基于自适应n因素认证的在线支付认证体系设计-计算机应用与软件.pdf

第３５卷第８期　　　 计算机应用与软件 Ｖｏｌ３５Ｎｏ．８ ２０１８年８月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ａｕｇ．２０１８ 基于自适应ｎ因素认证的在线支付认证体系设计 １ ２ 车力军 　王必毅 １（中国电信云南公司　云南昆明６５００１１） ２（中国联通云南分公司　云南昆明６５００００） 摘　要　　当前国内外都在大力发展在线支付业务，该业务在带给社会供需便利的同时，也带来了对金融安全和 信息安全的迫切需求。现有的在线支付（包含移动支付）通常采用双因素或单因素的认证方式，既有安全方面的 风险，也存在便捷和安全的互斥性矛盾。为更好保护在线支付用户的隐私和资金安全，在大量调研的基础上进行 自适应支付认证流程及ｎ因素安全认证体系创新设计。该体系满足在线支付高中低端市场发展的需要，增加互 联网金融交易客户对于金融安全的信心。 关键词　　在线支付　ｎ因素认证　支付认证流程 中图分类号　ＴＰ３１１　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１８．０８．０６０ ＤＥＳＩＧＮＯＦＯＮＬＩＮＥＰＡＹＭＥＮＴＡＵＴＨＥＮＴＩＣＡＴＩＯＮＳＹＳＴＥＭＢＡＳＥＤ ＯＮＡＤＡＰＴＩＶＥＮＦＡＣＴＯＲＡＵＴＨＥＮＴＩＣＡＴＩＯＮ １ ２ ＣｈｅＬｉｊｕｎ　ＷａｎｇＢｉｙｉ １（ＹｕｎｎａｎＢｒａｎｃｈｏｆＣｈｉｎａＴｅｌｅｃｏｍＣｏ．，Ｌｔｄ．，Ｋｕｎｍｉｎｇ６５００１１，Ｙｕｎｎａｎ，Ｃｈｉｎａ） ２（ＹｕｎｎａｎＢｒａｎｃｈｏｆＣｈｉｎａＵｎｉｔｅｄＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓＣｏ．，Ｌｔｄ．，Ｋｕｎｍｉｎｇ６５００００，Ｙｕｎｎａｎ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ａｔｐｒｅｓｅｎｔ，ｔｈｅｏｎｌｉｎｅｐａｙｍｅｎｔｓｅｒｖｉｃｅｉｓｖｉｇｏｒｏｕｓｌｙｄｅｖｅｌｏｐｅｄａｔｈｏｍｅａｎｄａｂｒｏａｄ，ｗｈｉｃｈｂｒｉｎｇｓｔｈｅ ｃｏｎｖｅｎｉｅｎｃｅｔｏｔｈｅｓｕｐｐｌｙａｎｄｄｅｍａｎｄｏｆｔｈｅｓｏｃｉｅｔｙ，ａｎｄａｌｓｏｂｒｉｎｇｓｔｈｅｕｒｇｅｎｔｎｅｅｄｆｏｒｔｈｅｆｉｎａｎｃｉａｌｓｅｃｕｒｉｔｙａｎｄｔｈｅ ｉｎｆｏｒｍａｔｉｏｎｓｅｃｕｒｉｔｙ．Ｅｘｉｓｔｉｎｇｏｎｌｉｎｅｐａｙｍｅｎｔｓ，ｉｎｃｌｕｄｉｎｇｍｏｂｉｌｅｐａｙｍｅｎｔｓ，ｕｓｕａｌｌｙｕｓｅｄｕａｌｏｒｓｉｎｇｌｅｆａｃｔｏｒ ａｕｔｈｅｎｔｉｃａｔｉｏｎ，ｗｉｔｈｂｏｔｈｓｅｃｕｒｉｔｙｒｉｓｋｓａｎｄｃｏｎｖｅｎｉｅｎｔａｎｄｓａｆｅｍｕｔｕａｌｅｘｃｌｕｓｉｏｎ．Ｉｎｏｒｄｅｒｔｏｂｅｔｔｅｒｐｒｏｔｅｃｔｔｈｅｐｒｉｖａｃｙ ａｎｄｃａｐｉｔａｌｓｅｃｕｒｉｔｙｏｆｏｎｌｉｎｅｐａｙｍｅｎｔｕｓｅｒｓ，ｔｈｉｓｐａｐｅｒｈａｓｃａｒｒｉｅｄｏｕｔｔｈｅａｄａｐｔｉｖｅｐａｙｍｅｎｔａｕｔｈｅｎｔｉｃａｔｉｏｎｐｒｏｃｅｓｓａｎｄ ｔｈｅｉｎｎｏｖａｔｉｖｅｄｅｓｉｇｎｏｆｔｈｅＮｆａｃｔｏｒａｕｔｈｅｎｔｉｃａｔｉｏｎｓｙｓｔｅｍｏｎｔｈｅｂａｓｉｓｏｆａｌａｒｇｅｎｕｍｂｅｒｏｆｉｎｖｅｓｔｉｇａｔｉｏｎｓ．Ｔｈｅｓｙｓｔｅｍ ｃａｎｍｅｅｔｔｈｅｎｅｅｄｓｏｆｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｏｎｌｉｎｅｐａｙｍｅｎｔｍａｒｋｅｔａｎｄｉｎｃｒｅａｓｅｔｈｅｃｏｎｆｉｄｅｎｃｅｏｆＩｎｔｅｒｎｅｔｆｉｎａｎｃｉａｌ ｔｒａｎｓａｃｔｉｏｎｃｕｓｔｏｍｅｒｓｉｎｆｉｎａｎｃｉａｌｓｅｃｕｒｉｔｙ． Ｋｅｙｗｏｒｄｓ　　Ｏｎｌｉｎｅｐａｙｍｅｎｔ　Ｎｆａｃｔｏｒａｕｔｈｅｎｔｉｃａｔｉｏｎ　Ｐａｙｍｅｎｔａｕｔｈｅｎｔｉｃａｔｉｏｎｐｒｏｃｅｓｓ 大用户财产安全［１］。支付安全风险已成为广泛的社会