安全移動支付管理系統(tǒng)研究

前言：本站為你精心整理了安全移動支付管理系統(tǒng)研究范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。

編者按：本論文主要從安全移動支付國內(nèi)外同類研究的比較及發(fā)展趨勢；構(gòu)建安全移動支付系統(tǒng)的實現(xiàn)思想；總結(jié)及對各行業(yè)的推動作用等進行講述，包括了移動支付作為一種嶄新的支付方式、國內(nèi)移動用戶在不斷的增加，而移動商務(wù)卻發(fā)展緩慢、提高安全移動支付系統(tǒng)的安全性、可靠性、易操作性和高效性才能消除用戶對移動支付系統(tǒng)安全性的顧慮等，具體資料請見：

[摘要]本文對構(gòu)建安全的移動支付系統(tǒng)的必要性做了論說，并詳述了構(gòu)建安全移動支付系統(tǒng)的思想及一些技術(shù)問題。最后展望了安全移動支付系統(tǒng)對各行業(yè)的推動。

[關(guān)鍵詞]移動支付橢圓曲線

一、引言

隨著3G時代的日益臨近，無線互聯(lián)網(wǎng)發(fā)展前景將越來越廣闊，目前國內(nèi)有四億多手機用戶，手機上網(wǎng)用戶四千萬，新型手機在短短的二、三年間基本上具備了上網(wǎng)的功能，可以看到在今后的幾年里用手機、PDA等終端設(shè)備進行通信和從事商務(wù)活動將成為一種潮流。通過手機、PDA等終端發(fā)展電子電子商務(wù)是一個新的歷史機遇，但安全問題已經(jīng)引發(fā)了用戶群體乃至行業(yè)廠商的普遍憂慮和不滿，這種憂慮和不滿來源于對移動終端本身的不信任性和網(wǎng)絡(luò)自身存在的不安全性。因此消費者急需一種“可信移動終端平臺”來實現(xiàn)各種商務(wù)活動，既可以認證終端用戶的身份，也可以進行安全移動電子支付和交易。本文就解決安全的移動支付問題給出論述。

二、安全移動支付國內(nèi)外同類研究的比較及發(fā)展趨勢

移動支付作為一種嶄新的支付方式，具有方便、快捷、安全、低廉等優(yōu)點，將會有巨大的商業(yè)前景，會引領(lǐng)移動電子商務(wù)和無線金融的發(fā)展。

由于移動支付手段具有多樣性，相應(yīng)要求實現(xiàn)高安全保障，WAP提供了一套開發(fā)、統(tǒng)一的技術(shù)平臺，用戶可以通過移動設(shè)備的WAP功能接入移動支付系統(tǒng)或是銀行卡系統(tǒng)，發(fā)送有關(guān)交易數(shù)據(jù)或是接收賬單信息。

據(jù)悉，迄今為止，韓國和日本還是唯一兩個推出了商業(yè)MPP服務(wù)的國家。不過BWCS預(yù)測，到2010年時，日本將成為最大的MMP服務(wù)市場，交易額將達到幾乎難以置信的930億美元之巨。同時，一直落后于日、韓兩國的美國會很快成為另一個大規(guī)模市場，它的MPP交易總額會達到670億美元。

國內(nèi)移動支付業(yè)務(wù)最早是2002年9月在深圳推出的，合作方是中國聯(lián)通深圳分公司、中國工行深圳分行、摩托羅拉（中國）電子有限公司。中國工行深圳市分行與百事可樂（深圳）、家樂福（中國）等多家企業(yè)簽訂了《移動支付協(xié)議》。此舉標志著深圳率先推出具有商用價值的支付業(yè)務(wù)。

