SQSを用いたクレジットカード決済の非同期化 - ZOZO TECH BLOG
こんにちは、カート決済部カート決済サービスブロックの林です。普段はZOZOTOWN内のカートや決済の機能開発、保守運用、リプレイスを担当しています。 弊社ではカートや決済機能のリプレイスを進めており、これまでにカート投入のキャパシティコントロールや在庫データのクラウドリフトを実現しています。 techblog.zozo.com techblog.zozo.com 本記事では新たにクレジットカード決済処理を非同期化したリプレイス事例を紹介します。 はじめに 背景・課題 非同期化のシステム構成 パターン1 - 完全非同期化パターン パターン2 - 非同期・同期切り替えパターン パターン3 - ポーリングパターン システム構成の決定 メッセージングサービスの選定 効果 今後の展望 まとめ さいごに はじめに 本章では、非同期化前のZOZOTOWNのクレジットカード決済を用いた注文処理の流れを説明
決済システムレポート別冊「プライバシー保護技術とデジタル社会の決済・金融サービス」 : 日本銀行 Bank of Japan
2022年9月29日 日本銀行決済機構局 全文 [PDF 1,900KB] 要旨 近年、国内外において、事業者が顧客データを収集することで多くのサービスが生まれており、決済・金融サービスの領域でもデータの利活用は事業展開の重要なモチベーションとなっている。また、近年、決済にかかるAML/CFTの重要性の認識が高まっており、国際的な議論が進められている。AML/CFTを高度化し実効性のある仕組みを整えるためにも、データを活用することが重要となってきている。こうした状況を背景として、データをビジネス創出や健全な取引の実現に用いつつ、利用者のプライバシー保護に資する技術が発展を見せている。 具体的には、個人が特定されないようにデータを変換する「匿名化」や、ノイズを加えるなどして分析結果からの識別可能性を抑制する「差分プライバシー」の考え方が挙げられる。他にも、データを秘匿した状態で分析を行う「秘
労働者の賃金「～ペイ払い」に異議あり（渡辺輝人） - エキスパート - Yahoo!ニュース
現在、労働政策審議会（労働者側・使用者側の委員や公益委員が労働政策を調査審議する政府の審議会。通称「労政審」）の労働条件部会において「資金移動業者の口座への賃金支払」の是非が議論されています。要は、「ＰａｙＰａｙ」や「楽天ペイ」、「ＬＩＮＥペイ」、「ｄ払い」などで賃金を支払う（以下、「賃金のペイ払い」と書きます）ことを可能にする、ということです。すでに、あたかも来年度に実現するかのような報道までされています。 朝日新聞「○○ペイ」で給与支払い可能に 残高上限100万円、厚労省方針 しかし、このような先走った報道には根本的な疑問があります。 労働条件とペイ払いの関係 賃金の支払いについて定めた労働基準法２４条１項は「賃金は、通貨で、直接労働者に、その全額を支払わなければならない。」としています。ここでいう「通貨」とは、貨幣（５００円玉等のコイン）と日本銀行券（お札）です（通貨の単位及び貨幣の
決済はプラットフォーマーの金融業参入の入り口
決済分野が金融業参入の入り口に プラットフォーマーが金融業に参入する際に入り口となりやすいのが、支払い、送金などのいわゆる決済業務だ。例えば、中国のモバイル決済を担う２大プラットフォーム、アリペイとウィーチャットペイは、ネット・ショッピング（電子商取引）のアリババグループと、SNSのテンセントがそれぞれ運営している。双方のグループ共に今や金融業に深く入り込み、当局が強く警戒するに及んでいるが、その入り口はスマートフォンで簡単に操作できる決済サービスだった。 日本でも、対話アプリのLINEは、スマートフォン決済のLINEペイを運営しているが、将来的にはスマートフォン上で簡単に保険、投資信託などの商品の取引ができることを目指しており、決済業務はその入り口と位置付けている。 このように、決済業務がプラットフォーマーにとって金融業参入の入り口となりやすいのは、本業との親和性が非常に高いからに他なら
当社管理サーバーのアクセス履歴について - PayPayからのお知らせ
追記： アクセスされた可能性のある最大件数については、詳細な調査分析により2,101件であったことが判明しております。 詳細は下記をご確認ください。 管理サーバーへのアクセス履歴の調査結果について（2021年5月7日） https://paypay.ne.jp/notice-merchant/20210507/01/ 2020年12月1日に外部からの連絡に基づき、当社管理サーバーにある、加盟店に関する営業情報のアクセス履歴について調査したところ、11月28日にブラジルからのアクセス履歴を1件確認、12月3日までに遮断する措置を実施しました。現時点で、これらの情報が利用された事実はありません。なお、ユーザー情報は別のサーバーで管理しているため、本事象における影響はありません。 ＜アクセスされた可能性のある情報＞ (1)加盟店の店名、住所、連絡先、代表者名、代表者生年月日、契約日、売上振込先、
