移动支付中的安全问题研究.pdfVIP

N 新聚焦 ew Focus 移动支付中的安全问题研究 □钟斌 钟明 重庆城市通卡支付有限责任公司 重庆商社（集团）有限公司 【摘要】 随着 NFC 技术的发展，移动支付业务以其快捷性和便利性得到了广泛应用，移动支付环境和安全性也成为了人们关注的 焦点。本文对目前我国移动支付中存在的安全进行了分析，提出了相应的解决措施。 【关键词】 移动支付 现状 安全问题 解决方案 一、 引言 重要渠道。手机上所有信息均会被存储于手机的存储芯片当 随着移动终端和智能手机的普及，人们使用的支付方式 中，而这些存储芯片有可能就成为自己隐私外传的渠道。手 不再局限于支付现金，而银行卡、手机银行、网上银行、支 机内存中的个人信息极易外泄，而且就算用户将个人资料删 付宝等为客户提供了更快捷的支付方式。移动支付的快速增 除，甚至格式化，仍然可以通过技术手段将删除的信息全部 长，也导致其安全问题凸显。据统计，仅 2013 年上半年国 恢复。 内新增手机木马和恶意软件数量就达到了 25459 个，感染手 三、移动支付安全解决措施 机用户数高达 1.3 亿。因此我们有必要对移动支付的安全性 互联网移动支付的整个流程中的安全问题解决办法如 进行分析，并采取相应预防措施。 下： 二、移动支付的方式及安全问题 3.1 初始信息的确认 移动支付是指用户使用移动终端对所消费的商品或服务 用户、商家、移动支付中心分别通过权威认证机构申请 进行账务支付的一种服务方式。移动支付将终端设备、互联 证书，生成数字证书和公钥私钥，并以实名手机信息注册。 网、应用提供商以及金融机构相融合，为用户提供货币支付、 用户确定支付手机号，商家通过短信，确认手机用户身份。 缴费等金融业务。 3.2 手机交易安全支付信息加密 根据移动支付在电子商务中的应用，移动支付按业务种 商家将订单合同信息、交易合同号、用户手机号码，以 类可分为以下几种方式： 及订货合同数字签名 , 使用 DES 对称加密形成请求支付信息， 1、SMS 短消息业务，是终端用户通过发送短消息的形 再把 DES 密码使用移动支付中心公钥加密，然后一起发送到 式请求服务内容，从用户的话费中扣除费用，通常只适合于 移动支付中心。移动支付中心使用私钥解出 DES 密码，使用 小额支付。 2、WAP 无线应用通讯，是终端用户通过访问 DES 解密算法解出订货合同。 WAP 站点或者通过应用程序进行的金融业务，用户可通过 3.3 从技术方面的安全措施 手机上网进行操作 。 3、USSD 数据业务，是一种基于 GSM 1）对于初始化中的证书申请，采用无线公钥基础设施 的新型交互式数据业务，单独使用或与短消息技术等结合， （WPKI）。以 WAP 的安全机制为基础，通过管理实体问关系、 提供的增值服务。将手机输入预先制定的数字或者符号，通 密钥和证书等来增强移动支付 的安全性。2）在用户和商家 过网络发送指令，从而将你需要的服务提供给你。4、NFC 通信时，为保证通道的安全，采用无线安全传输层（WTLS）。 短距离通讯，是一种短距离的无线连接技术，用户可以使用 针对较小频宽的通讯环境作修正，确保资料在传输的过程中 “手机钱包”在合作商户 POS 机上现场消费。 经过编码、加密处理，以避免黑客在数据传输过程中窃取保 移动支付中的安全问题主要包括以下几点：