支付宝如何验证身份换一种方式验证

来源：蜘蛛抓取(WebSpider) 时间：2016-08-30 00:52 标签： 支付宝更换付款方式
请问我不想要淘宝里面现在的支付宝了，想重新改一个支付宝应该怎么办_百度知道您的举报已经提交成功，我们将尽快处理，谢谢！
是啊！我也遇到了同样的问题。
哪位达人解答下。。。
大家还关注支付宝转账另一个支付保要手机验证码吗？_百度知道支付宝离线支付是什么原理？
我来猜想一下吧。。。今天看到新闻我也一直在想其实银行应该有了类似的产品，就是新一代的可以圈存的IC芯片银行卡离线支付我估计也需要完成一个用户的圈存授权好比此时你的支付宝账户划分为两部分1部分是实时与支付宝服务器端有通信息的模块 （类似银行卡的磁条，每次交易都需要刷卡，输密码验证，需要网络）2部分就是依靠APP内部加密的与声波支付有关的交易模块 （类似IC芯片，最简单的例子就是医院的医保卡，一插到可以读取芯片的设备上不需要输入密码也可以扣钱，离线支付）而这两个部分的资金来往就需要靠圈存授权将1部分的资金圈入2中（可以理解为类似从银行账户拿出现金的过程）将2部分的资金圈入1中（可以理解为从ATM把钱存进银行账户的过程）可以预见2部分中可以用于离线交易的资金风险大，额度肯定就得少（银行IC芯片卡目前是最高1000，好比此时你手上持有的是现金，丢了就没处找去了）针对2部分中的资金交易肯定有新的离线支付密码设定，还有单笔离线支付额度设定，累计额度设定等等，类似这样来控制风险，因为离线交易应该是不可逆，一旦确认不可追踪更改的。用户自己要担当一定的风险和责任。啊，都是我的推测。。。希望我是错的看到支付宝能有更完美的解决方案~我的这个猜想还有个缺陷，就是我觉得离线支付完成之后，必定要求客户要确保自己的手机软件安全，或者在一个可以接受的时间内还是需要获取网络完成服务器端的最终确认，要不然可能还是要失效。最最最极端的就是两个人一离线支付完成，咔嚓双方手机顿时都变成了砖头。。。这时候离线支付应该是无效的。不然他们推出的离线支付只能是单向的（手机离线对终端在线），不能是双向的（手机离线对手机离线）
用软件实现了电子现金钱包的功能，可以想象成一张虚拟的公交卡，公交卡在付款的时候就是离线的嘛。具体可以看pboc的文档……
支付宝离线支付，是一种半离线支付方式，对用户离线、对商户在线。本质上，在支付宝客户端上生成一段标识码，可以标示该支付宝用户。商户获取该标识码后，并向支付宝后台申请在该标识码对应的支付宝账户中扣款。至于标识码的生成方式则可以通过各种玩法生成，有离线的，也有在线的；有声波、二维码，未来也可以玩成NFC等等。
我认为流程是这样的：1. 用户在支付宝上绑定自己的银行帐号及个人信息2. 用户帐户信息在绑定时已上传到支付宝后端服务器3. 客户端离线本身没关系，客户端只是生成用户的帐户信息，转化成一个可扫描的二维码/条形码4. 商户端获取用户帐户信息向支付宝后端服务器发起请求，支付宝通过请求的解析和认证，认证后通过付款申请，后台服务器响应：付款成功5. 用户付款成功
以我最近两天的开通和使用情况,猜测如下:1. 升级到新版的支付宝钱包之后, 可以通过短信验证绑定及授权你的手机(不仅是手机号, 还包括手机). 以确保此后只有这台手机才能用你的帐号使用离线声波支付.2. 使用离线声波支付的时候, 以声波的形式发出同意支付的信号, 信号中包含有你的支付宝帐号. 因为该手机已经授权使用你的支付宝帐号, 所以无需再通过网络验证密码.3. 收款方必须联网, 收到同意支付的信号后, 将收到的支付信息发送给支付宝服务器, 由支付宝服务器完成款项的转帐. 这不同于交通卡, 两边都离线. 更新关于安全:前两天在两台都绑定和授权的手机上尝试离线声波支付, 结果是无法通过离线声波完全支付. 两台手机之间要完全支付, 必须都在线. 所以猜测如下:1. 因为付款方的离线的, 所以离线声波是单向的, 声波信号只包含付款方的帐号, 但不包含收款方信息及金额. 收款方和金额必须通过其它途径确认, 例如口头确认, 自动贩卖机的明码标价. 和使用交通卡一样.2. 能接收离线声波支付款项的设备必须是经过特别授权的, 即经支付宝授权的收银台3. 如果有两台经过特别授权的收款机, 同时处于等待付款的状态, 两台机器距离很接近, 可以同时接收到离线声波支付的信号, 那可能会导致付款方付错钱. 例如本来要付给A 10块钱的, 但B在旁边等着收100块钱, B收到了同意支付的信号, 并且先处理完, 结果把100钱付了B
看上面都说的蛮复杂的 我来说说我的看法首先 声波的信息包含两部分 分别是用户的银行账号信息和实时序列号（实时序列号通过软件内部的计时器和数组矩阵通过加密算法算出来，数组矩阵在银行数据库应该也会储存） 收款机接收到声波后 将声波调制解调成为数字信号和收款机提供的收款金额向银行服务器发送 银行服务器收到后首先验证收款机是否合法（是否是经过授权的） 再验证对应的银行账号实时序列号是否正确 验证成功后在用户账户扣钱并且向收款机确认 收款机吐出商品 支付完成。为什么要加实时序列号那？是为了防止用户的声波被别人录下来 从而造成不安全因素 所以用户的声波信息是一直在变化的
