移動(dòng)互聯(lián)時(shí)代下的支付寶問(wèn)題

移動(dòng)互聯(lián)時(shí)代下的支付寶問(wèn)題

根據(jù)工業(yè)和信息化部發(fā)布的數(shù)據(jù)，從2016年1月起，中國(guó)移動(dòng)用戶達(dá)到12.28億戶，移動(dòng)互聯(lián)網(wǎng)用戶達(dá)到9.84億戶，移動(dòng)互聯(lián)網(wǎng)用戶的滲透率為95.5%和100人，其中4g用戶4.68億戶，3g用戶2.91億戶。根據(jù)中國(guó)互聯(lián)網(wǎng)信息中心(CNNIC)公布的數(shù)據(jù)顯示,我國(guó)在線教育用戶規(guī)模為1.10億人,占網(wǎng)民的16.0%;互聯(lián)網(wǎng)醫(yī)療用戶規(guī)模為1.52億戶,占網(wǎng)民的22.1%;網(wǎng)絡(luò)預(yù)約出租車(chē)用戶規(guī)模為9664萬(wàn)人,網(wǎng)絡(luò)預(yù)約專(zhuān)車(chē)用戶規(guī)模為2165萬(wàn)人。網(wǎng)上支付用戶規(guī)模達(dá)4.16億戶,增長(zhǎng)率為36.8%。其中手機(jī)網(wǎng)上支付用戶規(guī)模達(dá)3.58億,增長(zhǎng)率為64.5%。1二次放號(hào)問(wèn)題1.12015年2月27日廣州日?qǐng)?bào)報(bào)道尚小姐參加支付寶的春節(jié)紅包活動(dòng),給居某發(fā)了1000元的支付寶定向紅包,隨后尚小姐發(fā)現(xiàn)紅包被王剛領(lǐng)取。支付寶回應(yīng)是運(yùn)營(yíng)商“二次放號(hào)”的問(wèn)題,在居某用這個(gè)手機(jī)號(hào)之前,就有其他客戶(王剛)用該手機(jī)號(hào),并注冊(cè)了一個(gè)支付寶賬戶,后來(lái)王剛停用該手機(jī)號(hào)后,運(yùn)營(yíng)商就把手機(jī)號(hào)進(jìn)行回收并賣(mài)給了居某,但這個(gè)支付寶賬戶依然是之前那個(gè)客戶(王剛)的,所以尚小姐的1000元支付寶定向紅包實(shí)際上是發(fā)給了王剛。1.22015年11月8日成都商報(bào)報(bào)道孫先生的信用卡被人通過(guò)支付寶盜刷,支付寶方解釋:孫先生曾用135的手機(jī)號(hào)碼注冊(cè)過(guò)或綁定過(guò)支付寶賬戶,而這個(gè)賬戶關(guān)聯(lián)了他現(xiàn)在被盜刷的信用卡。后來(lái)孫先生不再使用此支付寶賬戶或手機(jī)號(hào),這個(gè)閑置的賬戶可能已經(jīng)被別人盜用,并用他的信用卡買(mǎi)了火車(chē)票,很可能是由于“二次放號(hào)”引起。根據(jù)我國(guó)現(xiàn)行的規(guī)定,已銷(xiāo)戶的手機(jī)號(hào)碼在停用90天以上,便可重新發(fā)放使用。由于號(hào)碼資源有限,通信行業(yè)普遍通過(guò)二次放號(hào)緩解號(hào)碼資源壓力,即在手機(jī)號(hào)碼銷(xiāo)戶之后,由運(yùn)營(yíng)商將其收回,在保留一段時(shí)間后可重新發(fā)放給新用戶使用。