手机支付宝面临的风险和应对（V）---手机支付宝安全设计方法论（未完待续）

....

手机支付宝业务形态：





来源：http://wenku.baidu.com/view/a60759ed81c758f5f61f67dc.html

目前Android和iOS平台已经支持应用内支付。







存在的问题：该页暂时无法访问。





参考：http://wenku.baidu.com/view/69846808f12d2af90242e684.html

手机支付宝面临的问题和PC平台一样：

1）用户的钱不能丢

丢这个字涵义很广，包括钱被转账走了、被他人把账户里面的钱全买股票了。。。。

这个问题应该最关键，尤其是普通老百姓，钱那是命根子啊！

2）用户有多少钱是隐私

这个问题也很重要，尤其干部财产没有公开前，可能暴漏了账户的信息比丢了钱还危险。

不过大部分人在这方面的忧虑比钱丢了少很多。

那么如何解决这个问题呢？

先看电影！



■第一道防线

用户名（6-20位数字和英文字母）、静态密码（8-20位数字和英文字母）和图形验证码（4位数字和英文字母，系统随机生成），通过保障客户登录安全.

■第二道防线

在进行向他人转账、支付、缴费、还款等重要交易时，需输入安全认证工具密码。

■第三道防线

将通过手机交易码短信提示用户关键的交易信息.