.固网支付中密钥分发问题的一种解决方案.pdfVIP

弟 19巷 菊7期 计 算 机 技 术 与发 展 Vo1．19 N 7 2()09 F7月 L’()tl’UTER T ’H 0l Y A r)DE＼TI』)IJ1ENF JUI． 2009 固网支付中密钥分发 问题的一种解决方案 邓国旭 ，王志谦 (北京邮电大学 信息网络中心，北京 100876) 摘 要 ：固网支付是中国电信与中国银联合作推出的一项固网短消息增值业务 ，需要较高的安全级别。为了在兼容现行 固网支付安全方案并扩充业务的同时提高系统的安全强度，实现动态密钥分发以达到一次一密，并满足业务对效率的需 求，从密钥分发的角度探讨 了实现 目标的方法。它分析了固网支付业务系统结构和安全需求，以及固网支付 中现行的密 钥分发机制，针对现行机制可能存在的问题并综合各种密钥分发机制提出一种适用于多内容提供商的新方案。 关键词：固网；电子支付 ；密钥；加密 中图分类号 ：TP309．7 文献标识码 ：A 文章编号：1673—629X(2009)07—0180—04 A SolutiontoKeyDistributiononE ’。PaymentBasedonPSTN DENG Guo-xu，WANG Zhi—qian (NetworkInformationCenter，BeijingUniversityofPostsTelecommunications，Beijing100876，China) Abstrdct：Tbensuesecurityofe—paymentonPEFN networkandachieveabalnacebetweensecurityandefficiency．thestructureofthe e—paymentsystem wasnaalyzedinthispapernadthesecuritydemandofthesystemWSSexplainedattheS81Yletime．Besides，theCUr． rentkeydistributionmechanimaine—paymentservicenewtorkWaSd~cribedindetail．Finally，acoordingtotheirregularityoftheCUr． rentmechank,~nentitynaddifferentkindsofkeydistributionmeehanima，flnew schemetosecuree—paymentonPSTNWfld~presented． Keywolds：PSTN；e—payment；cipher；encryptoin 1 研究背景 感信息加密的方式来保障信息的机密性。 近年来 ，随着科技发展和人们生活习惯的改变，人 现阶段交易一般采用对称加密算法对敏感信息进 们希望安坐家中就能轻松进行网上购物，线下刷卡支 行加解密，而银行系统以及支付系统主要采用对称加 付，甚至足不出户就能轻松缴纳水、电、煤气等生活费 密中的DES／3DES加密算法。密钥是加解密过程中最 用。在市场需求的驱动下，电子商务不断深入百姓生 重要的因素，如何安全分发使用密钥是加密系统最关 活，电子支付事业得到了快速发展，随着互联网支付、 键的问题。而在固网尤其是固网支付中，虽然运营商 移动支付等电子支付手段出现，固定网络上实现支付 以及相关机构提出了一些密钥分发方式 ，但鉴于成本 业务也提上 日程。2006年4月，中国电信与银联全面 较高以及一些其他因素，很多系统仍然采用固定密钥 展开战略合作，宣布正式启动固定电话支付业务，并计 方式，这种方式存在着极大的安全隐患，因此，为固网 划2008年在中国电信南方 21省全部开通。同时，中 支付系统中设计一种安全可靠的动态密钥分发机制迫 国网通也开始了其发展固