基于STK卡NFC手机支付模型研究.pdfVIP

基于STK 卡的NFC 手机支付模型研究 苗雷，辛阳，杨义先 北京邮电大学信息安全中心，北京（100876 ） E-mail ：Lostangel366@ 摘 要：本文参考 Philips ，Nokia 已建立的商业模型，以安全移动支付服务(SEMOPS)为基 础，利用NFC 安全短距离传输特点，通过引入可信的第三方实体作为仲裁，再结合手机内 STK 卡的安全，便捷快速可存储等特性，扩展STK 主动式命令控制NFC 信道，提出了可方 便存储个人交易信息，增强交易安全性，匿名性和扩展性的手机支付模型。 关键词：NFC 通信，STK 技术，手机支付，移动支付 1. 引言 随着信息技术和社会各方面的应用，技术融合，业务整合，通信逐渐从人到人的通信发 展到人与机器间以及机器到机器间，交易网络日益增大，而 NFC 技术是继红外，蓝牙， Wi-Fi,WiMax,UWB,RFID 的新一种无线通讯技术。 面临传统的手机支付信道，通常采用短信，USSD ，WAP ，GPRS 等等不可避免的引入 无线运营商管理机构，而且由于通信距离远，信道暴露等不安全因素，提出新的通信方式势 在必行，NFC (Near Field Communication) [1] ，一种短距离的无线通信技术向我们粗略勾勒 出了信息时代的交易方便快捷的神奇景象，提供一种轻松、安全、迅速的通信的无线连接技 术，短距离的交易，具备很好的安全性。国内，中国移动和诺基亚在福建厦门开展的 NFC 手机应用测试，实现了厦门市任何一个厦门易通卡覆盖的公交汽车、轮渡、餐厅、电影院、 便利店等营业网点的手机支付。尽管目前实现的功能相对有限，但作为国内首个 NFC 终端 测试有广阔应用前景[2]。 本文提出了一种通用移动支付模型，该模型与具体应用无关、在传输时变换处理交易数 据而不依赖无线运营商，引入可信实体增加信任程度,给消费者提供了更好的隐私保护和匿 名性，以及仲裁交易的合法性。 2. 已有模型分析 目前国内的利用NFC 手机的支付模型，通常为三方，分别为消费者，内容提供商，移 动服务提供商，而移动服务提供商又充当银行的角色，涉及金融交易代收费用，费用从消费 者的手机话费中扣除，可参考的模型如下： -1- 终端用户 服务进 关 程 系 支付平台 移动服务提 支付服务提 供商 供商 计费进 程 图 1 现有手机支付模型 上面模型可清楚看到，只涉及三方，交易过程简单，而终端用户的充值消费可以通过话 费来交易，非常便捷快速，而移动服务提供商在本模型中处于绝对主导地位，负责用户和商 家的数据处理，交易仲裁，注册注销等服务。 但是其局限性也是非常明显，列举如下： 移动服务提供商的可信任程度受质疑，还有涉入金融方向的嫌疑，受国家政策 法规的约束，不能更专注于对金融交易细节的处理，对于自身提供的无线服务 之外，还要维护庞大的用户和商家数据交易系统，未能提供准确性和精确性。 移动