实训2 第三方网络支付平台安全比较

第三方平台的比较

实训二：第三方网络支付平台安全比较

实训目的

选择任意5家独立或非独立第三方支付平台中的3家进行注册，并对“SSL加密”、“数字证书”、“登陆验证码”、手机绑定“、”安全控件“、登陆、支付密码是否独立”五个部分进行比较，将重要的图片进行截图分析。

实训步骤（以上海环讯为例）

一、注册环讯会员。

1、打开环讯支付网站，进行免费注册，选择手机注册或邮箱注册。（以手机注册为例）

第三方平台的比较

2、设置密码时需要分别设置登陆密码和支付密码，设置安全保护问题

二、登录安全措施

第三方平台的比较

登陆环讯网站，网站会有以下的提醒，点击查看证书，可以查看到保护远程计算机的证书信息。这就证明网站的网页有加密。

2、登陆是否使用校验码，环讯网站拥有验证码技术，如图

第三方平台的比较

3、登陆是否使用安全控件，环讯网站登陆时会提醒下载Active控件，如图，这样可以对密码账号等信息进行SSL加密，防止信息被窃取。

第三方平台的比较

三、支付安全。

各个网站有不同的安全协议保证支付安全，有的是SSL，有的是SET，可以查看网站内容，看看是否介绍到采用的协议。如图中所示，环讯使用的是128位的SSL加密。

为了保护账户安全，选择了登陆密码和支付密码分离，没有看到手机绑定页面，没有为用户设置数字证书

四、密码找回安全 ，环讯采用手机短息发送，密码安全保护问题方式找回。

第三方平台的比较