，您的“支付宝账户”中的资金将不被任何人划转(盗用等导致的除外)，亦不会用于您指定的用途以外的任何用途，但《支付宝服务》有特殊约定的除外。 6)、您了解并同意，本公司已采取了合理谨慎的安全措施，但仍不能保证您的支付宝账户名及密码不被盗用，且您了解，因您在公共计算机上使用或密码设置过于简单都有可能导致您的密码被第三方获知，您同意本公司无须对此向您承担任何责任。 5、支付宝的盈利模式 1)、消费者使用支付宝实现网上购物是实时付款，而支付宝支付给网店的货款则是按照周甚至月度在结算。假如平均结算周期为半个月计算，沉淀自建将高达60亿以上，支付宝的账户上随时都会有超过60亿的资金供支付宝使用，每年的 利息收入也将超过2亿元人民币。 2)、服务佣金:目前第三方支付企业首先和银行签协议，确定给银行缴纳的手续费率;然后，第三方支付平台根据这个费率，加上自己的毛利润即服务佣金，向客户收取费用。 3)、广告收入:支付宝主页上发布的广告针对性强，包括横幅广告、按钮广告、插页广告等。总体上看，广告布局所占空间较少，布局较为合理，体现出了内容简捷、可视性强的特点。而且主页上也还有若干公益广告，可以让用户了解更多的技术行业信息。 4)、其他金融增值性服务，如代买飞机票，代送礼品等生活服务。 二、快钱(或汇付天下) 1、快钱的背景 截至2011年10月31日，快钱已拥有1.18亿注册用户和逾125万商业合作伙伴，并荣获中国信息安全产品测评认证中心颁发的“支付清算系统安全技术保障级一级”认证证书和国际PCI安全认证。 快钱总部位于上海，在北京、广州、深圳，南京等地设有分公司。公司拥有由互联网行业资深创业者、优秀金融界人士和顶尖技术人员所组成的国际化管理团队，在产品开发、技术创新、市场开拓、企业管理和资本运作等方面都具有丰富的经验。出众的执行力和快速的发展使得快钱获得了硅谷大型风险投资基金的风险投资，并于2006年荣获第三届中国国际金融论坛十佳中国成长金融机构殊荣。 快钱产品和服务的高度安全性以及严格的风险控制体系深受业内专家和众多企业及消费者的好评，快钱电子支付平台采用了国际上最先进的应用服务器和数据库系统，支付信息的传输采用了128位的SSL加密算法，整套安全体系完成了PCI安全标准委员会PCI-SSC的PCI数据安全标准(PCI DSS:Payment Card Industry Data Security Standard) V1.2的合规性评估，而美国Oracle公司、VeriSign数字安全公司和McAfee网络安全公司公司每天为快钱提供全面的安全服务，确保了数以亿计交易资金往来的安全。 2、快钱对个人提供的服务(包括个人支付基本流程) 服务:信用卡还款、手机充值、水电煤、通信账单、缴房贷、缴房租、保险续费 跨行转账、快钱积分 信用卡还款基本流程:1)、持卡人点击信用卡还款，在快钱首页点击信用卡还款链接。 2)、持卡人填写信用卡还款信息，按照提示，选择信用卡发卡银行、输入信用卡号、持卡人姓名、每月还款日、还款金额及联系方式并确认。 3)、持卡人在借记卡网上银行完成付款，按照提示，在借记卡网上银行完成付款。 4)、还款结束，到账查询，用户在借记卡网上银行完成付款后，还款款项将于成功扣款后的第三个工作日入账至信用卡中，双休日、节假日顺延。为避免超过还款期限，建议您提前3天进行还款。您可登录快钱，进入交易查询，通过“信用卡还款交易查询”来查看还款记录。 