银行|3. 如何开展银行支付认证的鉴权体验设计( 二 )
本章节将围绕“简化用户授权”、“鉴权输入简化”、“鉴权流程轻量化”、“行内行外衔接”、“鉴权环境的安全感营造”五个方面来展开论述:
3.1 简化用户授权
应简化用户对支付信息的确认授权环节 , 尤其是要做好支付相关信息的优先级处理 , 突出关键信息 , 如支付金额、收款账户和收款对象 , 让用户快速完成确认 。
在支付收银台中 , 用户需要完成的操作便是需要对当前支付信息的确认并授权银行开启对其身份的验证 。
在支付信息的展示上 , 通常都会对支付相关信息的优先级进行处理后再向用户展示 , 对于其中的关键信息 , 如支付金额 , 一般都会是最为强调突出的信息 , 让用户对最为关键的信息进行确认 , 防止造成经济损失 。
如中国银行的支付收银台上 , 对最终支付金额的展示进行视觉上和布局位置上的突出展示 , 让用户能第一时间对金额进行确认 。
当用户对关键信息都确认没有问题后 , 即可授权银行开启身份验证(点击“立即付款”即视同用户同意授权) 。
本文插图
3.2 鉴权输入简化
在对用户身份进行验证环节中 , 在保证安全性的前提下 , 应尽量简化对用户身份信息的采集环节 。
3.2.1 应尽量利用后台已留存的用户信息 , 减少身份信息输入量
通常在某些认证方式的开通过程中 , 会要求用户对身份信息进行详细的采集 , 在这种情况下 , 应充分利用银行后台前期是否已留存过用户的相关信息 , 若存在已留存过的信息 , 则不应向用户重复采集 , 尽量减少用户的信息输入 , 降低操作成本 。
3.2.2 可利用设备特性进行简化手动输入
在对用户进行身份信息采集的过程中 , 可考虑采用设备特性来达到简化信息输入 。
如当银行需要采集用户的账户信息(如银行卡号) , 要求用户进行绑卡时 , 可利用手机自带摄像头 , 运用OCR技术进行拍照识别 , 无需用户手动输入 。
本文插图
3.3 鉴权流程轻量化
将面向用户的鉴权流程简化 , 把复杂性留给银行后台 。 银行对用户鉴权的核心流程一般可分为识别用户身份和验证用户身份两个步骤 。
识别用户身份是指在鉴权前 , 银行知道用户是谁;验证身份信息则是指银行验证当前操作确认是用户本人在操作 。
二者是属于递进关系 , 通过识别用户是谁 , 再决定给用户以何种方式进行鉴权 。 而业界对于这个核心流程的处理通常有三种模式 。
本文插图
3.3.1 先识别 , 后验证:有感识别身份 , 再验证身份信息
在这种模式下 , 通常银行方在对身份信息验证前 , 会通过某些方式去识别用户是谁 , 先去判断用户是否具备进行用户身份验证的资质 , 如先通过让用户去进行登录来判断身份 。
如用户在首次鉴权时 , 若用户不具备电子银行身份证 , 则会先让用户去开通;如用户未签署相关支付协议等情况 , 则会先让用户去签署 。
通过这些有感的身份识别操作 , 让用户具备鉴权资格后 , 才让用户进入身份验证环节 。
3.3.2 先识别 , 后验证:无感识别身份 , 再验证身份信息
在这种模式下 , 银行则会让身份识别这个环节变得轻量化 , 如通过前期的一些对支付设备的可信认证并通过相应的风险模型监控等 。
当用户持有已认证的设备时(如苹果手机通过留存用户指纹来完成对设备的认证) , 即视同识别出用户身份 , 在支付鉴权流程中 , 只需对用户发起身份信息的验证即可 , 从流程上简化了鉴权 , 将识别用户身份操作从用户操作转变成银行后台操作 , 提高了支付效率 。
推荐阅读
- 金融|花旗银行:黄金突破历史新高只是时间问题
- 海参|农业农村部:开展海参养殖违法违规用药专项整治
- 海参|山东开展海参养殖排查整治 加大风险监测力度
- 贷款|“天降”4000万?浙江女子想买房,去银行一查吓懵了
- 案件侦办|揭阳农商银行曝违法放贷窝案,造成损失870万元,支行行长等5人悉数获刑
- 银行|下半年起,银行存款要“谨慎”?一天进账这个数,会被调查?
- 厦门银行|“候场”近千日,闯关终成功,今年首家登陆A股的银行来了!
- 民生经济|银行理财收益跌跌不休到近400只浮亏,颠覆形象或突破性选择?
- 汇丰银行|在中国捞金无数,却“站错队”的汇丰,又“搞事”,这次是90万亿
- 厦门银行|“候场”近千日 厦门银行首登今年业界A股
