移動互聯(lián)時代下的支付寶問題

根據(jù)工業(yè)和信息化部發(fā)布的數(shù)據(jù)，從2016年1月起，中國移動用戶達到12.28億戶，移動互聯(lián)網(wǎng)用戶達到9.84億戶，移動互聯(lián)網(wǎng)用戶的滲透率為95.5%和100人，其中4g用戶4.68億戶，3g用戶2.91億戶。根據(jù)中國互聯(lián)網(wǎng)信息中心(CNNIC)公布的數(shù)據(jù)顯示,我國在線教育用戶規(guī)模為1.10億人,占網(wǎng)民的16.0%;互聯(lián)網(wǎng)醫(yī)療用戶規(guī)模為1.52億戶,占網(wǎng)民的22.1%;網(wǎng)絡預約出租車用戶規(guī)模為9664萬人,網(wǎng)絡預約專車用戶規(guī)模為2165萬人。網(wǎng)上支付用戶規(guī)模達4.16億戶,增長率為36.8%。其中手機網(wǎng)上支付用戶規(guī)模達3.58億,增長率為64.5%。1二次放號問題1.12015年2月27日廣州日報報道尚小姐參加支付寶的春節(jié)紅包活動,給居某發(fā)了1000元的支付寶定向紅包,隨后尚小姐發(fā)現(xiàn)紅包被王剛領取。支付寶回應是運營商“二次放號”的問題,在居某用這個手機號之前,就有其他客戶(王剛)用該手機號,并注冊了一個支付寶賬戶,后來王剛停用該手機號后,運營商就把手機號進行回收并賣給了居某,但這個支付寶賬戶依然是之前那個客戶(王剛)的,所以尚小姐的1000元支付寶定向紅包實際上是發(fā)給了王剛。1.22015年11月8日成都商報報道孫先生的信用卡被人通過支付寶盜刷,支付寶方解釋:孫先生曾用135的手機號碼注冊過或綁定過支付寶賬戶,而這個賬戶關聯(lián)了他現(xiàn)在被盜刷的信用卡。后來孫先生不再使用此支付寶賬戶或手機號,這個閑置的賬戶可能已經(jīng)被別人盜用,并用他的信用卡買了火車票,很可能是由于“二次放號”引起。根據(jù)我國現(xiàn)行的規(guī)定,已銷戶的手機號碼在停用90天以上,便可重新發(fā)放使用。由于號碼資源有限,通信行業(yè)普遍通過二次放號緩解號碼資源壓力,即在手機號碼銷戶之后,由運營商將其收回,在保留一段時間后可重新發(fā)放給新用戶使用。但由于二次放號帶來的信息安全問題逐漸被人關注,以金融行業(yè)為甚,各大新聞網(wǎng)站時有爆出因二次放號帶來的支付賬戶、銀行賬戶的泄露及盜用等問題,追根到底是由于運營商二次放號引起2解決方案2015年9月1日起,我國將全面實行電話用戶實名登記制度,意味著實名制執(zhí)行后每個號碼都可以對應到一個唯一的身份證號上,為方便用戶登記和使用通信業(yè)務,可以考慮將身份證號作為用戶的有效通信號碼(下文稱為身份通信號碼)。對于用戶而言,無須在應用系統(tǒng)上登記手機號碼,只要在應用系統(tǒng)上完成身份認證即可(即登記有效的身份證號)。由于身份證號具有唯一性和不可變更性,就避免了換號帶來的風險(如:購買到二次放號的號碼);對于應用系統(tǒng)而言,可以直接將身份證號作為通信號碼,無須關心用戶真實的手機號碼。通過設計身份管理系統(tǒng)來管理身份通信號碼相關信息,并實現(xiàn)身份通信號碼在應用系統(tǒng)上的使用。[8-10]身份證號與手機號的對應關系由運營商管理,運營商向身份管理系統(tǒng)開放身份通信短信網(wǎng)關,身份通信短信網(wǎng)關將身份證號作為被叫號碼,向被叫身份證號相關聯(lián)的手機號下行短信,以達到向身份證號下行短信的目的。