---

前言

1、第三方支付平臺的功能和結(jié)構(gòu)特點

在信用方面，第三方支付平臺作為中介，在網(wǎng)上交易的商家和消費者之間作一個信用的中轉(zhuǎn)，通過改造支付流程來約束雙方的行為，從而在一定程度上緩解彼此對雙方信用的猜疑，增加對網(wǎng)上購物的可信度。

在技術層面，第三方支付平臺承擔安全保障和技術支持的作用，提供一系列的應用接口程序，支持多家銀行的多卡種支付，將多家簽約銀行的支付方式整合到一個界面上，負責交易結(jié)算中心與銀行的對接。

銀行與商家通過接入第三方支付平臺實現(xiàn)二次結(jié)算，并采用國際先進SSL加密模式，在銀行、消費者和商家之間傳輸和存儲資料。

第三方支付服務商所提供的支付系統(tǒng)能夠承載很大的數(shù)據(jù)量、吞吐率，并具有極高的支付成功率。同時還可以根據(jù)不同用戶的需要，對界面、功能等進行調(diào)整，增加個性化和人性化的特征。

目前國內(nèi)出現(xiàn)了數(shù)百個第三方支付平臺，這些平臺的業(yè)務模式和技術實現(xiàn)方法不盡相同，但平臺的結(jié)構(gòu)則具有一個相似的基本點，即第三方支付平臺前端直接面對網(wǎng)上客戶，平臺的后端連接各家商業(yè)銀行，或通過人民銀行的相關支付系統(tǒng)連接各家商業(yè)銀行。

2、第三方支付平臺業(yè)務流分析

根據(jù)電子支付產(chǎn)業(yè)鏈的分析我們看到，第三方支付最初的支付模式只是作為銀行和網(wǎng)上商戶的中介，這就是第三方支付“一般模式”；

隨著支付業(yè)務的發(fā)展，小商戶和網(wǎng)民之間的信用風險導致了“提供擔?！钡闹Ц赌Ｊ?。

第三方支付一般模式的流程：

消費者通過第三方網(wǎng)上支付平臺進行支付一般必須涉及到發(fā)卡銀行(網(wǎng)銀)、網(wǎng)上商戶和第三方網(wǎng)上支付平臺。

一般支付流程如下：

1）網(wǎng)上消費者瀏覽檢索商戶網(wǎng)頁，并在商戶網(wǎng)站選擇商品、下訂單；

2）商戶網(wǎng)站列出可以選擇的支付網(wǎng)關，消費者選擇其一，商戶網(wǎng)站將連接到第三方支付網(wǎng)關的支付頁面；

3）網(wǎng)上消費者在第三方支付平臺的支付頁面，選擇相應的銀行、卡種；

4）第三方支付平臺將網(wǎng)上消費者的支付信息，按照各銀行支付網(wǎng)關的技術要求，傳遞到各相關銀行，進入銀行支付頁面；

5）銀行(銀聯(lián))提供輸入卡號、金額、密碼等關鍵信息的安全頁面；網(wǎng)上銀行轉(zhuǎn)發(fā)給銀行賬務系統(tǒng)，由相關銀行(銀聯(lián))檢查相應賬戶(網(wǎng)上消費者)的支付能力，實行凍結(jié)、扣賬或劃賬，并將賬務系統(tǒng)的處理結(jié)果返回給網(wǎng)上消費者本身和第三方支付平臺；

6）第三方支付平臺將支付結(jié)果轉(zhuǎn)發(fā)給網(wǎng)上商戶；

7）網(wǎng)上商戶確認收到成功支付應答的，向網(wǎng)上消費者發(fā)貨或提供服務；

8）第三方平臺根據(jù)協(xié)議于第二天或約定的周期向商戶支付扣除手續(xù)費后的資金；第三方平臺為網(wǎng)上商戶提供差錯交易處理的服務；

9）第三方平臺作為商戶與網(wǎng)上銀行對帳，核對資金、核對；第三方平臺代表網(wǎng)上商戶與網(wǎng)上銀行處理差錯交易。

從整個過程上來看，多家銀行和簽約商家通過支付網(wǎng)關連成通道，消費者通過第三方支付平臺付款給商家，通過第三方支付為商家提供一個可以兼容多銀行支方式的接口平臺。

