怎样提高支付系统的安全性及稳定性?

http://www.yl1001.com/ask/41004/question/7711393293939791.htm

根据支付类型的不同,支付流程也各不相同,据我所知现在较流行的在线支付流程主要有以下几类:

1.网银类 像招行支付、工行支付、西联快汇等
2.综合电子钱包类 像支付宝、快钱、易宝、PAYPAL、MONEYBOOKERS、Facebook Credits等
3.虚实卡类 神州行、MYCRAD、GASH、骏网一卡通、昆仑一卡通、MOL等
4.固话声讯类 像杭州齐顺、DAOPAY等
5.手机短信类 像联动优势、MOPAY、ATLAS、ONEBIP、BOKU、ZONG等
6.Offer类 像offerpal、SponserPay等

分为支付系统的开发和支付系统的接入:每种类型的设计方式都不尽相同,说说我了解的注意事项:

  
1、只提供必要的接口 ,对每个接口参数都需要做严格的输入控制,防止SQL注入、XSS、CSRF
2、采用HTTPS加密传输
3、每个请求都必须有加密校验、最好是把传输的参数值也直接加密了、每个请求有时效性,过期作废。
4、防并发控制,特别是像卡类支付系统,因为请求是实时完成的
5、事务处理,支付流程涉及到很多步骤,出问题的时候需要回滚
6、IP限制
7、每一笔支付都需要有一个订单
8、每个订单都有时间属性,所以表可以设计成按月分表
9、异步通知的并发通知能力、重复通知;这个很重要
10、尽可能提供订单CHECK接口,以及快速对帐接口
11、监控报警、统计、报表等
12、停机维护时,如何能使合作方快速方便地配合
13、稳定性方面 负载均衡 CACHE HA等

怎样提高支付系统的安全性及稳定性?

阅读更多
个人分类: ASP.NET MVC
想对作者说点什么? 我来说一句

没有更多推荐了,返回首页

关闭
关闭
关闭