【レポート】楽天の大規模決済システムを支えるAWSアーキテクチャ #AWSSummit | DevelopersIO
DA事業本部の春田です。 AWS Summit Online絶賛開催中！ということで、本記事では「CUS-65: ペイメントプラットフォームにおける AWS の活用」の内容についてまとめていきます。 セッション情報 楽天株式会社 グローバルテクノロジー統括部 國谷 彩 氏 AWS上でのPayment Platformシステムの歴史についてお伝えします。AWSへ移行してからこれまでの課題と解決方法について説明します。 ※セッション動画は以下リンク アジェンダ 楽天グループについて ペイメントプラットフォームについて ペイメントプラットフォームにおけるアマゾンウェブサービス（AWS）の歴史 楽天グループについて Eコマースのサービス「楽天市場」をはじめ、Fintech事業やエンターテイメント事業まで、さまざまなビジネスを展開 各サービスが楽天共通IDで繋がることで、サービスを跨いだグループシナ
ドコモ口座、15行なお稼働 被害額2000万円に拡大 サービス継続に強まる批判 - 日本経済新聞
NTTドコモの電子決済サービス「ドコモ口座」を使った預金の不正引き出し問題が混迷している。なお十数行の銀行でドコモ口座を利用できるため、預金の不正引き出しが起きるリスクがある。被害額は11日時点で約2000万円に拡大した。ドコモはサービス継続の姿勢を崩していないが、預金者保護の観点から専門家などからは批判の声が強まっている。「サービスを全面停止しなかったのは驚きだ」。11日、ドコモの競合の通信
「ドコモ口座」顧客増すため手続き簡単にした結果が裏目に | IT・ネット | NHKニュース
「ドコモ口座」を通じた預金の不正引き出し問題で、ＮＴＴドコモは、顧客を増やそうと口座を開設する手続きを簡単にした結果、本人確認が不十分になったことを認めました。ビジネスの拡大を急いだことが裏目に出て、セキュリティーの不備が見過ごされていた形で、今後、信頼を回復できるかが問われることになります。 確認された被害は、10日正午の時点で全国11の銀行で66件、合わせておよそ1800万円に広がりました。 ＮＴＴドコモは10日の記者会見で、各社との競争が激しくなる中、顧客を増やすために口座を開く手続きを簡単にした結果、本人確認が不十分となり、悪意のあるユーザーによるなりすましを防げなかったことを認めました。 被害を受けた人に対し全額を補償するとともに、再発防止を徹底するとしていますが、ビジネスの拡大を急いだことが裏目に出て、顧客の資金を守るセキュリティーの不備が見過ごされていた形で、今後、信頼を回復
クレジットカードのオーソリゼーションのお話。 - メモ代わりのブログ
この記事を見かけたので。 naoki440.info TL;DR ・オーソリゼーション（仮売上処理、「オーソリ」）の有効期限は最大60日間と定められている為、60日を超過するとオーソリゼーションが無効になり、売上が非成立となる。 ・予約商品では60日以内に再度オーソリを行うことで、実質的に決済の有効期限を延長している。 ・Lenovoが一回目のオーソリ返金完了前に再度オーソリを行ったのは正常な挙動。 ・クレジットカードの場合、オーソリではなく売上確定処理後に請求を行う為、この問題は発生しない。 ・Kyash側で2重に引き落としされた＆チャージ元クレジットカードへ返金ができないのは正常な挙動。 ・クレジットカードのシステムにプリペイドを突っ込むとこの挙動になってしまう。つまり仕様と言える（各種プリカ発行会社もユーザーに告知している）。 一般的なカード決済の流れについて オーソリゼーション（仮
KyashとLenovoショッピングの組み合わせを踏み抜いて大変な目に遭った話（追記あり）
シンプルに言うと LenovoショッピングでKyashを使ってノートPC(約15万)を買った 商品が出荷されるまで毎月2回請求（計30万）引き落とされる 多重決済分は返金ではなくKyashポイント充足（60日後に行われる見込み） 納期未定のため、放置すると毎月30万クレジットカードからKyashにチャージするところだった 追記（2020/09/01 18:47） 大きな反響があり驚いています。いくつか漏れていた点があるので追記します。 Lenovoショッピングはプリペイドカードを使うなと言っている 私はコレを完全に見落としていました。というのも当時はKyashがプリペイドカードであるという認識がなかったためです（じゃあ何なんだと言われても、雰囲気で使っていたわけですね） Lenovoに注文した当時は今みたいな納期未定ではなく出荷の見通しが立っていた そういう意味でも不幸な事故という表現をし
決済システム概論(1) 決済の基礎・決済リスク｜myao