第三方支付擔保模式的流程：

第三方支付擔保模式，也稱為信用中介型模式。該種運營模式，基本是由大型的電子交易平臺獨立開發(fā)或與其他投資人共同開發(fā)，憑借運營商的實力和信譽與各大銀行合作，同時能夠為買賣雙方提供中間擔保的第三方支付運營模式。

這種模式的運營商主要是借助電子交易平臺和中間擔保支付平臺與用戶開展業(yè)務，在交易過中采用充當信用中介的模式，保證交易的正常進行。

以支付寶模式流程為例，其具體運行流程是：

以支付寶支付模式為例，其具體運行流程是：

1）買家確定購買之后從支付寶的個人賬戶中劃撥出來，保留在支付寶監(jiān)管賬戶中；事先用戶應當保證賬戶中有足夠的資金；如果余額不足，支付寶會自動跳轉(zhuǎn)到充值頁面，讓客戶通過網(wǎng)銀充值；

2）支付寶扣賬成功后，通知賣家發(fā)貨；

3）賣家通過其配送渠道向買家發(fā)貨；

4）待買方收到商品并確認無誤后，通知支付寶收到貨物；

5）支付寶將監(jiān)管賬戶中資金劃撥到賣家在支付寶的賬戶中。

支付寶作為代收代付的中介，主要是為了維護網(wǎng)絡交易的安全性。

在網(wǎng)上交易中， 客戶在商家網(wǎng)站下訂單后，先把貨款付給大家都信任的第三方中介機構(gòu)，在商家知道貨款己到第三方中介機構(gòu)后把貨物發(fā)送給客戶。

如果客戶對貨物滿意，貨款就通過第三方中介機構(gòu)付給商家；如果不滿意，客戶把貨物返回給商家，并從第三方中介機構(gòu)處取回貨款。

3、第三方支付平臺測試方法

從上述的兩種支付流程來看，作為網(wǎng)絡交易的主要支付渠道，第三方網(wǎng)上支付平臺在發(fā)卡銀行、網(wǎng)上商戶間提供了接口平臺，在電子支付產(chǎn)業(yè)鏈中起到重要的中介作用。

面對這樣的電子化信息系統(tǒng)及其網(wǎng)絡交易中可能存在的風險。

我們不得不實時地關注：第三方支付業(yè)務的流程是否能夠正確實現(xiàn)、功能是否正確、網(wǎng)上大量客戶的并發(fā)交易會不會導致支付系統(tǒng)崩潰、支付系統(tǒng)的不穩(wěn)定或者互聯(lián)網(wǎng)誠信體系的不健全會不會影響網(wǎng)上購物和交易等等問題。

目前亟待解決的問題就集中在：

如何通過有效地方法和策略以驗證第三方支付系統(tǒng)的功能是否正確實現(xiàn)；
是否會造成網(wǎng)絡擁堵及如何通過現(xiàn)有的網(wǎng)絡技術如Internet Web、數(shù)據(jù)加密、防火墻技術、各種交易協(xié)議、客戶端瀏覽技術和軟件等，使得客戶和商家能透明安全地進行交易等。

因此，為了防范第三方支付系統(tǒng)的交易風險，保障系統(tǒng)的穩(wěn)定運行，必須考慮采取強有力的措施加以管理和控制，積極地引入軟件測試，強化系統(tǒng)質(zhì)量測試和安全評估，為網(wǎng)絡交易支付系統(tǒng)提供可靠地服務保證。