身份管理系統(tǒng)功能架構如圖1所示。2.1功能架構2.2業(yè)務流程支付寶官方宣布,截至2013年底,支付寶實名認證用戶數(shù)已達3億,其中活躍用戶已超過2.7億,活躍用戶數(shù)已位居全球第一。由于支付寶用戶基數(shù)大,受二次放號影響造成損失的也相對較多。下文以支付寶為例,說明身份管理系統(tǒng)的業(yè)務方案。支付寶在身份管理系統(tǒng)上注冊支付寶應用,經(jīng)審核成為身份管理系統(tǒng)的應用合作方后,可根據(jù)業(yè)務需要申請使用相應的能力和能力業(yè)務。應用合作方可申請的能力包括:身份認證、短信下行、短信上行,應用合作方可申請的能力業(yè)務包括:新品推薦、短信驗證、商品訂購通知等。對于“短信下行”能力而言,不同類型的能力業(yè)務需要使用不同的短信模板。業(yè)務流程如圖2所示。2.2.1身份認證用戶在支付寶登記身份信息,由支付寶向身份管理系統(tǒng)發(fā)起用戶的身份認證請求,若目標身份是首次認證,在經(jīng)過實名認證系統(tǒng)認證后需對身份信息進行存檔,對于已存檔的身份在本系統(tǒng)認證即可,無須再到實名認證系統(tǒng)認證。2.2.2短信下行支付寶向身份管理系統(tǒng)申請“短信下行”能力,同時申請“新品推薦”能力業(yè)務,申請后即擁有“新品推薦”下行短信模板的使用權限。支付寶向用戶的身份通信號碼下行“新品推薦“短信,經(jīng)過身份管理系統(tǒng)的能力和業(yè)務鑒權,向運營商的身份通信短信網(wǎng)關下行短信(同時將身份通信號碼關聯(lián)的業(yè)務黑名單一起下行給網(wǎng)關),網(wǎng)關不對黑名單中的號碼下行短信。一個身份證號可能在多家運營商辦理手機號碼,也可能在同一家運營商就辦理多個號碼,也就是一個身份通信號碼可以對應多個手機號碼。由于身份證號與手機號的對應關系由運營商管理,在向身份通信號碼下行短信時,需要同時調用所有運營商的身份通信短信網(wǎng)關下行短信。該實現(xiàn)方式成本較高,若運營商愿意將身份證號與手機號的對應關系數(shù)據(jù)同步給身份管理系統(tǒng),可以實現(xiàn)只向有關聯(lián)手機號的身份通信短信網(wǎng)關下行短信。短信下行流程如圖3所示。2.2.3短信上行用戶收到下行短信后,可根據(jù)短信提示回復短信,回復的短信通過身份通信短信網(wǎng)關上行到身份管理系統(tǒng)。身份管理系統(tǒng)解析回復的短信內容:若是拒收短信,身份管理系統(tǒng)則將此前下行的短信業(yè)務加入用戶的業(yè)務黑名單(包括:身份證號、上行短信的手機號、業(yè)務類型等信息),此業(yè)務短信不允許再下行該用戶;否則將回復的短信上行給支付寶。短信上行流程如下頁圖4所示。例:用戶收到下行短信(支付寶的“新品推薦”短信,并提示用戶回復“TD”拒收此短信),用戶回復短信“TD”,身份管理系統(tǒng)收到上行的短信后將支付寶的“新品推薦”業(yè)務加入用戶業(yè)務黑名單。3結語通過建設身份管理系統(tǒng)可以解決運營商“二次放號”的問題,在系統(tǒng)建成之后需要大力的推廣和運營,只有接入的應用系統(tǒng)多了,使用的用戶達到一定的數(shù)量級,才能讓系統(tǒng)形成一定的影響力,才能讓運營方投入更多的資源和成本去建設系統(tǒng)。對于維護和運營的支撐功能未做考慮,在系統(tǒng)投入運營后需要進一步的擴展和完善。除了基礎功