3、快钱对商家提供的服务(包括商家接口基本流程) 服务:人民币支付、充值卡支付、企业网银支付、电子邮件账单收款 企业网银支付商家接口基本流程: 1)、 2)、 3)、 4)、 5)、 6)、 7)、 8)、 9)、 10)、 11)、 12)、 13)、 4、快钱提供的安全措施 1)、用户认证安全 快钱采用具有广泛适用性的电子邮件作为用户认证的登录账号。在保证用户账号唯一性、随机性的同时，方便用户接受各交易环节的交易通知。该账号适用于用户将来通过快钱平台完成任何类型业务的交易认证。在用户登录快钱进行账号认证的过程中，快钱已为用户设计了以下安全保护措施，以加强用户认证力度同时防止用户认证信息的外泄: , 登录问候语的启用，有效防止钓鱼网站的欺骗; , 两个安全问题的使用，进一步加强用户账户的安全性; , 用户登录错误时不返回详细的错误类型，防止他人对用户账号及密码的反 复尝试猜测; , 快钱盾、数字证书、快钱口令卡等双因子方式验证已启用; , 用户登录状态不允许记忆，防止用户账号及密码因他人使用同台电脑被盗 取; 2)、网络交易安全 在用户网络交易过程中，快钱已为用户设计了以下安全保护措施，以防止用户数据在交易和网络传输过程中被窃听和截取: , 交易信息以非明文方式传输和存储，防止交易数据在传输和存储过程中的 窃听和盗取; , 会话令牌随机生成，足够复杂并且长度在128位以上。会话令牌使用安全 的传送方式，以防止黑客攻击; , 快钱所有产品在设计及开发过程上均参考网银安全和OWASP的相关安 全建议进行了安全保护。 3)、信息存储安全 在用户信息的存储过程中，快钱已为用户设计了以下安全保护措施，以防止 用户信息在存储过程中的窃取: , 完善的物理、网络、数据库、系统访问安全控制已被启用，防止外部入侵 者各层面的攻击及数据窃取; , 数据加密技术已启用，即使外部入侵者获取用户数据，数据也不可读。 , 文件完整性校验监控控制已建立，以确保用户信息的篡改被及时发现。 4)、实时异动控制 系统运营及风控两大监控中心全年7*24小时专人监控系统运行状况，监控内容包括:用户应用异常、用户交易异常、入侵检测、已知攻击检测、传输过程中数据窜改、峰值异常、网络异常等。同时，一旦监控中心发现任何异动，完备的应急预案将迅速被启动，以保障用户交易顺畅及用户账户安全可靠。 5、快钱的盈利模式 与普通的支付网站不同，快钱网支持互联网、手机和电话、邮政、ATM等多种终端，支付业务除银行卡外，还支持快钱网上账户、邮局汇款、银行汇款、预付费卡等多种支付方式目前，登陆快钱网站，可以看到它不仅提供收款、付款、对账、交易查询等基本功能，用户还可以实现信用卡还款、优惠手机话费充值、人性化的一站式公共事业交费服务等。“用户就可以通过任何一家银行的网络银行服务缴纳水电、燃气和通信等费用。” “快钱”的盈利模式在于增值服务，这区别于市场上现有的其它盈利模式，例如收取手续费等。 三、支付宝与快钱(或汇付天下)比较分析 1、对个人服务内容比较分析(平台的特色服务、对于消费者的吸引力分析等) 对于两大第三方支付平台的个人服务，其都具有各自的特色。对于快钱而言支付宝提供的个人服务更加多。在快钱的个人服务付款到银行账户时要收取手续费，在客户提现也要收费，有些身份验证也要收费。就支付宝而言这些都是不用收取费用的。快钱支持充值卡支付，外卡在线支付，B2B支付，VPOS支付，快易付。 2、对商家服务内容比较分析(平台的特色服务、对于商家的吸引力分析等) 对于两大第三方支付平台的商家服务，其都具有各自的特色。相对与商家而言，快钱的商家服务更显多样化。 