基于加密短信动态口令的安全网银支付方案的研究.pdfVIP

2013云计算与信息技术应用学术会议优秀论文 Tblecommarket 基于加密短信动态口令的安全网银支付方案研究 赵文昌1张文2牛少彰3 (北京邮电大学计算机学院，北京100876) 摘要：首先介绍目前网银支付的发展现状和未解决问题，进而提出基于加密短信动态口令的 网银支付方案，最后将加密短信动态口令的网银支付方案与原有网银支付机制进行了对比， 并指出该方案的优势。 关键字：网银安全机制，动态口令，密钥管理系统，加密网关，加密sD卡 1．引言 网上银行又称网络银行、在线银行，由于成本低廉、资金周转方便、不受时间和地域的 约束等一系列优势，在电子商务中占据重要地位。然而，有很多人对网银支付认识不够，不 敢使用网上银行，最大的原因就是出于对安全的考虑。为保障电子商务活动的顺利开展，必 须保证交易信息和支付信息等敏感数据的安全性。目前，基于网银支付的方式多样化，但都 存在一定的局限性，尚未出现一种全面的及安全，经济，便捷与一体的网银安全机制。一般 来说，用户要进行网银交易必须先在网上银行注册，到银行营业网点的柜台办理，进行签约 并取得银行用于身份认证的安全产品。目前网银采用的几种技术手段： 文件数字证书：数字证书也称为数字标识，由一系列数据来标识网络用户的身份信息， 通俗地讲就是个人或单位在互联网上的身份证。它是一种建立在信任及信任验证机制基础上 的验证标识，提供了一种在互联网上进行身份验证的方式，是用来标识和证明网络通信双方 身份的数字信息文件…。 下加入SSL层。SSL协议使用不对称加密技术实现会话双方之间信息安全传递。 动态口令：动态口令的主要机制是基于某种密码算法，将用户的身份代码和某种不确定 因素作为密码算法的输入参数，经过算法变换得到一个变化的结果，即动态口令，将其作为 用户的登陆口令；认证服务器端使用相应算法进行计算，并将计算结果与用户的登陆口令进 行匹配，若合法则接受登陆。由此得到变化的、不重复的动态口令，且无需用户记忆，一个 口令只能使用一次，重复使用将被拒绝接型2|。 移动数字证书：移动数字证书，使用USB Key存放用户个人的数字证书，并不可读取。 交易时，通过USB Key对交易信息进行签名，是目前网银最常用的安全机制之一。移动数 字证书能够有效地防止钓鱼网站攻击，但使用时需要安装驱动，同时USB Key需要随身携 带。 2．基于加密短信动态口令的网银支付方案 加密短信动态口令是一种通过在用户的移动终端上安装加密SD卡和客户端软件，使用 户的移动终端成为用户网银交易的认证介质的网银支付方案，从而实现用户网上银行的安全。 加密短信动态口令的系统架构如图1所示，系统在原有的银行短信／彩信系统中植入三个新 的子系统：加密网关、密钥管理系统和加密SD卡。其中加密网关在不改变短信／彩信业务网 通信市场·2013年7-8月 第87页 2013云计算与信息技术应用学术会议优秀论文 Telecommarket 关原有结构的基础上，实现对短信／彩信业务网关下行短信／彩信的加密；加密SD卡通过与 终端上安装的客户端配合，实现对加密短信／彩信的解密：密钥管理系统实现对加密网关和 加密SD卡的密钥管理。 2．1系统结构 2．1．1密钥管理系统 密钥管理就是处理密钥自产生到最终销毁的整个过程的工作，包括系统的初始化、密钥 的产生、存储、备份／恢复、加载、分配、保护、更新、控制、丢失和销毁等内容。密钥管 理本身对提供安全性是复杂的，同时是起决定性作用的一个方面。密钥管理目的是确保密钥 的安全性[3】。 加密短信动态口令采用对称密钥体系下的三级密钥管理机制：根密钥、密钥加密密钥、 通信密钥。根密钥用于保护密钥加密密钥，密钥加密密钥用于保护通信密钥，通信密钥用于 保护短信／彩信数据。密钥管理系统框图如图2所示。 ／————ii磊i磊瓦i五i丁——、、