其实我就是想知Apple Watch上的支付宝如何离线支付给商家。（前提是你已经在Watch上设置好了离线支付）如下：1.商家打开支付宝 “收款” ，预设实收金额2.打开你的支付宝，显示二维码3.伸出你的爪子给商家扫一扫4.您的交易已完成！（离线支付流程上是不是这样？）
非专业人员，以下答案仅为猜测：用户用支付宝会员名、手机号、邮箱对应的支付宝数字账号申请支付宝离线支付服务。在这一步：* 用户使用手机将上述信息发给支付宝的专用服务器（Token Requestor）；* 支付宝的专用服务器将支付宝账户信息发送给令牌服务提供商（Token Service Provider、Token SP），就是支付宝自己的令牌服务系统；* Token SP将账户信息和针对这个账户预生成的虚拟卡号（Payment Token、token）发给支付宝账户中心验证；* 支付宝账户中心通过验证，向Token SP授权，并在数据库中建立支付宝数字账号和token的唯一对应关系，并将这个支付宝数字账号和token做出账务关联；* Token SP获得授权，将token回送给支付宝的专用服务器；* 支付宝的专用服务器先将设备（AppleWatch和iPhone）唯一标识和Token进行绑定，然后将token回送至iPhone和Apple Watch的Secure Element进行硬件加密保护。----------通俗来讲，这个过程就是--------------------* 用户在手机支付宝把支付宝会员名abc_123、手机号、邮箱abc_对应的支付宝数字账号发给支付宝的专用服务器。* 支付宝的专用服务器把这四个信息发送给支付宝的Token SP。?* Token SP启动一种算法，针对生成了一个虚拟卡号，并把（abc_123、、abc_、，）发送给支付宝账户中心。?* 支付宝账户中心一看，会员名、手机号、邮箱、数字账号正确，便在自己的系统里偷偷地将账户和虚拟卡关联了起来，并告诉Token SP：“来信收到，内容无误，你的请求已经得到了批准。”?* Token SP收到回信后，将回送给支付宝专用服务器。* 支付宝专用服务器将存储在iPhone和Apple Watch的Secure Element里面。4、用户使用支付宝离线支付在商户进行交易。在这一步：* AppleWatch将Token和交易有效起始时间、有效终止时间通过加密算法生成二维码发送给POS；* POS将二维码和其他交易信息发送给支付宝交易中心；* 支付宝交易中心将二维码和其他交易信息发送给支付宝交易转接服务器；* 支付宝交易转接服务器通过算法解密并将Token和交易有效起始时间、有效终止时间发给Token SP；* Token SP通过Token对应出，将回送至支付宝交易转接服务器；* 支付宝交易转接服务器将Token、和其他交易信息发给支付宝账户；* 支付宝账户进行交易授权，并将和授权信息回送至支付宝交易转接服务器；* 支付宝交易转接服务器将Token和授权信息回送至支付宝交易中心；* 支付宝交易中心将Token和授权信息回送至POS；* POS提示交易成功，打单。从上述过程来看，商户、支付宝交易中心和交易转接服务器之间采用Token来标识卡片，采用有效时间来控制有效时常，而在且仅在交易转接服务器、Token SP和支付宝交易中心之间进行传送。5、如果发生了风险手机丢失时：* 用户会登陆支付宝网站，登陆并停用用户手机上的支付宝离线支付服务；* 支付宝的专属服务器会立即向Token SP发出请求，按照自己存储的该设备对应的Token列表逐一申请吊销这些Token；* 捡到手机的人尝试支付（假设TA神通广大，伪造出了用户的指纹并通过了Touch ID的验证）；* 在交易进行到“Token SP通过Token对应出”这一步时，因为Token已被吊销，所以交易无法继续；* 用户找回或者购买了新设备，重复申请支付宝离线支付的流程，获取全新的Token。在用的Token出现交易风险时：* 支付宝交易中心会对该Token取消授权，并通告Token SP；* Token SP会向支付宝专属服务器回送Token失效的信息；* 支付宝专属服务器向iPhone和AppleWatch发出指令，将这张卡片标记为不可用。* 用户重复申请支付宝离线支付的流程。横向比较传统支付和支付宝离线支付，实际上后者比前者多了两个参与方，就是令牌申请方Token Requestor和令牌服务提供商Token SP，这两方的存在保障了用户账户的安全，降低了数字账户泄露的概率。
已有帐号？
无法登录？
社交帐号登录

我要回帖

更多关于 支付宝更换付款方式 的文章

 

随机推荐