移动支付系统安全合规性检测与分析方法研究.pdfVIP

第２９卷第１０期　　　 计算机应用与软件 Ｖｏｌ２９Ｎｏ．１０ ２０１２年１０月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｏｃｔ．２０１２ 移动支付系统安全合规性检测与分析方法研究 １ ２ ２ １ 周　宇　柴洪峰 　何　朔 　廖　健 １（复旦大学计算机科学技术学院网络与信息安全研究所　上海２００４３３） ２（中国银联股份有限公司电子支付研究院　上海２０１２０１） 摘　要　　介绍移动支付业务的发展现状和移动支付系统安全合规性检测的重要性，研究相关安全标准对信息系统安全合规性检 测的要求，重点从基于系统日志信息、基于网络通信信息和基于系统配置三个方面描述合规性检测分析方法。在此基础上设计移动 支付系统安全合规性分析与自动化检测模型，提高检查结果的准确性和合规性，有利于移动支付系统的持续安全运维。 关键词　　移动支付　安全标准　合规性检测　系统日志信息　网络通信信息　系统配置 中图分类号　ＴＰ３０２．１　　　　文献标识码　Ａ ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１２．１０．０７８ ＲＥＳＥＡＲＣＨＯＮＭＥＴＨＯＤＯＦＳＥＣＵＲＩＴＹＣＯＭＰＬＩＡＮＣＥＤＥＴＥＣＴＩＯＮＡＮＤ ＡＮＡＬＹＳＩＳＦＯＲＭＯＢＩＬＥＰＡＹＭＥＮＴＳＹＳＴＥＭ １ ２ ２ １ ＺｈｏｕＹｕ　ＣｈａｉＨｏｎｇｆｅｎｇ　ＨｅＳｈｕｏ　ＬｉａｏＪｉａｎ １（ＮｅｔｗｏｒｋａｎｄＩｎｆｏｒｍａｔｉｏｎＳｅｃｕｒｉｔｙＬａｂ，ＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ，ＦｕｄａｎＵｎｉｖｅｒｓｉｔｙ，Ｓｈａｎｇｈａｉ２００４３３，Ｃｈｉｎａ） ２（ＲｅｓｅａｒｃｈＩｎｓｔｉｔｕｔｅｏｆＥｌｅｃｔｒｏｎｉｃＰａｙｍｅｎｔ，ＣｈｉｎａＵｎｉｏｎｐａｙＣｏ．，ＬＴＤ，Ｓｈａｎｇｈａｉ２０１２０１，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｉｎｔｈｉｓｐａｐｅｒｔｈｅｓｔａｔｕｓｑｕｏｏｆｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｍｏｂｉｌｅｐａｙｍｅｎｔｂｕｓｉｎｅｓｓａｎｄｔｈｅｉｍｐｏｒｔａｎｃｅｏｆｓｅｃｕｒｉｔｙｃｏｍｐｌｉａｎｃｅｄｅｔｅｃｔｉｏｎ ｏｆｍｏｂｉｌｅｐａｙｍｅｎｔｓｙｓｔｅｍａｒｅｉｎｔｒｏｄｕｃｅｄ．Ｃｏｒｒｅｓｐｏｎｄｉｎｇｓｅｃｕｒｉｔｙｓｔａｎｄａｒｄｓｏｎｔｈｅｒｅｑｕｉｒｅｍｅｎｔｓｔｏｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｓｅｃｕｒｉｔｙｃｏｍｐｌｉａｎｃｅ ｄｅｔｅｃｔｉｏｎａｒｅｓｔｕｄｉｅｄ．Ｔｈｅｅｍｐｈａｓｉｓｏｆｔｈｅｐａｐｅｒｉｓｔｏｄｅｓｃｒｉｂｅｔｈｅｃｏｍｐｌｉａｎｃｅｄｅｔｅｃｔｉｏｎａｎｄａｎａｌｙｓｉｓｍｅｔｈｏｄｓｆｒｏｍｔｈｒｅｅａｓｐｅｃｔｓ：ｔｈｅｓｙｓｔｅｍ ｌｏｇｓｂａｓｅｄ，ｔｈｅｎｅｔｗｏｒｋｃｏｍｍｕｎｉｃａｔｉｏｎｉｎｆｏｒｍａｔｉｏｎｂａｓｅｄａｎｄｔｈｅｓｙｓｔｅｍｃｏｎｆｉｇｕｒａｔｉｏｎｂａｓｅｄ．Ａｃｃｏｒｄｉｎｇｔｏｔｈｅｓｅ，ａｓｅｃｕｒｉｔｙｃｏｍｐｌｉａｎｃｅ ａｎａｌｙｓｉｓａｎｄａｕｔｏｍａｔｉｃｄｅｔｅｃｔｉｏｎｍｏｄｅｌｆｏｒｍｏｂｉｌｅｐａｙｍｅｎｔｓｙｓｔｅｍｉｓｄｅｓｉｇｎｅｄ，ｗｈｉｃｈｉｍｐｒｏｖｅｓｔｈｅａｃｃｕｒａｃｙａｎｄｃｏｍｐｌｉａｎｃｅｏｆｔｈｅｄｅｔｅｃｔｉｏｎ ｏｕｔｃｏｍｅｓ，ａｎｄｔｈｉｓｈｅｌｐｓｔｈｅｓｕｓｔａｉｎｅｄｓｅｃｕｒｅｏｐｅｒａｔｉｏｎｏｆｔｈｅｍｏｂｉｌｅｐａｙｍｅｎｔｓｙｓｔｅｍ． Ｋｅｙｗｏｒｄｓ　　Ｍｏｂｉｌｅｐａｙｍｅｎｔ　Ｓｅｃｕｒｉｔｙｓｔａｎｄａｒｄｓ　Ｃｏｍｐｌｉａｎｃｅｄｅｔｅｃｔｉｏｎ　Ｓｙｓｔｅｍｌｏｇｉｎｆｏｒｍａｔｉｏｎ　Ｎｅｔｗｏｒｋｃｏｍｍｕｎｉｃａｔｉｏｎｉｎｆｏｒｍａｔｉｏｎ　 Ｓｙｓｔｅｍｃｏｎｆｉｇｕｒａｔｉｏｎ