固网支付系统的的研究.pdfVIP

2008世界通信大会中国论坛——网络和信息安全分论坛 (暨第三届中国电信行业信息安全论坛) 固网支付系统的研究 戴元军 (宁夏银行电子银行部) 摘要：随着通信技术和金融业务的融合与发展，ATM机、P0s机、电话银行、手机银 行和网上银行成为电子支付的主要渠道。固网支付系统作为电子支付新渠道，具有 应用场所广泛、业务灵活、易操作、安全性高等优点，本文分析并论述了固网支付 的系统结构、安全特性及业务功能，并给出了固网支付与其他电子支付渠道的比较。 关键宇：固网支付、电子支付、安全支付 ．^L—J- 一、刖吾 随着银行柜面业务量的增加，银行排队难现象已日益成为社会广泛关注的热点问题，为 用户提供丰富的自助式电子支付手段是缓解银行网点和业务窗口不足、解决排队问题的有效 措施。已有的ATM、POS、电话支付、网上支付、手机支付等自助渠道分别在布放网点、易操 作性、安全性等方面存在不足，在这种情况下固网支付应运而生。 二、固网支付系统构成及安全特性 固网支付是一种基于在固定电话上进行刷卡支付的创新型银行卡电子支付模式。它主要 基于具有刷卡功能的固定电话终端、固定电话网络、固网支付平台、金融网络(银联、银行 等)、SP商家等实现多功能支付。 1．固网支付系统架构 fixed--line 固网支付系统(a phonepaymentsystem)主要由固网支付终端、终端接人 服务器、业务处理服务器、加密机、银行接口服务器、SP接口服务器等部分组成(图1)。终 端接人服务器：实现固网支付终端的接人，完成通信协议的适配和转换。 (1)业务处理服务器：实现固网支付核心业务逻辑的控制，负责用户管理、终端管理、 终端认证、支付业务流程控制、PSAM卡发放管理(该功能通常由银联或银行等金融机构提供) 等功能。加密机：提供加密功能，保证信息数据的安全。 (2)银行接口服务器：实现与银联、银行等金融机构支付网络的互联，目前的实现方式 通常是与银联支付平台互联，支持所有银联卡的支付功能。 (3)SP接口服务器：实现与SP商家的互联，提供帐单下发、支付信息确认等功能。 2008世界通信大会中国论坛——网络和信息安全分论坛 (暨第三届中国电信行业信息安全论坛) 图1 固网支付系统架构图 2．对固网支付终端的要求 固网支付终端是具备高可靠性的标准磁条读卡器、Ic卡读卡器，将专业金融外设嵌入到 固定电话终端中，通过PSTN固定电话线路接入到固网支付平台进行电子支付的一种支付终 端。 15120、GB／T15694-1、ISO7812—2、GB (1)磁条读卡器：凡符合GB／T14916、GB／T ／T17552标准的磁条卡都能够准确阅读在磁性标准正常范围内的磁道信息。刷卡方向可采用 单向或双向，刷卡速度范围为10毫米／秒～100毫米／秒；磁条读卡器寿命应达至U400，000 次以上。 (2)IC卡读卡器：至少支持一个小卡座和一个大卡座。小卡座用于放置PSAM卡，大卡 座用于放置行业IC卡或管理卡。符合IS07816关于IC卡读卡设备的相关规范要求，IC阅读器 寿命应达NIc卡插拔100，000次以上。 (3)安全加密模块：具备密钥管理、加密运算的专用硬件加密器件。目前通常使用PSAM 卡实现。 (4)通信要求：终端需支持FSK和DTMF两种通信方式。 3．安全管理与实现 固网支付业务的安全通过固网支付平台和固网支付终端配合共同实现。首先，每台固网 支付终端可以通过金融机构发放的PSAM卡进行唯一性标识，且终端具备防攻击保护能力， 即对非法操作与攻击行为(如开盖等)采取擦除密钥和程序等自毁保护措施，确保终端和PSAM 卡的安全性与唯一性。 其次，固网支付平台提供将唯一的终端PSAM卡与指定交易固定电话号码绑定识别的功 能，实现固网支付终端使用地点的唯一性与实名制管理，最大程度地降低交易风险。 最后，固网支付业务采用了一机一密