但由于二次放號(hào)帶來(lái)的信息安全問(wèn)題逐漸被人關(guān)注,以金融行業(yè)為甚,各大新聞網(wǎng)站時(shí)有爆出因二次放號(hào)帶來(lái)的支付賬戶、銀行賬戶的泄露及盜用等問(wèn)題,追根到底是由于運(yùn)營(yíng)商二次放號(hào)引起2解決方案2015年9月1日起,我國(guó)將全面實(shí)行電話用戶實(shí)名登記制度,意味著實(shí)名制執(zhí)行后每個(gè)號(hào)碼都可以對(duì)應(yīng)到一個(gè)唯一的身份證號(hào)上,為方便用戶登記和使用通信業(yè)務(wù),可以考慮將身份證號(hào)作為用戶的有效通信號(hào)碼(下文稱(chēng)為身份通信號(hào)碼)。對(duì)于用戶而言,無(wú)須在應(yīng)用系統(tǒng)上登記手機(jī)號(hào)碼,只要在應(yīng)用系統(tǒng)上完成身份認(rèn)證即可(即登記有效的身份證號(hào))。由于身份證號(hào)具有唯一性和不可變更性,就避免了換號(hào)帶來(lái)的風(fēng)險(xiǎn)(如:購(gòu)買(mǎi)到二次放號(hào)的號(hào)碼);對(duì)于應(yīng)用系統(tǒng)而言,可以直接將身份證號(hào)作為通信號(hào)碼,無(wú)須關(guān)心用戶真實(shí)的手機(jī)號(hào)碼。通過(guò)設(shè)計(jì)身份管理系統(tǒng)來(lái)管理身份通信號(hào)碼相關(guān)信息,并實(shí)現(xiàn)身份通信號(hào)碼在應(yīng)用系統(tǒng)上的使用。[8-10]身份證號(hào)與手機(jī)號(hào)的對(duì)應(yīng)關(guān)系由運(yùn)營(yíng)商管理,運(yùn)營(yíng)商向身份管理系統(tǒng)開(kāi)放身份通信短信網(wǎng)關(guān),身份通信短信網(wǎng)關(guān)將身份證號(hào)作為被叫號(hào)碼,向被叫身份證號(hào)相關(guān)聯(lián)的手機(jī)號(hào)下行短信,以達(dá)到向身份證號(hào)下行短信的目的。身份管理系統(tǒng)功能架構(gòu)如圖1所示。2.1功能架構(gòu)2.2業(yè)務(wù)流程支付寶官方宣布,截至2013年底,支付寶實(shí)名認(rèn)證用戶數(shù)已達(dá)3億,其中活躍用戶已超過(guò)2.7億,活躍用戶數(shù)已位居全球第一。由于支付寶用戶基數(shù)大,受二次放號(hào)影響造成損失的也相對(duì)較多。下文以支付寶為例,說(shuō)明身份管理系統(tǒng)的業(yè)務(wù)方案。支付寶在身份管理系統(tǒng)上注冊(cè)支付寶應(yīng)用,經(jīng)審核成為身份管理系統(tǒng)的應(yīng)用合作方后,可根據(jù)業(yè)務(wù)需要申請(qǐng)使用相應(yīng)的能力和能力業(yè)務(wù)。應(yīng)用合作方可申請(qǐng)的能力包括:身份認(rèn)證、短信下行、短信上行,應(yīng)用合作方可申請(qǐng)的能力業(yè)務(wù)包括:新品推薦、短信驗(yàn)證、商品訂購(gòu)?fù)ㄖ?。?duì)于“短信下行”能力而言,不同類(lèi)型的能力業(yè)務(wù)需要使用不同的短信模板。業(yè)務(wù)流程如圖2所示。2.2.1身份認(rèn)證用戶在支付寶登記身份信息,由支付寶向身份管理系統(tǒng)發(fā)起用戶的身份認(rèn)證請(qǐng)求,若目標(biāo)身份是首次認(rèn)證,在經(jīng)過(guò)實(shí)名認(rèn)證系統(tǒng)認(rèn)證后需對(duì)身份信息進(jìn)行存檔,對(duì)于已存檔的身份在本系統(tǒng)認(rèn)證即可,無(wú)須再到實(shí)名認(rèn)證系統(tǒng)認(rèn)證。