三、構(gòu)建安全移動支付系統(tǒng)的實現(xiàn)思想

其實，“可信移動終端及安全平臺”已開始在電子政務(wù)、證券和工商等行業(yè)運用，但是產(chǎn)品的安全性能不高，且主要核心安全技術(shù)依賴于國外，還沒有一個成熟的安全移動支付系統(tǒng)。因此，開發(fā)既能適應(yīng)國內(nèi)、國外市場需求的，又能研發(fā)和生產(chǎn)具有自主知識產(chǎn)權(quán)的安全、簡便和高效的移動支付系統(tǒng)是推動電子商務(wù)發(fā)展的強大動力，將直接影響到通過手機等移動終端進行電子商務(wù)交易的快速發(fā)展，也是對移動安全支付領(lǐng)域的一個新挑戰(zhàn)。應(yīng)這種市場的需求，研發(fā)一個安全移動支付系統(tǒng)是必要的。構(gòu)建一個簡便、高效和可靠的新型安全移動支付系統(tǒng)，在充值過程中，用戶利用安全終端設(shè)備通過WTLS協(xié)議和無線網(wǎng)關(guān)設(shè)備與Internet連接，進行基于用戶銀行帳戶的移動終端充值處理。在支付過程中，用戶利用安全移動終端的射頻卡與商家提供的支付終端設(shè)備進行通信，利用終端內(nèi)的非接觸卡完成移動支付。目前移動安全支付系統(tǒng)主要基于RSA算法，而新的安全移動支付系統(tǒng)需要將加密強度比RSA高八倍的ECC（橢圓曲線）應(yīng)用于安全支付系統(tǒng)，即在同樣安全性的條件下，ECC的密鑰長度會更短，能有效降低存儲空間和計算復(fù)雜度。根據(jù)IEEEP1363標準選取適合ECC的安全橢圓曲線，提高加密強度，消除RSA密鑰長度不斷增加給移動支付設(shè)備性能帶來的影響。將更高加密強度的ECC應(yīng)用于WTLS協(xié)議，能有效的提高無線安全通信協(xié)議的安全性和執(zhí)行效率，降低網(wǎng)絡(luò)帶寬占用率。根據(jù)安全移動支付系統(tǒng)的具體特點對WTLS協(xié)議進行適當?shù)母倪M，使其能抵抗像“選擇明文攻擊”和“中間截獲攻擊”等常見攻擊，并且通過引入ECC能有效的提高其運行效率。構(gòu)建基于ECC的數(shù)字證書與身份ID相結(jié)合的WPKI體系，為參加安全移動支付的交易各方提供身份驗證和信息加/解密服務(wù)，既提高了網(wǎng)上身份認證的效率，又提高了認證系統(tǒng)的安全性。構(gòu)建這樣一個安全移動支付系統(tǒng)也可以將ECC應(yīng)用于移動電子支付終端的智能卡中，由于在同樣安全的條件下，ECC的密鑰長度會更短，能降低存儲空間和運算復(fù)雜度。使基于IC卡的安全支付系統(tǒng)具有更高的執(zhí)行效率和安全性，使我國的智能卡產(chǎn)品在國際市場上有更強的市場競爭力和更高的市場占有率，并成為企業(yè)產(chǎn)品打入歐美市場提供強有力的技術(shù)保證。

四、總結(jié)及對各行業(yè)的推動作用

國內(nèi)移動用戶在不斷的增加，而移動商務(wù)卻發(fā)展緩慢。調(diào)查顯示移動支付的安全性是影響移動商務(wù)發(fā)展的一個首要因素。另外，目前的移動支付系統(tǒng)操作復(fù)雜，功能單一，進行移動商務(wù)交易的實體各方難以確認對方身份，支付系統(tǒng)效率低及系統(tǒng)相關(guān)產(chǎn)品市場競爭力差。因此，構(gòu)建安全移動支付系統(tǒng)是解決移動商務(wù)發(fā)展緩慢的關(guān)鍵所在。

安全移動支付系統(tǒng)研究對移動電子商務(wù)、安全通信設(shè)備、移動支付終端及其附屬設(shè)備、移動支付系統(tǒng)設(shè)備、安全認證服務(wù)系統(tǒng)和銀行金融服務(wù)設(shè)備等領(lǐng)域的技術(shù)進步起到巨大的推動作用。主要表現(xiàn)在：

1.提高安全移動支付系統(tǒng)的安全性、可靠性、易操作性和高效性才能消除用戶對移動支付系統(tǒng)安全性的顧慮，才能吸引更多的移動用戶采用移動電子商務(wù)這種交易模式。進而推動移動電子商務(wù)在我國的快速發(fā)展。

2.研究高效的安全移動支付系統(tǒng)可以提高其相關(guān)設(shè)備的市場競爭能力。因為具有安全、可靠和高效的移動電子商務(wù)支付系統(tǒng)才會吸引更多的移動用戶采用此系統(tǒng)，所以可以加速相關(guān)系統(tǒng)設(shè)備研制單位和生產(chǎn)廠家的快速發(fā)展。

3.可以有效的保證在移動電子商務(wù)交易過程中各交易實體之間的身份認證的正確性，有效防止交易過程中因出現(xiàn)的抵賴和偽造引發(fā)的交易糾紛。同事也可以促進商業(yè)銀行在移動支付業(yè)務(wù)領(lǐng)域的快速發(fā)展，推動商業(yè)銀行相關(guān)增值業(yè)務(wù)的高效發(fā)展。