|
|
|
银联支付网关是中国银联广东分公司电子商务系统的重要组成部分，它是银行卡系统和商户系统之间支付信息往来的"门户"，也是两者之间的连接枢纽。为了安全地在开放网络上传输银行卡号等敏感信息，电子商务交易必须使用不同于传统的银行卡交易格式（例如ISO8583、VisaBASE1）的交易协议（例如Set和SSL）。银联支付网关就是利用目前已有的银行卡网络系统（GNET），完成电子商务交易的支付处理（包括授权、付款和退款等）。银联支付网关从以下两方面来保证其安全性：
一、网络安全
1、GNETPG面对开放式互联网，通过：
·过滤式路由器
·防火墙
·网管系统
·网络访问控制
·防网络冲击系统
·监视和堵截非法访问，特别是大量、重复的尝试性访问，以确保网络的安全。
2、分隔式网络访问（Network Segretion），将Wallet和Mer-chant的交易访问、GNET的交易访问、GNETPG本身的管理和操作访问分隔在不同的以太网网段上，从而可以分别管理。
3、虚拟安全库功能（Virtual Vault）。在应用软件中，互联网络访问和交易处理模块以虚拟安全库房功能在逻辑上分开，同时加强网络访问和通讯驱动模块的安全强度。
4、银联支付网关成功申请了Verisign根证书，从而更加有力地保护客户交易数据的安全以及保证支付网关的可信任度。
二、系统安全
1、操作系统达到C2安全等级，对各种用户有用户ID和密码保护。
2、操作系统对用户的数据库及文件有访问权限的安全控制。
3、应用系统对应用数据的访问有安全控制。应用用户有ID和密码保护，所有应用数据的访问及修改都有安全日志记录，系统安全人员可打印或查询此安全日志。
4、所有应用系统发生的错误都被记录在错误日志中。
5、GNETPG所有的加密/解密都在硬件加密设备中进行。所有密钥和敏感数据在系统中以加密后的状态存在。私有密钥只存在硬件加密设备中，同时以IC卡方式作备份。
6、GNETPG在机房中有专用房间。整个机房连同此专用房间受到四层安全层保护：
·大厦门安全层
·办公室安全层
·机房门安全层
·专用房间安全层
通过以上两方面科学的设计，使银联支付网关能防止非法用户入侵，防止合法用户的未授权操作，对电子商务交易进行监控和审计，保证了网上支付的安全，在此基础上，黑客要窃取客户个人资料的可能性接近于零。 |
1、支持十三家银行的二十多种银行卡（信用卡、借记卡）进行网上支付，其中广东发展银行的银行卡可以支持全国范围。
2、即时扣款，即时确认，六秒钟内即可返回支付结果。
3、本地商户款项两个工作日内到帐，异地商户款项五个工作日内到帐。
4、大部分银行卡无须申请网上支付手续，可凭卡号和ATM提款密码直接在银联支付网关使用。
5、支付界面一目了然，条理清楚，用户可以迅速完成网上支付。 |
1、网上商城。
2、网上图书、音像。
3、网上鲜花、礼品、服饰。
4、IT专卖店。
5、网上汇款、订报、订杂志。
6、网上订购上网卡、缴交信息费
7、网上旅游订房、订票。
8、分类广告网上预订。
9、网上证券、保险。
10、网上珠宝专卖店。 |
|
|
|
