近年来，互联网的蓬勃发展极大地推动了第三方支付市场的快速增长。第三方支付以其低成本、优质、便捷、高效等优势受到市场青睐。然而，在用户享受便捷交易的同时，在线支付安全问题也日益凸显，如身份真实性问题、业务合规性问题、交易过程中数据篡改、伪造、抵赖等。

针对上述网络支付风险问题，国家政策不断加大。 2023年12月，国务院总理签署国务院令，公布《非银行支付机构监督管理条例》（以下简称《条例》）。 《条例》明确了支付业务管理要求，规定非银行支付机构应当完善业务管理等制度，拥有符合要求的业务系统、设施和技术，保证支付服务的连续性、安全性和可追溯性。

为了保障第三方支付行业的安全，中国金融认证中心（CFCA）依托在金融行业信息安全领域多年的研究和实践经验，输出基于国家标准的一整套安全解决方案。秘密算法和国际算法。 CFCA第三方支付安全解决方案通过深入分析支付核心、互联系统等重要程序的身份认证、数据保密性、完整性、不可否认性等要求，总结出产品应用框架。

产品应用框架

客户申请：

1、PC端采用加解密组件实现支付相关数据的安全传输，并采用多密码算法浏览器通过不同密码算法实现客户端与网关之间的双向认证，保证数据的安全设备之间的通信。

2、移动密码模块可以帮助支付APP与服务器建立基于多种密码算法的双向SSL安全通道，并提供数据加密、交易过程防篡改、不可否认等功能。

服务器应用：

CFCA第三方支付安全解决方案可提供网关、签名加解密设备、协同签名产品、电子签名产品等，有效保证数据传输通道的安全，保证交易行为的不可否认性和完整性、完整性。交易数据的完整性。保密为用户创造安全可靠的支付环境。

方案特点及优势：

1、服务权威：作为安全密码申请验收测试单位，我们熟悉相关标准和流程。

2、隐形访问：采用SDK或H5等轻量级方式访问，用户不敏感。

3、高速稳定：通过产品优化，加工性能和稳定性更高。

4、算法兼容性：方案产品均支持包括国密算法在内的多种密码算法，兼容性更强。

5、案例广泛：服务国内多家第三方支付机构。

作为国家重要的金融信息安全基础设施，CFCA将继续肩负保障支付行业信息安全的使命，敏锐捕捉行业需求变化，深度解决各环节痛点，努力提供更多有益的产品和服务促进行业创新发展，促进行业稳健深远发展。