移动支付安全性分析及技术保障研究.pdfVIP

第 26 次全国计算机安全学术交流会 论文集 2011年第09期 入 选 论 文 ： doi 10.3969/j.issn.1671-1122.2011.09.006 移动支付安全性 分析及技术保障研究 郝文江，武捷 （公安部第一研究所 北京 100048） 文章通过对移动支付相关概念及分类介绍，分析了国内外移动支付现状，提出了移动支付中的 摘　要 ： 安全问题，并提出几种移动支付安全的技术保障。 移动支付 ；国内外现状 ；安全问题 ；技术保障 关键词 ： 中图分类号 ：TP393.08 文献标识码 ：A 文章编号 ：1671-1122（2011）09-0019-04 Mobile Payment Security Analysis and Security Research HAO Wen-jiang, WU Jie ( First research Institute of Ministry of Public security, Beijing 100048, China ) Abstract: This article through to the mobile payment related concepts and classification, analysis of the domestic and foreign mobile payment status, proposed the mobile payment security problem, and put forward several mobile payment security technical support. Key words: mobile payment; present situation; safety problem; technical support 0 引言 随着我国电子商务的广泛应用，人们使用的支付方式早已不局限于现金本身，而扩大到银行卡、网上银行、电话银行等多种 方式。目前，随着我国移动电话的广泛使用，基于移动终端的应用愈加广泛，在这种移动通讯工具上应运而生产生了更便利的移 动支付功能，人们可以利用手机登录互联网进行远程购物消费，可以在便利店、商场、超市等进行现场刷卡消费 [1-3] 。然而，作 为一种新兴的电子支付方式，移动支付拥有传统支付方式无法比拟的优势，但是其安全性也更多引起人们的关注。由于目前发 生移动支付行为是基于手机号上绑定的银行卡、信用卡以及与商家之间完成，或者基于手机 SIM 卡与 POS 机近距离完成，故此， 类似于密码破解、信息复制、病毒感染等都有可能对移动支付造成重大的损失。因此，我们有必要对移动支付的安全性进行分析， 并通过技术手段来进行解决 [3-5] 。 1 移动支付概念及分类 1.1 概念辨析 目前，在日常生活中围绕移动支付涉及众多新型支付词语众多，包括移动支付、手机支付、移动钱包、手机钱包、移动银行、 手机银行等，它们之间相互联系又互有不同。 所谓移动支付也称为手机支付，就是允许用户使用其移动终端（通常是手机）对所消费的商品或服务进行账务支付的一种服务方 式。单位或个人通过移动设备、互联网或者近距离传感直接或间接向银行金融机构发送支付指令，产生货币支付与资金转移行为，从 而实现了移动支付功能。移动支付将终端设备、互联网、应用提供商以及金融机构相融合，为用户提供货币支付、缴费等金融业务 [6] 。 所谓移动钱包也称为手机钱包，是指中国移动开发的基于无线射频识别技术（RFID）的小额电子钱包业务。用户办理该业 务后，即可利用手机在中国移动合作的商户进行 POS 机刷卡消费。手机钱包（移动钱包）是用于中国移动用户