3、安全措施比较 快钱提供三种身份验证机制:手机验证、银行卡验证、身份证验证。快钱设定了两个安全问题及问候语，确保用户账户的安全及保密。采用安全登录安全验证机制，账户支付采用专用的交易密码。快钱盾是保护用户账户安全的硬件产品，采用了国际上最先进的动态密码算法。支付宝采用安全登录机制。账户支付，采用支付专用的交易密码。支付宝认证为第三方提供，而不是交易网站本身验证，保证买卖双方的利益。设定了安全问题，登陆时有附加验证码。 4、支付宝与快钱(或汇付天下)盈利模式比较 支付宝的盈利模式主要是在于网上购物是实时付款而支付宝支付给网店的货款则是按照周甚至月度在结算。“快钱”的盈利模式在于增值服务，这区别于市场上现有的其它盈利模式，例如收取手续费等。 5、支付宝与快钱(或汇付天下)竞争力分析(在不同领域的市场竞争力) 面对支付宝这种对互联网终端消费者有强大影响力的对手，快钱试图在线下支付领域找到自己的发展空间。4月15日，支付宝在北京开通水费、电费、歌华宽带、移动手机的代缴服务。这意味着用户可以通过互联网支付水电费，而不用再跑去银行排队。更重要的是这项服务是免费的。但消费者更应该感激的也许是“快钱”，另外一家第三方支付公司。快钱在2008年5月31日首先向上海的消费者提供免费的公共事业缴费服务。得益于第三方支付市场激烈的竞争，在快钱推出这项服务不到半年的时间内，实力更加强劲的支付宝将这项服务迅速提供给更多消费者。易观国际发布的《2009年第一季度中国第三方支付市场季度监测》显示，支付宝的交易量高达582.5亿，占据了互联网支付56%的市场份额;而快钱仅占4.9%的市场份额。支付宝于2008年10月24日在上海推出了几乎完全一样的服务，并在短短几个月内开通了杭州、北京和重庆等地的公共事业缴费服务。支付宝自开通水、电、煤气等公共事业缴费服务以来，已经有25.8万人使用这项服务。据《第一财经周刊》了解，支付宝的计划是到今年底在全国30个城市开通该项服务。最先推出公用事业缴费的快钱此后却戛然而止，再没有向上海以外的地区开通该服务。 支付宝最大的竞争力是其拥有最大、最活跃的在线用户群。同样由于支付产品的同质化，不同的支付工具对普通消费者几乎也没有特别的吸引力。对消费者 而言，支付工具唯一的竞争力是使用的习惯性，而这正是支付宝所擅长。 信用卡跨行还款被快钱视为领先于支付宝的业务。关国光称，目前快钱的信用卡还款交易量已占到第三方支付行业信用卡还款量的80%。快钱支持的信用卡还款银行是业内最多的:用户可以使用16家银行的借记卡，在线为13家银行的信用卡还款。此外，关国光还表示快钱在一些细分的行业占据优势，如机票、游戏和彩票等行业。 第三方支付平台分析报告 (第二部分 移动第三方支付) 一、钱袋宝 1、个人与商家服务 个人服务:手机充值、游戏点卡、购买彩票、购买机票、余额查询、还信用卡、转账汇款、水煤电、网上购物 2、安全措施 1)、手机系统备份 钱袋宝扩展卡自动或者手动备份手机及SIM卡的相关数据。其身采用具有高安全处理内核的芯片，从芯片内核层面保障数据的安全。在算法和备份流程异常处理机制上采取了增强设计，符合国内国际支付安全标准。用软件和硬件相结合的方式解决手机的基础安全问题。 2)、手机STK银行 钱袋扩展卡利用手机STK功能提供金融服务。在 STK菜单中预制常用的银行服务，如查询余额、明细、积分、公告等，通过短信方式进行通讯。 3)、发送加密短信 钱袋扩展卡可以对短信进行加密，确保短信在传输过程中的安全。