移動(dòng)支付安全管理

前言：本站為你精心整理了移動(dòng)支付安全管理范文，希望能為你的創(chuàng)作提供參考價(jià)值，我們的客服老師可以幫助你提供個(gè)性化的參考范文，歡迎咨詢。

[摘要]本文對構(gòu)建安全的移動(dòng)支付系統(tǒng)的必要性做了論說，并詳述了構(gòu)建安全移動(dòng)支付系統(tǒng)的思想及一些技術(shù)問題。最后展望了安全移動(dòng)支付系統(tǒng)對各行業(yè)的推動(dòng)。

[關(guān)鍵詞]移動(dòng)支付橢圓曲線

一、引言

隨著3G時(shí)代的日益臨近，無線互聯(lián)網(wǎng)發(fā)展前景將越來越廣闊，目前國內(nèi)有四億多手機(jī)用戶，手機(jī)上網(wǎng)用戶四千萬，新型手機(jī)在短短的二、三年間基本上具備了上網(wǎng)的功能，可以看到在今后的幾年里用手機(jī)、PDA等終端設(shè)備進(jìn)行通信和從事商務(wù)活動(dòng)將成為一種潮流。通過手機(jī)、PDA等終端發(fā)展電子電子商務(wù)是一個(gè)新的歷史機(jī)遇，但安全問題已經(jīng)引發(fā)了用戶群體乃至行業(yè)廠商的普遍憂慮和不滿，這種憂慮和不滿來源于對移動(dòng)終端本身的不信任性和網(wǎng)絡(luò)自身存在的不安全性。因此消費(fèi)者急需一種“可信移動(dòng)終端平臺”來實(shí)現(xiàn)各種商務(wù)活動(dòng)，既可以認(rèn)證終端用戶的身份，也可以進(jìn)行安全移動(dòng)電子支付和交易。本文就解決安全的移動(dòng)支付問題給出論述。

二、安全移動(dòng)支付國內(nèi)外同類研究的比較及發(fā)展趨勢

移動(dòng)支付作為一種嶄新的支付方式，具有方便、快捷、安全、低廉等優(yōu)點(diǎn)，將會有巨大的商業(yè)前景，會引領(lǐng)移動(dòng)電子商務(wù)和無線金融的發(fā)展。

由于移動(dòng)支付手段具有多樣性，相應(yīng)要求實(shí)現(xiàn)高安全保障，WAP提供了一套開發(fā)、統(tǒng)一的技術(shù)平臺，用戶可以通過移動(dòng)設(shè)備的WAP功能接入移動(dòng)支付系統(tǒng)或是銀行卡系統(tǒng)，發(fā)送有關(guān)交易數(shù)據(jù)或是接收賬單信息。

據(jù)悉，迄今為止，韓國和日本還是唯一兩個(gè)推出了商業(yè)MPP服務(wù)的國家。不過BWCS預(yù)測，到2010年時(shí)，日本將成為最大的MMP服務(wù)市場，交易額將達(dá)到幾乎難以置信的930億美元之巨。同時(shí)，一直落后于日、韓兩國的美國會很快成為另一個(gè)大規(guī)模市場，它的MPP交易總額會達(dá)到670億美元。

國內(nèi)移動(dòng)支付業(yè)務(wù)最早是2002年9月在深圳推出的，合作方是中國聯(lián)通深圳分公司、中國工行深圳分行、摩托羅拉（中國）電子有限公司。中國工行深圳市分行與百事可樂（深圳）、家樂福（中國）等多家企業(yè)簽訂了《移動(dòng)支付協(xié)議》。此舉標(biāo)志著深圳率先推出具有商用價(jià)值的支付業(yè)務(wù)。

