移动安全支付的键技术研究与智能卡解决方案.pdfVIP

移动安全支付的关键技术研究与智能卡解决方案 摘要 移动互联网结合了移动通信和互联网的技术优势，满足了人们通 过移动设备获取更丰富信息的需求。作为移动互联网提供的最具潜力 的业务之一一移动电子商务，为服务商创造了新的机会与挑战。但是 由于制约移动电子商务发展的安全支付问题没有得到很好的解决，移 动电子商务的应用只停留在简单的可以预先确定的缴费类定向支付 的业务上，这不是一种完全意义上的电子商务支付模式，还无法满足 移动电子商务的支付需求。 保证移动电子商务中的支付的安全性，就是要解决购物与支付信 息的保密性、交易支付完整性、身份认证和不可抵赖性等问题。本文 的目的就是分析各种信息安全技术，寻求基于移动环境中的电子商务 安全支付的解决方案。根据当前国内外技术现状和实际业务需求，本 文主要对基于SMS和基于WAP的两种移动电子商务安全支付解决方 案进行了研究。基于SMS的移动电子商务安全支付方案，通过对现 有的几种不同安全等级方案的比较研究，提出在当前情况下采用基于 动电子商务安全支付方案由于WIM卡和WPKI技术的使用，从应用 层上保证了信息传输的端到端安全性，但是由于在现有的条件下，这 种方式中的有些技术还不是特别的完善，还不能将这种方案推向实际 应用。不过，随着WAP技术的逐渐发展，这种移动电子商务的安全 支付系统必定会成为以后的发展方向。 移动手机作为参与移动电子商务交易的客户端，其安全性保证是 非常重要的。手机中安全功能的实现依赖于其中的SIM卡或STK卡， 通用的手机SIM卡基本上没有安全功能模块，因此，无法满足移动 电子商务的安全需求。目前，在移动电子商务中用的比较多的是STK 卡，虽然STK卡解决了安全问题，但却有一个非常大的缺陷，就是 不同卡商生产的STK卡的安全技术的实现都与卡本身的操作系统、 指令语言等有关，由于没有一个统一的标准，使得不同的卡商必须要 移动安全支付的关键技术研究jJ智能污群决力．芒 亲自编写适用于自己STK卡的安全插件，而JA＼，A卡通过JA、，A虚拟 机技术对开发人员屏蔽了卡的底层硬件及操作系统细节，使得JAVA 卡具有统一的编程接口与运行平台，实现了应用程序的可移植性，编 写的安全插件可以作为一个通用的模块加载于不同卡商的JA、，A卡 上，本文提出移动安全支付解决方案中选择JAVA卡来实现终端的安 全功能，并开发了JA、，A卡上的加密／解密模块、数字签名模块。 关键宇：移动安全支付STK卡JAVA卡WPKI 移动安全支付的关键技术研究。j智能卡解决方案 THE PRoBLEMoFMOBILESAFETY RESEARCHoN KEY WITHIC ANDTHESoLUTIONCARD PAYMENT ABSTRACT ofmobiletelecomandInternet themerits combines MobileIntemet theneedsof the mobile one satisfies and obtaining by phone．As message service mobile ofthemost internet，mobile importantprovidedby tOthe the