面向3G的移动支付安全解决方案研究.pdfVIP

面向3G的移动支付安全解决方案研究 白 丽 (华南师范大学增城学院．广州511363) 捕要：针对面向3G移动支付安全的三个问题。包括传输过程的加密问题、身份识别的缺乏问 题、信用体系的缺失问题。提出可行性解决方素，即利用移动安全加密认证机制(WPKI) 技术解决移动电子商务过程中缺乏加密和身份识别环节的问题．在支付流程上引进第 三方移动支付工具解决人们担心的信用问题。 关键词：3G；支什；安全；解_央方案 0 引言 密体制是目前应用最广泛的一种加密体制．在这一体 系中，加密与解密的密钥各不相同。每个用户拥有一 3G虽带来便利性．但现阶段必须还要承受一定 把仅为本人所掌握的私有密钥(私钥)。用它进行解密 的风险性．即传统电子商务商务过程中同样也存在的 和签名；同时拥有一把公共密钥(公钥)并可以对外公 支付安全问题。作为新兴的电子商务行业．移动电子商 开。用于加密和验证签名。当发送一份保密文件时，发 务由于其行业特性．它所带来的支付安全问题也具有 送方利用接收方的公钥对数据加密．接收方利用自己 一定的行业特点。 的私钥解密．这种方式既保证了信息的机密性。发送 1 移动支付安全性问题 方也可以用自己的私钥对信息加密形成数字签名，保 从目前来看．移动支付主要有三大原因对安全问 证信息具有不可抵赖性。 PKI和WPKI最主要的区别在于证书的验证和 题造成影响： 第一，传输过程的加密问题： 数字证书。加密算法越复杂．密钥越长则安全性越高。 第二。身份识别的缺乏： 但执行运算所需的时间也越长(或需要计算能力更强 第三，信用体系的缺失。 的芯片)。所以，支持RSA算法的智能卡通常需要高性 2 移动支付安全解决方案 能的具有协处理器的芯片。而ECC使用较短的密钥就 笔者认为．可以借助第三方移动支付平台．及综 可以达到和RSA算法相同的加密强度。ECC椭圆曲线 合利用移动安全加密认证机制(WPKI)和第三方移动加密技术提供一种运算量小同时能提供高加密强度的 支付工具等相关手段解决上述移动支付安全问题。 非对称加密体制对在智能卡上实现数字签名的基础． 2．1聊Ⅺ技术原理 突破智能卡受CPU处理能力和RAM大小的限制。 PKIX．509中一个1024位加密算法．手机需要半分钟 WPKI是传统的PKI技术应用于无线环境的优 现 化扩展．它同样以非对称加密技术为基础核心．通过 才能完成．而WPKI采用的椭圆曲线密码体制．密码长 代 第三方的可信任机构一认证中心(CA)颁发和管理数