信息无障碍通道
您的位置:首页>>业界动态

补天白帽大会: 第三方支付需当心三类安全问题

发布时间:2017-03-31  来源:互联网    背景: 无障碍阅读通道

  3月30日,首个面向全球白帽和技术精英开放的、专注于漏洞响应和防护的全球性安全行业大会——补天白帽大会在深圳举行。盘古安全工程师张燕在演讲时表示, 商户集成第三方支付时,在支付过程每一步都有可能产生支付安全问题,主要包括三种类型的攻击:订单篡改、支付通知伪造和支付劫持。

盘古安全工程师张燕

  据了解,目前中国已经是世界上最大的第三方支付现场,截至2016年底,中国手机支付用户规模达到4.67亿;越来越多的应用集成第三方支付功能以替代传统支付方式。

  据张燕介绍, 第三方支付产品其实是很多的,实现也很复杂,并且没有一个统一标准的支付模式。在这样一种情况下,对商户来说实现安全的第三方支付是一个迫切的需求,但是它并不容易,只要在开发过程中某一个环节理解错误或者实现错误可能导致安全问题。

  据悉,整个支付逻辑是很复杂的,支付过程中需要多方参与。第三方支付模式一共有四方参与,分别是商户客户端、客户端集成支付SDK、商户支付服务端、商户服务端。如果商户在应用中配置不恰当,每一步都有可能产生支付安全问题。

  张燕建议商家能够严格遵守集成第三方支付时的各种要求,包括将在客户端签名的逻辑移到服务端,在服务端完善的处理支付结果通知消息的处理,还有一个是更新签名key,对老版的patch额或者强制升级,应用客户端和服务端之间交互使用SSL。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

小米请来了 MUJI 设计师原研哉开发新品
IT之家3月28日消息 小米将于 3 月 29 日 19:30 召开小米春季新品发布会,目前已经官宣将会有小米 11...
日期:03-28
兰州发展数字经济是认真的 中软国际解放号就吃这一套
“当这个时代到来的时候锐不可当,万物肆意生长,尘埃与曙光升腾。江河汇聚成川,无名山丘崛起...
日期:03-27
此时此刻艺术展北京开幕,天猫小黑盒携润百颜共同探索时光魅力
2021年3月26日,天猫小黑盒携手润百颜在北京时代美术馆举办了润百颜【修瓷大师】系列新品发布活动。...
日期:03-27
跑分曝光:微软 Surface Laptop 4 或使用过时的 AMD 处理器
3 月 27 日消息 此前消息称微软计划在 4 月的某个时候推出 Surface Laptop 4,将采用英特尔第 11 代...
日期:03-27
什么值得买App 10.0全新升级:值法上线、百科升级、开放社区
3月25日,消费内容社区“什么值得买”官方宣布正式上线全新App10.0版本。新版本对首页和...
日期:03-27
消息称苹果 AirTags 售价 39 美元,直径 32 毫米
3 月 27 日消息 根据爆料者 Max Weinbach 提供的尺寸,苹果传闻中的 AirTags 物品追踪器将比 50 美...
日期:03-27
爱芯科技CEO仇肖莘:创业之路要“有坑趟坑,遇水搭桥”
2020年,新冠疫情加速各行各业数字化转型。在医疗健康、人工智能、企业服务、先进制造等技术创新领...
日期:03-26
或年内发售,和雷蛇灵刃一起追逐《消逝的光芒2》吧
《消逝的光芒2》终于有消息了,或将年内发售!前段时间一条《消逝的光芒2》全新实机演示视频再度唤起...
日期:03-26
2021手机去哪买?来京东之家感受全新升级的超棒购物体验!
“前两周来就注意到这里要开一家新店,没想到是京东之家。平时常在京东上买电器,这还是第一次来京...
日期:03-26
飞算智能客服平台:提升咨询处理效率300% 客户满意度90%
伴随着人口红利见顶,降本增效已经成为企业经营的一个常态化目标。与此同时,随着互联网、物联网等...
日期:03-26
AWE 2021展完美落幕,TCL解锁众多“黑科技”,引领智慧生活新发展
3月25日,以“AWE新十年,智竞未来”为主题的AWE 2021展在上海虹桥国家会展中心完美落幕...
日期:03-26
何以全球领跑?天津展台铃一系列大动作吹响全球化征程冲锋号
成立联合国电动出行研究院、重磅首发超智版智能电动车及无线充电技术、发布《电动车出行白皮书》及...
日期:03-26
小米“造芯计划”从未停止:“澎湃”芯片已量产,3月29日见!
ITBEAR 3月26日消息,小米科技于今日上午再次官宣有关3月29日举行的小米春季发布会上的新品—&...
日期:03-26
虎牙正式上线直播互动开放平台
3月26日消息,虎牙直播互动开放平台正式上线,该平台将为游戏厂商、工作室,带来一系列定制的游戏直...
日期:03-26
B&O 发布 Beoplay HX 头戴降噪耳机,续航 35 小时
3月26日消息 来自丹麦的音频品牌 Bang & Olufsen 昨晚发布了全新的头戴式降噪耳机 Beoplay HX。...
日期:03-26
海信智慧生活发布行业首个家庭社区深度融合智慧成套解决方案
下班回家,当你开车到达社区门口的同一时间,家中的空调、热水器同步打开,并自动调整到当季最合适...
日期:03-26
十铨成功开发可超频 DDR5 内存:电压支持到 2.6V 以上,超频空间更大
3 月 26 日消息 根据十铨官方的消息,十铨科技在完成标准型 DDR5 U-DIMM 及 SO-DIMM 并与板厂合作验...
日期:03-26
氢 OS 11 正式版来了,一加 7/Pro 国行推送安卓 11 系统更新:焕新 UI 视觉
近期一加社区发布了【Android 11 稳定版】H2OS For OnePlus 7/OnePlus 7 Pro 第一版更新公告,一加 ...
日期:03-26
AI x IoT全面落地,TCL智屏2020年全球销量达2393万台,全球第三
TCL电子控股有限公司今日发布截至2020年12月31日止年度之全年业绩,公司2020年全年实现营业收入509....
日期:03-26
“集善畅聊助残计划”落地天津,助力信息无障碍建设
2021年3月24日,中国残疾人福利基金会与杭州方得智能科技有限公司共同启动“集善畅聊”助...
日期:03-26
  专栏介绍
张宏伟 的专栏
张宏伟发表的文章
积分:
自我介绍 :