《手机支付安全.docxVIP

2016-2017学年 信息安全课程论文题目 手机支付的安全性研究学 院：信息科学技术学院专 业：电子信息类 班 级：15班学 号：20151681310451 姓 名：张培浩任课老师：齐昌盛阅卷老师： 阅卷分数： 手机支付的安全性研究 手机支付是支付方式发展的一种必然趋势，手机支付的推广和应用对于商户、服务提供商和消费者具有以下三点优势：对于商户而言，手机支付将为自身业务的开展提供没有空间和时间障碍的便捷支付体系，在加速支付效率，减低运营成本的同时也降低了目标用户群的消费门槛，有助于进一步构建多元化的营销模式，进一步提升整体营销效果。从服务提供商角度来看，在完成规模化推广并与传统以及移动互联网相关产业结合后，手机支付所具备的独特优势和广阔的发展前景将为服务提供商带来巨大的经济效益。 对许多消费者来讲手机支付使得支付资金携带更加方便，消费过程更加便捷简单，消除了支付障碍之后，可以更好地尝试许多新的消费模式然而，在这简单的背后，其安全性也渐渐走进人们的视野，因此我们很有必要以智能手机支付为中心分析其安全问题，并通过实际可行的方案提高手机支付的安全性。首先，我们应该知道手机支付的流程。手机支付主要涉及到三方：消费者，商家和无限运营商。当消费者从网上商家选择好产品或服务后，发出购买指令，执行购买操作，商家从无线运营商处取得消费者的信息，进行确认，后由无线运营商代收取费用并告知商家可以交付产品或服务，形成完整的手机支付过程。此时我们应该知道手机支付安全主要存在哪些威胁，据调查，手机支付安全的主要威胁为：1、病毒是手机支付安全的重要威胁据报告显示，随着移动支付的进一步普及，手机用户针对手机网银类、第三方支付类、电商类、团购类、理财类这五大手机购物支付类APP的下载量在迅猛增长。其中，手机支付购物类软件共有364款，其下载量占全部软件下载量的30.38%。腾讯移动安全实验室统计，在五大类手机支付购物类软件中，共有320款软件被植入恶意病毒代码。其中，电商类APP感染病毒的软件款数占39.69%，位居第一。其次是理财类APP和第三方支付类APP，感染病毒的软件款数比例分别占27.19%、13.44%，分别位居第二和第三。团购类、银行类、航空类APP染毒占比分别为11.25%、7.19%、1.25%。腾讯移动安全实验室对截获到的82805个手机支付类病毒进行了详细分析，并在国内率先发布了手机支付病毒的13大特征，其中最大特征是表现为静默联网、删除短信、发送短信、读短信、开机自启动。其中，静默联网比例高达61.09%、位居第一，静默删除短信、静默发送短信、开机自启动、读短信的病毒行为分别占比37.3%与36.51%、30.1%、19.74%。分别位居第二和第三、第四、第五。腾讯手机管家安全专家表示，“静默联网”会导致手机用户资费消耗，同时病毒还会通过联网功能将用户手机上的隐私信息，包括手机网银、支付相关账号密码等内容上传至指定位置，导致用户隐私泄露和财产风险。二维码已经成为手机支付病毒传播的关键渠道，此类案件也发生过多次。央视315晚会报道，用户在网购的时候，扫了卖家发来的二维码，然后手机就被安装了“网银神偷”病毒，“网银神偷”可窃取用户身份证号以及手机验证码，最终把支付宝、余额宝中的钱转走，而这一切的发生都是在神不知鬼不觉中进行。同样的案件屡屡发生，3月6日央视新闻直播间报道称，湖北武汉一网购用户在通过手机扫描二维码后，其余额宝中的4万元被迅速转走。骗子利用心理博弈非法盗取财产。现实中，骗子可以利用消费者的消费盲区，通过一系列的非法手段，对消费者进行诈骗，并套取消费者财产。这种诈骗事件屡见不鲜。这些诈骗手段总共可以分为5种：（1）犯罪嫌疑人通过百度竞价排名机制，将虚假的支付软件或电商客服联系方式，推送至搜索结果的靠前位置，以博取被害人信任，进而遥控指挥进行诈骗。 （2）利用支付软件转账名义实施诈骗。犯罪嫌疑人以在电商购物为名，假称支付软件问题无法支付，和事主约定将付款金额转账给事主银行卡，由事主银行卡再转到其支付账户再进行付款，后通过银行短信与实际业务的时间差，诱骗事主相信并实施诈骗。 （3）利用支付软件手机校验功能实施诈骗。犯罪嫌疑人群发手机电子邮件，以代办高额度银行信用卡为名，诱骗事主将其指定的电话号码作为银行卡预留号码，后通过手机校验功能开通事主支付账户并操控，通过转账取现方式诈骗。（4）利用“支付软件盗号木马”进行诈骗。犯罪嫌疑人先以“实物图”、“库存表”等名义通过聊天工具将包含木马病毒的压缩文件发送给网购买家或卖家，并诱导受害人打开压缩包，激活木马，导致支付途径被转移，将本来应该转入支付账户的钱款“劫持”转入嫌疑人账户，或直接操控事主手机实施支付诈骗。 （5）假冒“支付”页面骗取账号、密码、钱款。