4、第三方支付系統(tǒng)的功能、性能及安全性的測試方法

1）功能測試方法

在對第三方支付平臺實施測試過程中，應采用黑盒測試策略，使用等價類劃分、邊界值分析、因果圖法、判定表法、正交試驗法、功能圖法等測試用例設計方法的原理與實現(xiàn)。

分別對第三方支付系統(tǒng)的功能、第三方賬戶和交易風險監(jiān)控、系統(tǒng)性能及安全性等測試指標項進行測試。黑盒測試法應制訂覆蓋全部功能模塊的測試用例，通過執(zhí)行測試用例以實現(xiàn)系統(tǒng)功能、業(yè)務流程和其它質(zhì)量特性的測試。

針對第三方支付平臺的業(yè)務功能，如“會員管理、賬戶管理、中間賬戶資金管理、差錯處理、資金結(jié)算、對賬處理、統(tǒng)計報表”等等。

應綜合應用各類測試設計方法：

首先對業(yè)務流程進行等價類劃分，設計的測試用例應是業(yè)務主流程和流程主分支的最小集，所有的判別分支都能被覆蓋，在流程覆蓋的同時，完成等價功能的測試；

采用邊界值分析法，針對功能說明中的輸入輸出域，進行邊界值和極限值的設計和測試；

采用逆向思維方式，結(jié)合以往測試經(jīng)驗和直覺設計軟件在功能和流程上可能存在的各種錯誤，靠經(jīng)驗用錯誤推測法追加一些測試用例，進行容錯性測試；

針對程序功能說明有各種輸入條件組合的，用因果圖和判定表驅(qū)動法進行測試；參數(shù)配置類的情況，用正交試驗法選擇較少組合方式達到最佳效果；

功能圖法通過不同時期條件的有效性設計數(shù)據(jù)；

對于業(yè)務清晰且復雜的系統(tǒng)利用場景法貫穿整個測試過程。

2）性能測試方法

性能測試使用并發(fā)負載、大數(shù)據(jù)量、速度、網(wǎng)絡故障分析及性能優(yōu)化、網(wǎng)絡應用性能監(jiān)控等測試方法。

在性能測試時，通過構(gòu)建與真實環(huán)境相同配置、數(shù)據(jù)規(guī)模滿足系統(tǒng)未來三年業(yè)務發(fā)展需要的壓力測試環(huán)境，采用自動化測試工具模擬最終用戶向服務器發(fā)起業(yè)務請求，創(chuàng)建壓力測試腳本程序，對測試過程中系統(tǒng)各點進行資源監(jiān)控，最后形成壓力測試結(jié)果分析報告。

采用并發(fā)性能測試方法，模擬不同數(shù)量并發(fā)用戶執(zhí)行關鍵業(yè)務，如“支付、退款、預存”等。

測試系統(tǒng)能夠承受的最大并發(fā)用戶數(shù)，在進行負載操作壓力測試的同時，用測試工具對數(shù)據(jù)庫服務器、應用服務器、認證及授權(quán)服務器上的操作系統(tǒng)、數(shù)據(jù)庫以及中間件等資源進行監(jiān)控。

大數(shù)據(jù)量測試主要包括單獨的數(shù)據(jù)量測試及與并發(fā)性能測試相結(jié)合的綜合測試。

獨立的數(shù)據(jù)量測試指針對系統(tǒng)的存儲、傳輸、統(tǒng)計、查詢等業(yè)務進行的大數(shù)據(jù)量測試，如“余額查詢、卡交易明細查詢、賬單批處理”等；

綜合數(shù)據(jù)量測試指和壓力性能測試、負載性能測試、疲勞性能測試相結(jié)合的綜合測試，測試數(shù)據(jù)的準備借助于測試數(shù)據(jù)管理與生成工具。

速度測試主要檢測系統(tǒng)關鍵操作的效率，例如統(tǒng)計報表查詢等速度。通常是采用系統(tǒng)穩(wěn)定運行情況下能夠支持的最大并發(fā)用戶數(shù)，持續(xù)執(zhí)行一段時間業(yè)務，通過綜合分析交易執(zhí)行指標和資源監(jiān)控指標來確定系統(tǒng)處理最大工作量強度性能的過程。

