基于NFC技术的移动支付安全性研究-电子与通信工程专业论文.docxVIP

万方数据 万方数据 独 创 性 声 明 本人郑重声明：所呈交的论文是我个人在导师指导下进行的研究工 作及取得研究成果。尽我所知，除了文中特别加以标注和致谢的地方 外，论文中不包含其他人已经发表或撰写的研究成果，也不包含为获得 宁波大学或其他教育机构的学位或证书所使用过的材料。与我一同工作 的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了 谢意。 若有不实之处，本人愿意承担相关法律责任。 签名： 日期： 关于论文使用授权的声明 本人完全了解宁波大学有关保留、使用学位论文的规定，即：学校 有权保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论 文的全部或部分内容，可以采用影印、缩印或其他复制手段保存论文。 （保密的论文在解密后应遵循此规定） 签名： 导师签名： 日期： 宁波大学硕士专业学位论文 基于 NFC 技术的移动支付安全性研究 摘 要 近年来， 移动支 付市 场发展迅 猛 ，移 动支 付已成为 人们主 流消 费方式之 一 。 NFC 作为快 速、低功 耗的近距 离通信 技术 ，与智 能手机 的结 合 ，可以 使人们 获得 更便捷、 安全的 线下 移动支付 体验。 NFC 移动支付 是未来 移动 支付的发 展趋势 ， 然而，安 全性是 其面 临的重大 挑战 。 密钥的协 商与认 证是 移动支付 安全的 关键 。标准 NFC 安 全协议 中，通信双 方 使用的公 钥是一 个固 定值，并 且通信 者发 送的消息 具有相 关性 。攻击者 一旦获 得 用户的公 钥，便 可窃 取用户的 隐私信 息，并且攻击 者确切 地知 道消息是 由哪个 用 户发出的 ，造成 交易 极大的安 全隐患 。针 对以上问 题，本 文提 出了自更 新公钥 的 密钥交换 协议， 具体 研究内容 如下： 首先，根 据 NFC 技术 的协议， 研究 了 NFC 移动支付 面临的 安全 威胁并提 出 安全需求 。依 据 NFC 通信协议 的 RFCA 机 制、SDD 机制 和 NFC 安全协议 的 SSE 服 务、SCH 服务，分析 NFC 移动支 付潜在 的 安全威胁 。研究表 明 ，虽然 NFC 技术的 协议能避 免部分 安全 威胁，但 NFC 移动 支 付还存在 多方面 的安 全漏洞。 其次，针对 无线网 络 环境和移 动终端 安全 机制，研究 了 NFC 移 动支付的 支付 环境。NFC 移动 支付 处于无线 网络环 境，无线公钥 基础设 施对 其 仍然有 效。另外， NFC 移动支 付以移 动 终端为载 体，储存交 易重要信 息的安 全单 元和操作 系统的 沙 盒机制是 保证支 付安 全的重要 因素。研究 表明，以 无线公 钥基 础设施为 平台，安 全单元和 沙盒机 制的 介入，可 以有效 提高 NFC 移动支 付的安 全 性。 最后，提 出自更 新公 钥的密钥 交换协 议，并分析其 可行性 。公 钥由第三 方可 信机构 TSM 以匿名 身 份集合的 形式打 包发 送给用户 ，从 而 用户 的公钥在 每次通 信 过程中都 可以更 换。协议基于 椭圆曲 线离 散对数问 题的难 解性 设计。本 文最后 对 协议进行 模拟实 现，并 从储存 开销、计算 时间、传 输时间 三个 方面分析 协议的 可 行性。分 析证明，自更 新公钥的 密钥交 换协 议交易双 发发送 的消 息不具有 相关性 ， 保证了用 户隐私 安全 。新方案 能以较 小的 成本提高 NFC 移动 支 付的安全 性。 关键词：近场通信，移动支付，安全，自更新公钥，匿名身份 I - 基于 NFC 技术的移动支付安全性研究 Research on Security of Mobile Payment Based on NFC Technology Abstract In recent years, with the rapid development of mobile payment market, mobile payment has become one of the mainstream consumption patterns. NFC as a fast, low-power short-range communication technology, can make people more convenient and secure in offline mobile payment experience combined with smart phones. NFC mobile payment is the future trend of mobile payments, however, security is a maj