三、構(gòu)建安全移動(dòng)支付系統(tǒng)的實(shí)現(xiàn)思想

其實(shí)，“可信移動(dòng)終端及安全平臺”已開始在電子政務(wù)、證券和工商等行業(yè)運(yùn)用，但是產(chǎn)品的安全性能不高，且主要核心安全技術(shù)依賴于國外，還沒有一個(gè)成熟的安全移動(dòng)支付系統(tǒng)。因此，開發(fā)既能適應(yīng)國內(nèi)、國外市場需求的，又能研發(fā)和生產(chǎn)具有自主知識產(chǎn)權(quán)的安全、簡便和高效的移動(dòng)支付系統(tǒng)是推動(dòng)電子商務(wù)發(fā)展的強(qiáng)大動(dòng)力，將直接影響到通過手機(jī)等移動(dòng)終端進(jìn)行電子商務(wù)交易的快速發(fā)展，也是對移動(dòng)安全支付領(lǐng)域的一個(gè)新挑戰(zhàn)。應(yīng)這種市場的需求，研發(fā)一個(gè)安全移動(dòng)支付系統(tǒng)是必要的。構(gòu)建一個(gè)簡便、高效和可靠的新型安全移動(dòng)支付系統(tǒng)，在充值過程中，用戶利用安全終端設(shè)備通過WTLS協(xié)議和無線網(wǎng)關(guān)設(shè)備與Internet連接，進(jìn)行基于用戶銀行帳戶的移動(dòng)終端充值處理。在支付過程中，用戶利用安全移動(dòng)終端的射頻卡與商家提供的支付終端設(shè)備進(jìn)行通信，利用終端內(nèi)的非接觸卡完成移動(dòng)支付。目前移動(dòng)安全支付系統(tǒng)主要基于RSA算法，而新的安全移動(dòng)支付系統(tǒng)需要將加密強(qiáng)度比RSA高八倍的ECC（橢圓曲線）應(yīng)用于安全支付系統(tǒng)，即在同樣安全性的條件下，ECC的密鑰長度會更短，能有效降低存儲空間和計(jì)算復(fù)雜度。根據(jù)IEEEP1363標(biāo)準(zhǔn)選取適合ECC的安全橢圓曲線，提高加密強(qiáng)度，消除RSA密鑰長度不斷增加給移動(dòng)支付設(shè)備性能帶來的影響。將更高加密強(qiáng)度的ECC應(yīng)用于WTLS協(xié)議，能有效的提高無線安全通信協(xié)議的安全性和執(zhí)行效率，降低網(wǎng)絡(luò)帶寬占用率。根據(jù)安全移動(dòng)支付系統(tǒng)的具體特點(diǎn)對WTLS協(xié)議進(jìn)行適當(dāng)?shù)母倪M(jìn)，使其能抵抗像“選擇明文攻擊”和“中間截獲攻擊”等常見攻擊，并且通過引入ECC能有效的提高其運(yùn)行效率。構(gòu)建基于ECC的數(shù)字證書與身份ID相結(jié)合的WPKI體系，為參加安全移動(dòng)支付的交易各方提供身份驗(yàn)證和信息加/解密服務(wù)，既提高了網(wǎng)上身份認(rèn)證的效率，又提高了認(rèn)證系統(tǒng)的安全性。構(gòu)建這樣一個(gè)安全移動(dòng)支付系統(tǒng)也可以將ECC應(yīng)用于移動(dòng)電子支付終端的智能卡中，由于在同樣安全的條件下，ECC的密鑰長度會更短，能降低存儲空間和運(yùn)算復(fù)雜度。使基于IC卡的安全支付系統(tǒng)具有更高的執(zhí)行效率和安全性，使我國的智能卡產(chǎn)品在國際市場上有更強(qiáng)的市場競爭力和更高的市場占有率，并成為企業(yè)產(chǎn)品打入歐美市場提供強(qiáng)有力的技術(shù)保證。

四、總結(jié)及對各行業(yè)的推動(dòng)作用

國內(nèi)移動(dòng)用戶在不斷的增加，而移動(dòng)商務(wù)卻發(fā)展緩慢。調(diào)查顯示移動(dòng)支付的安全性是影響移動(dòng)商務(wù)發(fā)展的一個(gè)首要因素。另外，目前的移動(dòng)支付系統(tǒng)操作復(fù)雜，功能單一，進(jìn)行移動(dòng)商務(wù)交易的實(shí)體各方難以確認(rèn)對方身份，支付系統(tǒng)效率低及系統(tǒng)相關(guān)產(chǎn)品市場競爭力差。因此，構(gòu)建安全移動(dòng)支付系統(tǒng)是解決移動(dòng)商務(wù)發(fā)展緩慢的關(guān)鍵所在。

安全移動(dòng)支付系統(tǒng)研究對移動(dòng)電子商務(wù)、安全通信設(shè)備、移動(dòng)支付終端及其附屬設(shè)備、移動(dòng)支付系統(tǒng)設(shè)備、安全認(rèn)證服務(wù)系統(tǒng)和銀行金融服務(wù)設(shè)備等領(lǐng)域的技術(shù)進(jìn)步起到巨大的推動(dòng)作用。主要表現(xiàn)在：

1.提高安全移動(dòng)支付系統(tǒng)的安全性、可靠性、易操作性和高效性才能消除用戶對移動(dòng)支付系統(tǒng)安全性的顧慮，才能吸引更多的移動(dòng)用戶采用移動(dòng)電子商務(wù)這種交易模式。進(jìn)而推動(dòng)移動(dòng)電子商務(wù)在我國的快速發(fā)展。

2.研究高效的安全移動(dòng)支付系統(tǒng)可以提高其相關(guān)設(shè)備的市場競爭能力。因?yàn)榫哂邪踩⒖煽亢透咝У囊苿?dòng)電子商務(wù)支付系統(tǒng)才會吸引更多的移動(dòng)用戶采用此系統(tǒng)，所以可以加速相關(guān)系統(tǒng)設(shè)備研制單位和生產(chǎn)廠家的快速發(fā)展。

3.可以有效的保證在移動(dòng)電子商務(wù)交易過程中各交易實(shí)體之間的身份認(rèn)證的正確性，有效防止交易過程中因出現(xiàn)的抵賴和偽造引發(fā)的交易糾紛。同事也可以促進(jìn)商業(yè)銀行在移動(dòng)支付業(yè)務(wù)領(lǐng)域的快速發(fā)展，推動(dòng)商業(yè)銀行相關(guān)增值業(yè)務(wù)的高效發(fā)展。