網(wǎng)絡故障分析和性能優(yōu)化主要測試網(wǎng)絡帶寬、延遲、負載和TCP端口的變化是如何影響用戶的響應時間。

同時在系統(tǒng)試運行之后，對網(wǎng)絡的應用性能監(jiān)控，及時準確地了解網(wǎng)絡上正在發(fā)生什么事情，什么應用在運行，哪些應用程序?qū)е孪到y(tǒng)瓶頸或資源競爭等等進行分析。

3）安全性測試方法

系統(tǒng)安全性檢測針對安全不同層面的不同內(nèi)容，主要采用訪談、檢查及使用安全測試工具的方法進行考查。

針對系統(tǒng)安全不同考查點，指定相應的訪談表、檢測表及測試表。從安全測評的技術層面上講，安全技術測評主要包括網(wǎng)絡安全、主機安全、應用安全及數(shù)據(jù)安全四方面的內(nèi)容。

網(wǎng)絡安全主要從網(wǎng)絡設備、網(wǎng)絡架構(gòu)以及網(wǎng)絡安全產(chǎn)品等方面進行檢測，如：對于防病毒軟件可以從防病毒的策略、管理策略、分發(fā)策略等方面進行測試與評估；

也可通過模擬不同種類的嘗試性探測手段，利用系統(tǒng)存在的漏洞，檢測系統(tǒng)漏洞可能造成的危害?？奢o助使用網(wǎng)絡隱患掃描工具對整個非金融機構(gòu)支付服務系統(tǒng)網(wǎng)絡中心執(zhí)行網(wǎng)路設備漏洞掃描。

主機安全主要針對主機自身安全行、相關策略的測試。

例如，主機用戶權(quán)限分配合理性審查；可輔助使用網(wǎng)絡隱患掃描工具檢查卡系統(tǒng)服務其漏洞；日常使用記錄檢查，操作規(guī)范檢查等。

應用安全主要采用軟件測試當中的黑盒測試方法，對涉及安全的軟件功能，如：用戶管理模塊、權(quán)限管理模塊、日志管理、加密系統(tǒng)、認證系統(tǒng)等進行測試，主要采用黑盒測試方法驗證上述功能是否有效，還可輔助使用頁面安全測試工具進行應用系統(tǒng)漏洞檢測。

數(shù)據(jù)安全可以通過網(wǎng)絡上捕獲數(shù)據(jù)包的方式驗證數(shù)據(jù)在傳輸過程中是否采用加密措施，可輔助使用嗅探測試工具執(zhí)行數(shù)據(jù)包抓獲；

第三方支付平臺的支付的接口、支付的入口、與各個銀行的數(shù)據(jù)接口安全等接口檢查測試等。

下面是我整理的2023年最全的軟件測試工程師學習知識架構(gòu)體系圖

一、Python編程入門到精通

二、接口自動化項目實戰(zhàn)

三、Web自動化項目實戰(zhàn)

四、App自動化項目實戰(zhàn)

五、一線大廠簡歷

六、測試開發(fā)DevOps體系

七、常用自動化測試工具

八、JMeter性能測試

九、總結(jié)（尾部小驚喜）

每一份努力都不會白費，只要堅定目標，持之以恒，沒有攀不過的高峰，只有走不完的路程。讓奮斗成為你的座右銘，創(chuàng)造更加輝煌的人生。

即使路途崎嶇，也要堅持追逐夢想的腳步；即使失敗屢次，也要保持勇往直前的信念。因為只有不停拼搏，才能綻放出屬于自己的輝煌光芒。

每一次的拼搏都是積累，每一次的努力都是進步，不要停下腳步，勇往直前。在奮斗的路上，你會發(fā)現(xiàn)，你所追求的夢想離你越來越近。