一、网上银行支付需要几个步骤

1、客户接入因特网，通过浏览器在网上浏览商品，选择货物，填写网络订单，选择应用的网络支付结算工具，并且得到银行的授权使用，如银行卡、电子钱包、电子现金、电子支票或网络银行帐号等。

2、客户机对相关订单信息，如支付信息进行加密，在网上提交订单。

3、商家服务器对客户的订购信息进行检查、确认，并把相关的、经过加密的客户支付信息转发给支付网关，直到银行专用网络的银行后台业务服务器确认，以期从银行等电子货币发行机构验证得到支付资金的授权。

4、银行验证确认后，通过建立起来的经由支付网关的加密通信通道，给商家服务器回送确认及支付结算信息，为进一步的安全，给客户回送支付授权请求(也可没有)。

5、银行得到客户传来的进一步授权结算信息后，把资金从客户帐号上转拨至开展电子商务的商家银行帐号上，借助金融专用网进行结算，并分别给商家、客户发送支付结算成功信息。

6、商家服务器收到银行发来的结算成功信息后，给客户发送网络付款成功信息和发货通知。至此，一次典型的网络支付结算流程结束。商家和客户可以分别借助网络查询自己的资金余额信息，以进一步核对。

二、第三方支付会面临怎样的风险

从第三方支付平台的性质来说，它可以说是虚拟的商业银行，因为平台的提供服务时聚集了大量的用户资金或者发行了大量的电子货币，客观上已经具备了某些银行的特征。但是我国《商业银行法》第二条规定：“商业银行是依法设立的吸收公众存款、发放贷款、办理结算等业务的企业法人。”而第三方支付吸收用户资金并不能看做是吸收存款，发放贷款更是无从谈起，它不具有法律规定的银行主体资格，因此不能将第三方支付平台当成是商业银行，更不能以监管商业银行的标准来要求第三方支付企业。央行2010年6月颁布的《非金融机构支付管理办法》明确将第三方支付平台定位为非金融机构，对其监管标准、准入条件的设置标准均低于商业银行，以利于第三方支付产业的发展。这导致第三方支付存在一定的监管漏洞，比如沉淀资金使用混乱，从而形成资金安全隐患，并可能引发支付风险和道德风险。