在物理层使用3DES算法进行数据加密和完整性保护，并支持更安全的AES或其他加密算法。而且，容量较大，操作方便，不会由于更换手机或者SIM而导致信息泄露。 4)、手机交易安全 钱袋宝扩展卡利用动态口令认证和PKI数字签名，为手机交易等提供多重安全保证。通过在扩展卡中安装动态口令程序，预制客户端密钥，并通过签约与客户进行绑定，就可以将客户的手机变成一个动态口令令牌。通过PKI数字签名将安全证书模块放置在扩展卡里，为手机银行业务提供了与网上银行广泛采用的 USB Key同等级别的安全保护，并且可保证验证显示信息与WAP手机银行、客户端手机银行等手机银行方案的无缝整合。 3、服务主要优势 与传统支付手段和以互联网为基础的网上支付相比，手机支付更方便、更灵活，当之无愧地成为支付服务的下一个淘金宝地。现如今，手机支付市场已吸引了银联、银行、移动运营商、第三方支付机构等各路强手，支付业务移动化大势愈加明朗。在国内，银联、银行、移动运营商、第三方支付公司等针对自身业务特点，纷纷推出手机支付产品，构建了丰富的手机支付产业生态圈。 二、无线支付宝 1、个人与商家服务 个人服务:账户管理、支付、充值、缴费 2、安全措施 新增安全支付功能，账户充值、付款过程更安全、便捷。新增无密支付功能:按照用户的安全级别，提供50-200元不等无密支付限额。用户可在Menu中关闭该功能。智能识别账号:使用我要付款功能时，当对方为手机型账户，系统会自动将该号码填写至短信通知栏。 3、服务主要优势 优化WAP代理上网性能，提升网络畅通;在淘宝信用卡商户处购买商品，可使用信用卡快捷支付;自动引导用户在桌面创建快捷方式;页面优化，体验更好。 三、移动第三方支付平台比较分析 1、个人与商家服务 相对于无线支付宝，钱袋宝的个人服务更多。 2、安全措施比较 钱袋宝的安全措施很全面，钱袋宝扩展卡自动或者手动备份手机及SIM卡的相关数据。其身采用具有高安全处理内核的芯片，从芯片内核层面保障数据的安全。在算法和备份流程异常处理机制上采取了增强设计，符合国内国际支付安全标准。用软件和硬件相结合的方式解决手机的基础安全问题。 无线支付宝新增安全支付功能，账户充值、付款过程更安全、便捷。新增无密支付功能:按照用户的安全级别，提供50-200元不等无密支付限额。用户可在Menu中关闭该功能。智能识别账号:使用我要付款功能时，当对方为手机型 账户，系统会自动将该号码填写至短信通知栏。 3、竞争力分析 钱袋宝是钱袋网(北京)信息技术有限公司旗下品牌，它代表了基于硬件的远程支付解决方案的方向。用户可以通过钱袋宝进行实名认证，账户充值，账户内转账以及手机充值，话费充值，火车票，机票，彩票等生活缴费等各种服务，经过最高等级的安全认证之后，钱袋宝的日最高支付额度可达100万。 支付宝移动支付则代表着条形码解决方案的方向，使用支付宝条码支付，用户需要在手机上安装支付宝客户端，然后使用条形码功能生成条形码，商户再使用条码枪或带有摄像头的手机进行扫描。在此过程中，用户需要进行网站登录，过程较为繁琐，用户交易金额也多以较小金额为主。 移动支付市场方兴未艾，在发展的过程中，谁能提供更安全、更便捷的服务就能拥有更多的用户粘性，作为国内移动支付的翘楚行业，钱袋宝无论从安全性、便捷性都走到了国内同领域的前列，随着移动支付的发展，我们相信，在不远的将来，手机与钱包这两件必需品将完美合一。为了提高竞争力，钱袋宝用户使用移动支付的费率不会高于传统支付的水平，账户余额查询、电子商务交易均没有费用产生。