2.2.2短信下行支付寶向身份管理系統(tǒng)申請(qǐng)“短信下行”能力,同時(shí)申請(qǐng)“新品推薦”能力業(yè)務(wù),申請(qǐng)后即擁有“新品推薦”下行短信模板的使用權(quán)限。支付寶向用戶的身份通信號(hào)碼下行“新品推薦“短信,經(jīng)過(guò)身份管理系統(tǒng)的能力和業(yè)務(wù)鑒權(quán),向運(yùn)營(yíng)商的身份通信短信網(wǎng)關(guān)下行短信(同時(shí)將身份通信號(hào)碼關(guān)聯(lián)的業(yè)務(wù)黑名單一起下行給網(wǎng)關(guān)),網(wǎng)關(guān)不對(duì)黑名單中的號(hào)碼下行短信。一個(gè)身份證號(hào)可能在多家運(yùn)營(yíng)商辦理手機(jī)號(hào)碼,也可能在同一家運(yùn)營(yíng)商就辦理多個(gè)號(hào)碼,也就是一個(gè)身份通信號(hào)碼可以對(duì)應(yīng)多個(gè)手機(jī)號(hào)碼。由于身份證號(hào)與手機(jī)號(hào)的對(duì)應(yīng)關(guān)系由運(yùn)營(yíng)商管理,在向身份通信號(hào)碼下行短信時(shí),需要同時(shí)調(diào)用所有運(yùn)營(yíng)商的身份通信短信網(wǎng)關(guān)下行短信。該實(shí)現(xiàn)方式成本較高,若運(yùn)營(yíng)商愿意將身份證號(hào)與手機(jī)號(hào)的對(duì)應(yīng)關(guān)系數(shù)據(jù)同步給身份管理系統(tǒng),可以實(shí)現(xiàn)只向有關(guān)聯(lián)手機(jī)號(hào)的身份通信短信網(wǎng)關(guān)下行短信。短信下行流程如圖3所示。2.2.3短信上行用戶收到下行短信后,可根據(jù)短信提示回復(fù)短信,回復(fù)的短信通過(guò)身份通信短信網(wǎng)關(guān)上行到身份管理系統(tǒng)。身份管理系統(tǒng)解析回復(fù)的短信內(nèi)容:若是拒收短信,身份管理系統(tǒng)則將此前下行的短信業(yè)務(wù)加入用戶的業(yè)務(wù)黑名單(包括:身份證號(hào)、上行短信的手機(jī)號(hào)、業(yè)務(wù)類(lèi)型等信息),此業(yè)務(wù)短信不允許再下行該用戶;否則將回復(fù)的短信上行給支付寶。短信上行流程如下頁(yè)圖4所示。例:用戶收到下行短信(支付寶的“新品推薦”短信,并提示用戶回復(fù)“TD”拒收此短信),用戶回復(fù)短信“TD”,身份管理系統(tǒng)收到上行的短信后將支付寶的“新品推薦”業(yè)務(wù)加入用戶業(yè)務(wù)黑名單。3結(jié)語(yǔ)通過(guò)建設(shè)身份管理系統(tǒng)可以解決運(yùn)營(yíng)商“二次放號(hào)”的問(wèn)題,在系統(tǒng)建成之后需要大力的推廣和運(yùn)營(yíng),只有接入的應(yīng)用系統(tǒng)多了,使用的用戶達(dá)到一定的數(shù)量級(jí),才能讓系統(tǒng)形成一定的影響力,才能讓運(yùn)營(yíng)方投入更多的資源和成本去建設(shè)系統(tǒng)。對(duì)于維護(hù)和運(yùn)營(yíng)的支撐功能未做考慮,在系統(tǒng)投入運(yùn)營(yíng)后需要進(jìn)一步的擴(kuò)展和完善。除了基礎(chǔ)功