第12章-移动电子商务安全.pptVIP

12.4 网上银行与移动支付 网上银行：以银行的计算机为主体，以银行专用的通信网络或公共互联网络为传输媒介，以单位或个人计算机为入网终端的“三位一体”的新型银行。 网上银行的优势 一个支付网接口就可以在网上向几乎全国的客户提供银行业务服务，使银行业的运营成本大大降低，业务量大大提高。 使资金流随物流的速度加快，减少在途资金损失。 以客户为导向，以高科技、高安全性，更方便快捷，不受时间地域限制 ，最大限度的满足客户日益多样化的量身订做的个人金融服务需要。 使竞争更加多元化、复杂化。 网络银行的发展 国际 我国 电子支付技术的发展 手机银行 中国移动“移动证券” 中国移动目前正式推出了面向全球通用户的“移动证券”业务。这一基于Java的财经资讯平台分为实时行情、股市资讯和在线交易三大板块。与以往的数据业务相比，“移动证券”业务的最大特点是实时性。 目前，市场上所有支持Java的手机都支持这个业务，用户可选择的手机品牌很丰富。而加盟“移动证券”在线交易服务的券商也由试商用期间的1家扩展到了5家。 一、移动支付的定义与分类 1.定义：移动支付是在商务处理中，基于移动网络平台特别是日益广泛的Internet，随时随地利用现代的移动智能设备如手机、PDA、笔记机电脑等工具，为服务于商务交易而进行的有目的资金流动。 2.分类 微支付 宏支付 根据移动支付论坛的定义，微支付是指交易额少于10美元，通常是指购买移动内容业务，例如游戏、视频下载等。 宏支付是指交易金额较大的支付行为，例如在线购物或者近距离支付（微支付方式同样也包括近距离支付，例如交停车费等） Q:从严格的意义上讲，移动银行是否等于手机银行？ Ａ:否，不仅只有手机银行，还可以通过PDA等移动设备。 课堂讨论 二、移动支付的类别－短信支付 1.短信(SMS)支付 Short Message Service(SMS) (2)基于(STK)短信支付 (1)普通短信支付 (3)基于WPKI短信支付 Over－the－Air空中下载：手机用户只要进行简单操作，就可以按照个人喜好把网络所提供的各种业务菜单利用OTA机制下载到手机中，并且还可以根据自己的意愿定制具体业务。 STK是“SIM Card Tool Kit, “SIM卡开发工具包”是新一代的数字智能卡。它允许基于智能卡的用户身份识别模块(SIM卡)运行自己的应用软件。 WPKI即“无线公开密钥体系”，Wireless Public Key Infrastrcture) 基于移动GSM网络系统自身的安全性再加上需要用户输入个人密码回复确认保证安全，对用户的移动终端设备也没有特殊要求，用户使用的手机只要能够收发普通短信即可使用。但是此方案的安全性只是基于用户的手机号码和用户的个人密码，没有传输层的安全机制，而且明文传输易于泄漏密码，很难实现较复杂和多交互的交易应用，由于短信的实时性和可靠性不是很高，因此普通短信的数据容量对该服务的限制也较大。只适用于微支付。 (1) 普通短信支付 手机 用户 短信 中心 微支付平台 服务提供商 短信明文 明文 明文确认 基于普通SMS支付特点： △ 技术基础成熟，几乎现有的所有手机均支持这种方式，对用户来说不需要任何设备更新； △ 成本不确定，不论交易者在何地，每次交互约需0.1元/次 ； △ 面向非连接的存储－转发方式，只能实现请求－响应的非实时业务 △ 无法实现交互流程，不同业务需要使用不同的代码完成 △ 信息量少 此类方案已被许多无线交易系统所采用，特别是用于手机银行，手机证券等应用。 优点： a.安全性高，较完整的传输安全机制，采用了3-DES加密和MAC值校验， b.具有较友好的用户界面，应用程序的菜单等都是写入STK卡中的易于使用、同时还能实现较复杂的和有限交互的交易。 (2)基于STK的支付 缺点： a.要将原有的SIM卡换成STK卡 b.开发困难。无OTA功能，所以菜单只能由卡商来完成， 因此此类通过STK卡来实现的移动小额支付的解决方案始终没有能够推广开来。 基于STK支付特点： △内置银行密钥，可实现端到端的安全。 △ 基于STK卡（解决菜单、密钥和个人信息存放），有较少支持WAP； △ 有特定的运营商限制（中国移动或中国联通）； △ 有手机型号限定（主要是为了支持STK卡操作）； △ 业务扩展较难，新增服务或客户信息变更时需要重新写卡，业务交互流程限制在卡内，无法方便实现银行对用户调整定制的服务。 △ 推广成本高（STK卡和配套设备），用户需要更换STK卡，或更换支持STK卡手机。 △ 技术标准