第三方支付安全现状与需求：作为互联网环境中的支付平台，就要面临互联网的复杂特性，比如资金在转移过程中出现丢失、诈骗、盗用等风险，因此第三方支付平台必须能够保障交易用户、第三方支付机构和银行三者的资金安全。而支付接口的选择上也是从安全的角度方面就行考虑，现在用的比较多的就是支付宝，微信，智付等接口了。对于支付接口而言，以下四个安全问题是必须要解决的：
1身份认证。由于互联网的特殊性，网上交易的双方必须要互相确认身份。
2数据完整性。为了确保信息在传输、使用、存储过程中不被非授权用户恶意篡改，同时也为了防止被授权用户不适当的篡改，需要通过数字签名技术来保证数据的完整性。
3数据机密性。数椐机密性就是保证具有授权用户可以访问数据，而限制其他人对数据的访问。数据机密性分为网络传输保密性和数据存储保密性。
4交易的不可否认性。在交易过程中或交易完成后交易双方可能会发生纠纷，为了防止任何一方对交易抵赖和否认，需要保存交易凭证或凭据，供第三方的权威认证和责任认定。上述的四个安全需求需要在两个环节实现：
1）第三方支付用户登录支付系统并进行业务操作中的安全保护；
2）第三方支付系统与银行对接进行数据交换中的安全保护。
第三方支付安全要从系统安全跟交易安全两方面考量。
第三方支付系统安全是基于在线支付产品的技术积淀的，交易安全除了技术的协助以外，交易时要选择安全渠道也是非常有必要的，以下以智付支付为例，说明安全技术的应用。
第三方支付系统安全
数字证书：核心加密技术可以对网络上传输的信息进行加密和解密，确保网上传递信息机密性、完整性。
实名信息认证：实名制注册，通过封闭的移动通信网络与银行实时交互，进行数据加密传输，确保交易和资金安全。
控制消费限额：用户可自主设置单笔消费限额，日支出限额等，严格控制账户的消费支出，保障账户的交易安全。
风险监控系统：安全监控体系可以规避支付过程中的操作风险。
风险控制措施：事前、事中、事后的风险措施处理。
纬度权限管理体制：需要全天账户异常检测。
全程监管机制：账户资金由托管银行全程监管反欺诈系统。
第三方支付交易安全
1.2048位SSL加密，
2.采用IPS、WAF、防火墙等安全防护设备，
3.通过行业PCI-DSS认证，
4.系统自带风控系统，有反欺诈、反套利套现、反洗钱等功能。
