第三方支付调研之Beecloud和ping++

Beecloud：支持场景

PC支付，手机支付，扫码支付，企业打款，订阅支付

Ping++

聚合支付 账户系统 商户系统

手机app支付

秒支付为iOS/Android原生/H5 App提供全套支付解决方： 支持微信支付、支付宝支付、银联手机支付、iOS内置购买、PayPal等。

Pc支付

秒支付为PC网页提供全套支付解决方案： 支持支付宝网页支付、支付宝扫码支付、 微信扫码支付、银联网页支付、PayPal等

支持平台

支付宝，微信，银联等主流渠道

Beecloud定价方案

[email protected]

Ping++定价

FA94B424-1E72-4682-B17A-52245A8E8CD4.png

Beecloud SDK

Ping++ SDK

---

Beecloud 对接企业

乐视体育，青岛港，港华燃气，淘手游，暴走漫画，苏州园博园 环信 七牛

Ping ++ 对接企业

小牛 丁香园 91 国安社区 等

管理平台系统

Ping++： 针对账单进行分类，账户对公 只弄到400电话为进入后台管理系统
Beecloud ：针对账单进行分类，账户对公（直接对公司）对账系统 收款分析 收款对比 打款详情
后台管理系统 demo

Beecloud开发文档

Ping++开发文档

联系方式：

Beecloud 联系电话：400-626-0728
Beecloud： 售前电话：18600570852
Beecloud： 备注：申请渠道：399 终身
Ping++ 联系电话：400-050-2766

使用第三方支付集成有何风险

信息泄露风险

• 支付渠道参数泄露
  由于需要将支付渠道参数提供给第三方支付集成服务商，这样增加了信息泄露的概率。而出现信息泄露问题后，由于商家和第三方支付集成公司都持有支付参数信息，责任边界及损失承担方无法确认。
  Beecloud及Ping++的两位创始人在以上回答中提到了他们的措施，但极为不认同“黑客拿到这些参数能干嘛呢？我想来想去他们能做的就是给你们的公司打钱，貌似也不是啥坏事。”的观点。
  例如：
  假如商家接入了银联全渠道的代扣接口，支付渠道参数被泄露了，黑客调用此接口，对通过其他渠道获取的信用卡进行恶意代扣，出现了投诉及纠纷，导致商户必须赔付这些资金。
  例如商家本身提供合法正当的服务，支付渠道参数被泄露了，黑客使用此接口，用于博彩、洗钱等非法服务，被第三方支付的风控系统监测，导致商家被加入黑名单。

• 交易数据泄露
  因支付集成服务提供商内控不严等原因，交易信息通过这些渠道泄露给竞争对手，竞争对手通过分析交易信息可以有助于分析其业务模式及发展战略。这也是为何京东后面停止与支付宝合作的原因之一。

• 客户数据泄露
  要开通移动支付等服务，一般要对客户身份进行实名认证，如果通过第三方支付集成服务商的
  SDK调用第三方支付的实名认证接口，由于数据需要通过第三方传递，可能存在客户数据泄露的风险。

支付集成服务商提供服务跟不上商户业务发展需要的风险

由于集成服务商提供的接口服务依赖于各家支付公司，坦率地说：国内主流支付公司的接口都极烂，有一堆坑，其诸多接口也在不断完善中，因此支付集成服务商的价值之一就是对支付接口相对熟悉，可能知道这些坑。
直接与各家支付公司对接可以及时得到一手的接口更新信息（例如出现安全漏洞后），但如果依赖于支付集成服务商，必须等其开发资源排期、SDK发版本进度等诸多不可控因素。
如果商家业务模式需要在支付模式有创新（非标准化支付服务，例如要T+0结算），依靠支付集成服务提供商，周期可能很长，而且可能最重满足不了需要。

支付集成服务商系统稳定性、安全性的风险

Beecloud及Ping++的两位创始人在上面回答中对自身系统稳定性措施谈了许多，这里就不细说。
需要指出一点：在选择平台时候，一定要注意外部攻击的风险（例如DDOS攻击）。
标准接入模式下，是商家->多家第三方支付；在集成服务商介入后，变成商家->集成服务商->多家第三方支付。
在集成服务商模式下，如果其系统遭受DDOS等外部攻击，相当于接的多家支付都无法使用。而在标准模式下，除非多家第三方支付同时遭受攻击，否则是部分可用的。
在防攻击、防钓鱼、容灾能力、信息安全等方面的防护能力上第三方支付肯定是强于集成服务提供商。
另外在APP SDK上，支付集成服务商在第三方支付SDK基础上包装了标准接口，方便了接入，但在SDK的安全上也引入了潜在风险（例如SDK在官方SDK出现漏洞后更改不及时）。

资金安全风险

务，都是由支付公司直接将资金结算给商家，但并不意味着资金就安全了。
上面的支付渠道参数泄露其实就是涉及资金安全风险，其他例子包括洗钱等风险

备注：风险评估来源于知乎