移动电子商务中认证与支付协议研究.pdfVIP

重庆邮电大学硕十论文 摘要 摘要 随着移动通信技术的飞速发展和移动网络基础设施建设的不断完善，电子商务 从有线领域延伸到无线领域的趋势已经显现。移动电子商务具备许多传统电子商务 所不具备的独特优势，人们可以利用移动手持设备，在任何时间和地点通过无线网 络获取信息，随时随地的进行商品交易和货币支付。移动电子商务在给人们带来便 利的同时，对交易的安全性提出了更大的挑战。 移动电子商务的安全性问题主要体现在身份认证与支付过程中。利用认证与密 钥协商协议可以实现交易双发的身份认证与会话密钥协商，从而为交易建立安全的 通信信道；支付协议用于解决交易中的费用支付问题，并有效解决交易中的费用争 端。 本文首先详细研究基于移动电子商务的认证与密钥协议。分析了几种经典的安 全认证协议，根据每个协议的不足给出攻击方案，并以此总结安全认证协议的设计 要点；详细研究了一种基于三方模型的移动增值业务认证与密钥协商协议，针对其 中不足，给出了一种攻击方案，并再此基础上提出了一种安全的改进方案：结合移点 动电子商务特点，提出了一种新的、基于混合密钥的、高效的认证与密钥协商协议。 然后详细研究了移动电子商务支付协议。对当前比较流行的移动支付模型进行了介 绍，并总结了各种模型的优缺点：结合多种支付模型优点，设计了一种能够实现支 付链重用的移动电子商务支付协议。该协议不仅有效地提高了支付效率，同时合理 地实现了公平性。 ． 关键词：移动通信，移动电子商务，认证，密钥协商，支付 重庆邮电人学硕士论文 摘要 Abstract Withthe of mobilecommunicationandthe of development technologymaturity mobile trendofE—Commercefromwiredenvironmentto network，the extending wireless environmenthas M—Commercehasmuchmore that appeared．The superiority E-Commercedonothave．For whousemobile canaccessto instance，people equipment informationswirelessnetworkat and through time thetradeand any place，also payment canbehandle．But谢mthe convenienceM—Commerce．more process broughtby security arise． issues The issuesofM—Commerceliesintwo authenticationand security aspect：identity