电子商务环境下移动支付的安全性分析.docVIP

电子商务环境下移动支付的安全性分析 ———————————————————————————————— 作者： ———————————————————————————————— 日期： 电子商务环境下移动支付的平安性分析 2021.2.28 21:23 中国移动手机支付业务网站 ??? 电子商务环境下的移动支付是指单位或个人通过移动设备，直接或间接向银行业金融机构发出支付指令，实现货币支付与资金转移的行为移动支付所使用的移动设备可以是手机、PDA、移动PC等。从移动支付的实质 上讲，移动支付就是将移动网络与金融系统结合，把移动网络作为实现移动支付的工具和手段，为用户提供货币支付、缴费等金融效劳的业务。 ??? 移动支付通常有以下几种实现方式:(1)短信(SMS)支付，终端用户通过发送短消息的形式请求效劳内容，从用户的话费中扣除费用，通常只适合于小额支付。(2)WAP(Wireless Application Protocol)，终端用户通过访问WAP站点，进展简单的金融业务。(3)USSD(Unstructured Supplementary ServiceData，非构造化补充数据业务)，是一种基于GSM网络的新型交互式数据业务，如证券交易、移动银行业务。(4)NFC((Near Field Communication)，是一种短距离的无线连接技术，支付和票务业务是应用最早的NFC业务。 ????一、移动支付中的平安问题 ??? 在整个移动支付的过程中涉及到的支付参与者包括：消费用户、商户用户、移动运营商、第三方效劳提供商、银行。消费用户和商户用户是系统的效劳对象，移动运营商提供网络支持，银行方提供银行相关效劳，第三方效劳提供商提供支付平台效劳，通过各方的结合以实现业务。移动支付需要考虑以下平安问题：(1)移动终端接入支付平台的平安，包括用户注册时，签约信息的平安传递，以及用户通过移动终端登录系统，其间传递的数据如签约用户名、签约密码等的平安性。(2) 支付平台内部数据传输的平安，即支付平台内部各模块之间数据传输的平安性。(3)支付平台数据存储的平安，涉及到签约用户的机密性的银行卡账户、密码、签约用户名、签约密码等的平安性。 ??? 二、移动支付的平安认证技术 ??? 当前，移动设备的大量普及为移动支付的实现提供了必要的条件，但也存在许多问题制约着移动支付的实施，如移动终端的计算环境和通信环境都非常有限，这就需要对相应的平安认证做一些特殊要求。 ???? ??? WPKI (Wireless PKI)是有线PKI的一种扩展，它将互联网电子商务中PKI的平安机制引入到移动电子商务中。WPKI采用公钥根底设施、证书管理策略、软件和硬件等技术，有效地建立了平安和值得信赖的无线网络通信环境。WPKI以WAP的平安机制为根底，通过管理实体间关系、密钥和证书来增强电子商务平安。WAP平安机制包括WIM(WAP Identity Module，无线应用协议识别模块)、WMLSCrypt(WML Script Crypto API，WML脚本加密接口)、WTLS(Wireless Transport Layer Security，无线传输平安层)和WPKI四个局部。以上各局部对实现无线网络应用的平安分别起着不同的作用。WPKI作为平安根底设施平台，一切基于身份验证的应用都需要WPKI技术的支持，它可与WTLS、TCP/IP相结合，实现身份认证、私钥签名等功能。WPKI的主要组件包括：终端实体应用 程序(EE)、PKI门户(PKI Portal)、认证中心(CA)、目录效劳(PKI Directory)、WAP网关，在应用模型中还涉及数据提供效劳器等设备，WPKI的根本构造和数据流向如下图。 ? ??? 在WPKI中，代替RA(Registration Authority)的功能组件是PKI门户(PKI Portal)，它是一个网络效劳器，负责把WAP客户的需求转发给PKI中的RA和CA(Certification Authority)。CA主要负责生成证书、颁发证书和刷新证书等。WAP Gateway负责处理客户与源效劳器之间的协议转换工作。WTLS是经传统网络的TLS协议改良和优化而得来的，主要保证传输层的平安，WPKI也是对 IETF PKIX标准的优化，使之更适合无线环境。 ???? ???××1032年！ ??? 三、结论 支付手段的电子化和移动化已经成为了不可防止的开展趋势，而移动支付系统的平安性问题又是移动电子商务平安的核心问题。从技术角度上看，需要将无线通信的平安与其他的平安机制相结合才能满足移动电子商务平安的需要。 标准缺位移动支付陷平安瓶颈 2021-05-14 00:45:27　来源:? 中国企业报(北京)