手機(jī)上的二維碼付錢，不用輸入密碼支付安全嗎?

昵稱UZWbF 2017-05-02

展開全文

移動支付為什么這么火?“可以用支付寶付款嗎?”、“可以用微信錢包嗎?”目前在很多的一線城市，二線城市，許許多多的小伙伴們出門都不帶錢包了!正是因為簡單又快捷的掃碼支付場景，移動支付成為了人們支付的主要工具，此外，隨著智能機(jī)的廣泛使用，手機(jī)網(wǎng)民高速增長，對于移動支付起到了催化作用。

近年來，移動支付方式的流行，現(xiàn)在隨身攜帶現(xiàn)金量和人數(shù)越來越少;5月1日開始，銀行卡的芯片卡的磁條卡功能不能使用，其實也無所謂，銀行卡賬戶現(xiàn)在只要記住卡號，實體卡就會一直躺在自己的錢包里，所以實體卡用的機(jī)會也會越來越少!

當(dāng)前最流行的支付方式莫過于用二維碼支付了，想必我們每個人的手機(jī)上都有微信和支付寶，現(xiàn)在出門在外，比如在超市或者便利店購物，很多時候把自己的微信或者支付寶放在掃碼槍下，不用經(jīng)過自己的同一，那么這種免密支付的方式到底安全嗎?

沒網(wǎng)絡(luò)時也能進(jìn)行支付(離線支付)，是一個聽上去挺神奇，實現(xiàn)原理又很巧妙的支付方式。

手機(jī)因為停機(jī)或信號不好等原因，無法聯(lián)網(wǎng)，但又沒有帶現(xiàn)金，借助離線可以支付;

離線支付的全過程如下圖所示。用戶出示付款碼，商家使用掃碼槍等掃描付款碼完成收款。

付款碼生成過:付款碼可以離線生成:

1、用戶打開支付寶App時，會向服務(wù)端申請令牌種子;

2、支付寶服務(wù)器會根據(jù)算法生成一個令牌種子，返回給支付寶App;

3、支付寶App得到令牌種子后，根據(jù)算法生成付款碼(可以離線生成)。

付款碼是一次性且實時更新:

1、支付寶App生成的付款碼會包含有用戶標(biāo)識、令牌值等信息;

2、付款碼是一次性的，且每分鐘會更新一次。

付款碼能離線，掃碼槍需在線:

1、線下支付時，用戶打開支付寶App，出示付款碼(可以離線);

2、商家用掃碼槍讀取付款碼，并上傳至支付寶服務(wù)器;

3、支付寶服務(wù)器收到商家傳來的付款碼后，與令牌系統(tǒng)里保存的信息進(jìn)行對比;

4、比對通過則創(chuàng)建支付訂單，并返回給商戶訂單信息，如果余額足夠便可完成支付。

也就是說，付款方可以離線，但收款方得在線。通過在線的收款方搭橋，將離線的付款信息傳到支付寶服務(wù)器端進(jìn)行校驗。

離線支付的特殊情況:付款方、收款方雙離線

有一種特殊的場景，雙方都能離線;城市服務(wù)里，有公交付款的功能，目前已在部分城市部分線路落地。將來出門再也不必帶公交卡、帶零錢了，帶著手機(jī)就行。開通這個功能的用戶，頁面會生成特定的付款碼(與支付寶首頁的付款碼不是同一個)，通過花唄進(jìn)行付款，也是一次性、每分鐘更新的。

用戶乘坐公交車時，用公交車付款碼進(jìn)行付款。但有些公交車的收款系統(tǒng)不是實時在線的，可能是一路車跑完一趟后聯(lián)網(wǎng)，也可能是一天結(jié)束時聯(lián)網(wǎng)，而只有在公交車的收款系統(tǒng)聯(lián)網(wǎng)時才會進(jìn)行扣費。

而微信支付的二維碼也同上。

央視報道稱，隨著央行對二維碼支付的放行，今年年內(nèi)我國移動支付市場交易規(guī)模將超12萬億元，到2018年有望超過18萬億元，有望保持較長時間的中高速增長。

全國80萬家商戶接入掃碼支付