基于无证书公钥密码的HCE移动支付方案.pdfVIP

2017年 1月 计算机工程与设计 Jan．2017 第 38卷 第 1期 COMPUTER ENGINEERING AND DESIGN Vol_38 No．1 基于无证书公钥密码的HCE移动支付方案 王亚涛 ，赵 波 抖，陶 威 (1．武汉大学计算机学院，湖北 武汉 430072； 2．武汉大学 空天信息安全与可信计算教育部重点实验室，湖北 武汉 430072) 摘 要：针对HCE技术中移动客户端计算能力有限、存储敏感数据易泄密、身份认证复杂等问题 ，引入无证书公钥密码 思想和标记化，提出一个可双向认证的HCE移动支付方案，给 出移动客户端易泄密的解决方法，实现双向身份认证，提 高信息传送通道的安全性。分析结果表明，该方案具有公钥密码的机密性、完整性和不可否认性，满足前向安全性，是一 个安全可靠、使用便捷的移动支付方案。 关键词 ：HCE技术；移动支付；无证书公钥密码；标记化；签密 中图法分类号：TP393．08 文献标识号：A 文章编号(2017)01—0032—05 d0i：10．16208／j．issnlO00—7024．2017．O1．007 HCE mobilepaymentschemeonCL—PKC WANG Ya—tao一，ZHA0 Bo，抖 ，TA0 W ei，。 (1．ComputerSchool，WuhanUniversity，Wuhan430072，China；2．KeyLaboratoryofAerospaceInformationSecurity andTrustedComputingofM inistryofEducation，WuhanUniversity，Wuhan430072，China) Abstract：Tosolvetheproblemsoflow computingcapacity，keydataleakageandcomplexidentityauthenticationofthemobile terminalinHCEtechnology，theideaofcertificatelesspubliccryptographyandtokenizationwasintroduced．A HCEmobilepay— mentschemewhichsupportedtwo-wayauthenticationwasproposed．A solutionwaspresentedtOmakeupthedefectofthemo— bileterminalwithoutsecureelement，realizingthetwowayauthentication，andimprovingthesecurityoftheinformationtrans— missionchanne1．Theanalysisshowsthattheschemehasthecharacteristicsofconfidentiality，integrityandnon-repudiationof thepublickeycryptography．Italsosatisfiestheforwardsecurity．Theschemeissafeandreliableformobilepayment． Keywords：HCEtechnology；mobilepayment；certificatelesspublickeycryptography；tokenization；signcryption nication，NFC)在移动支付领域大规模推广应用和部署扫 0 引 言 清了障碍。 谷歌在其发布的Android4．4KitKat版本 中推出了主机 HCE技术允许将敏感信息的存储和处理放在其它更安 卡模拟 (hostcardemulation，HCE)概念，数据交换单元