※ヘッダー画像引用：「国内の銀行間振込業務におけるブロックチェーン技術の実証実験に係る報告書」（ブロックチェーン研究会, 2015） 先日、下記の記事で告知した決済システム勉強会を開催しましたので、その内容をベースにして、記事化しました。 周知の通り、2020年に入ってから、公正取引委員会の報告書が発端となって、全銀システムの改革の検討が進んでおり、また、中央銀行によるCBDCの実証実験の検討も具体化しており、決済システム周辺の動きが加速しています。 今回取り扱うテーマである「決済システム」は、ニッチな領域かとは思いますが、上記のような金融改革の動向を理解するための一助になればと思い記事にしました。 先日の勉強会では、DTNS・RTGSという主要な決済システムの類型に関しても触れましたが、長くなりますので分割して、この記事では前段の「決済の基礎」と「決済のリスク」について書きます。 日銀ネ
メルペイのマイクロサービスアーキテクチャの裏側と、不整合を防ぐための工夫
2019年7月24日、ヤフー株式会社が主催するサーバーサイドエンジニア向けの勉強会「Bonfire Backend #3」が開催されました。第3回となる今回のテーマは「モバイル決済の裏側」。急速に成長するモバイル決済分野でサービスを展開する企業が一堂に会し、自社サービスの仕組みや技術スタックなど、知られざる裏側を語ります。プレゼンテーション「静的MPM決済を支える技術 」に登壇したのは、株式会社メルペイのsusho氏。今年の6月にサービスが開始したばかりのメルペイのサーバーサイドの特徴と工夫について語ります。 静的MPM決済を支える技術 susho氏：こんばんは。「静的MPM決済を支える技術」ということでsushoが発表させていただきます。 最初に自己紹介です。 社内ではsushoと呼ばれているので、ここでもそうさせていただいております。Twitterは@susho0220でやっています。
「脆弱性は見つからなかった」 セブン・ペイ緊急会見の“甘すぎる認識”
残高チャージ、新規登録を停止 決済機能はそのまま 7payは、1日のリリース当初から登録者が殺到し、アクセスしづらい状況に。3日ごろには、不正利用の報告がTwitterなどで相次いだ。ログインIDとパスワードを入手した第三者がアカウントを乗っ取り、残高チャージやセブン-イレブン店頭での支払いができる状態だった。 同社の試算によると、不正アクセスの被害者は約900人、被害額の合計は約5500万円に上る（4日午前6時時点、店頭決済額を想定）。登録者数は150万人強だった。 小林社長は、不正アクセスの発覚から現在までの経緯を説明。2日に「身に覚えのない取引があったようだ」という利用者からの問い合わせがあり、社内で調査した結果、3日に不正利用の事実を確認。カスタマーサポートの緊急ダイヤルを設置し、公式サイトでIDとパスワード管理について注意喚起した。 同日にクレジットカードとデビットカードによるチ
マイクロサービスにおける決済トランザクション管理 | メルカリエンジニアリング
この記事はMERPAY TECH OPENNESS MONTHの15日目の記事です。 こんにちは。メルペイのPayment PlatformチームでPaymentServiceの開発を担当するエンジニアの @foghost です。 メルペイではマイクロサービスのアーキテクチャで決済システムを開発しています。その中でPaymentServiceは決済トランザクション管理の基盤サービスとして、下位層のサービス（外部サービスも含め）が提供する各種決済手段を利用して、上位層のサービス（メルカリ、NFC，コード払いなど）に必要な決済フローを共通APIとして提供しています。PaymentServiceが提供する決済処理に複数のサービスを跨いでお金の動きを正確に管理する必要があるので、作り始めた頃から決済トランザクション管理を最も重要な課題として、サービスを跨いでもデータの整合性が取れる仕組みを作ってき
iOS 12と新型iPhoneを取り巻く「Apple Pay」最新事情 (1/3) - ITmedia Mobile
iOS 12と新型iPhoneを取り巻く「Apple Pay」最新事情：鈴木淳也のモバイル決済業界地図（1/3 ページ） 2016年10月に日本にもApple Payが正式上陸してから2年が経過した。Apple Payの登場は「モバイル決済」というジャンルに大きな変革を促した。そんなApple PayがiOS 12と新型iPhoneでどのように変化し、モバイル決済の世界にどのような影響を与えたのかをまとめた。 2016年10月に日本にもApple Payが正式上陸してから2年が経過した。対応クレジットカードも増加した他、Apple Pay上陸に合わせるかのようにiD、QUICPay、Suicaといった非接触の電子マネーやクレジットカード系サービスに対応する小売店も増え、日々活用しているというユーザーは多いだろう。2014年に初めてApple Payが発表された際、Apple CEOのティム
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
リクルートと三菱UFJ銀がスマホ決済、「手数料0.99％」の勝算
ドコモ口座問題であらわになった「本人確認」の誤解 日経コンピュータ編集長 浅川直輝 - 日本経済新聞
決済のKyash、資金移動業の登録完了 - 日本経済新聞
PayPay、基本付与率を0.5%に変更。月50回+10万円以上で1.5%に
QRコード決済サービスのセキュリティ