ITU-T X.1456-2025 基于USSD和STK的DFS应用程序安全指南 标准立项发展报告.docxVIP

基于USSD和STK的DFS应用程序安全指南标准立项发展报告

英文标题

StandardizationDevelopmentReport:SecurityGuidelinesforDFSApplicationsBasedonUSSDandSTK

摘要

随着移动通信技术与数字金融服务的深度融合，基于非结构化补充数据业务（USSD）和用户识别应用开发工具（STK）的数字金融服务（DFS）应用在发展中国家和新兴市场得到广泛部署。此类应用依托全球移动通信系统（GSM）网络，为用户提供转账、支付、查询等金融服务，具有覆盖广、门槛低、终端适配性强等优势。然而，由于USSD和STK技术本身在设计之初对安全机制的考量有限，基于其构建的DFS应用面临窃听、欺骗、篡改、重放等多种安全威胁。国际电信联盟电信标准化部门（ITU-T）于2025年4月17日正式发布ITU-TX.1456-2025《基于USSD和STK的DFS应用程序安全指南》，该标准针对上述安全风险，系统性地提出了安全框架、威胁模型及防护措施建议。本报告对该标准的立项背景、编制过程、主要内容、技术要点及应用价值进行了全面分析，旨在为相关从业人员和标准化工研究者提供参考。

关键词

中文关键词：USSD；STK；数字金融服务；安全指南；移动通信安全；身份认证；数据加密

EnglishKeywords:USSD;