移动支付和安全研究.pptVIP

3G的大规模商用使互联网和移动通信服务的发展趋于交融 截止到2010年1月，我国移动电话用户逾7.5亿 移动支付满足了电子商务活动中对支付快捷性、及时性、无地域限制性等要求 用户对移动网络的安全性缺乏信任大大制约了移动支付的发展 允许用户使用其移动终端（通常是手机）对所消费的商品或服务进行账务支付的一种服务方式 单位或个人通过移动设备、互联网或者近距离传感直接或间接向银行金融机构发送支付指令，产生货币支付与资金转移行为，从而实现了移动支付功能。 无线公钥基础设施（WPKI） 1）用户向RA提交证书申请； 2）RA对用户的申请进行审查，审查合格后将申请交给CA；CA为用户生成一对密钥并制作证书，将证书交给RA； 3）CA同时将证书发布到证书目录中，供有线网络用户查询； 4）RA保存用户的证书，针对每一份证书产生一个证书URL，将该URL发送给移动终端用户； 5）同时有线网络服务器下载证书列表备用； 6）移动终端向WAP网关发送文档、签名及证书URL建立安全WTLS/TLS连接； 7）WAP网关与有线网络服务器建立TLS/SSL连接； 8）移动终端和有线网络服务器实现安全信息传送。 要想快速发展移动支付业务，关键是要有完善的安全技术作为保障。 任何安全措施都只是暂时的，加密和解密技术总是交替发展的 在安全技术上不断研发进步的基础上，进一步完善社会信用机制，通过道德和法律的约束来保证移动支付的健康发展才是长久之道。