移动支付的安全

移动支付的安全（共11篇）

1.移动支付的安全 篇一

核心提示：中国银联风险控制部总经理袁晓寒介绍，“从去年起，我们依托由95家成员机构共同组成的互联网金融支付安全联盟，推出移动互联网支付安全调查报告。期待这份有‘温度’的安全报告，唤醒和增强全社会的支付安全意识，呼吁产业各方共建更安全的支付生态环境。”

12月24日，中国银联发布XX移动互联网支付安全调查报告。这份备受业界关注的年度安全调查报告，结合过去一年中移动互联网支付的快速发展，揭示了持卡人日常消费习惯及安全偏好呈现出的新变化、新特征，同时也成为全社会观察移动互联网领域安全趋势发展和社会消费模式转型的重要窗口。

中国银联风险控制部总经理袁晓寒介绍，“从去年起，我们依托由95家成员机构共同组成的互联网金融支付安全联盟，推出移动互联网支付安全调查报告。期待这份有‘温度’的安全报告，唤醒和增强全社会的支付安全意识，呼吁产业各方共建更安全的支付生态环境。”

别再说女人爱网购 男人网上大额消费不手软

报告显示，54%的受访者每月网上消费金额超过1000元，并在逐年稳步增长。其中5000元以上大额消费，男性比例高于女性6个百分点。女性网上消费则集中在1000元以下。所以，别再说女人“买买买”了，男人花起钱来更是大手笔。

手机支付加速普及 半数

人的一半以上消费使用手机完成

如果您还没用过手机支付，那就out了!报告显示，82%的受访者曾使用手机完成付款(在商户现场支付或远程支付)。以手机支付在个人网上消费总额中的占比来衡量，51%的受访者手机支付交易占比超过一半。

从支付偏好看，20岁以下的年轻人热衷于手机钱包类客户端支付。同时，通过手机支付购买实物商品的受访者比例高达33%，但较XX年小幅下降。充值缴费等虚拟商品消费的这一比例同比增长6个百分点。

射手座网上消费最会“败”摩羯座最常用手机支付

十二星座中，随性自由、不爱被约束的射手座当选网上消费最会“败”的星座，41%的射手座受访者月均网上消费超过XX元。

而大家印象中属于稳健踏实型的摩羯座出乎意料成为最爱尝新的星座。根据报告，摩羯座对手机支付的接受度最高，83%的受访者经常使用手机支付。手机支付金额占比最高则当属水瓶座，近20%的人手机支付占个人网上消费比例超过80%。

社交账号、木马病毒、钓鱼网站为欺诈主要手段

风险形势更加严峻，1/8的受访者在过去一年中遭遇过网络诈骗，比XX年上升6个百分点。其中，近50%的受访者通过社交账号被骗，其他诈骗手段还包括木马病毒、钓鱼网站、伪基站诈骗短信(仿冒10086等名义)。星座维度上，天生敏锐的天蝎座受骗比例最低，狮子座则相反，今后在财富收支和管理上需更加小心谨慎。

整体上看，网络欺诈发生损失的金额相对较低，超过一半的受访者损失低于500元，但也有20%的.人损失超过XX元。

多数人使用短信动态安全

验证不同交易场景下安全需求差异化

近90%的受访者认为手机支付必须具备一定的支付验证环节，表明安全性在绝大多数持卡人看来是手机支付的第一因素。76%的受访者习惯通过手机短信动态验证码进行安全验证，较XX年提高12个百分点。

其中，近七成人每笔网上交易都使用动态验证码来保护支付安全，这一比例近两年有所下降，同时两成人对短信验证方式个性化设置了支付限额，体现出持卡人在不同交易场景下的安全支付需求呈现差异。值得关注的是，遭遇过欺诈的人群对创新支付的使用意愿比未遭欺诈的人群低4个百分点。

“放心用卡安全支付”是中国银联自XX年开始推出的年度支付安全调查，移动互联网支付安全调查作为重要组成部分，为顺应持卡人支付习惯的变化而新增，今年为第二年开展。本次调查从XX年9月至11月，通过互联网金融支付安全联盟各成员机构的微信公众号、官方网站、手机客户端等多种渠道，收集有效问卷超过10万份。参与调查的持卡人中，广东、浙江、江苏、上海、山东、北京六地持卡人合计占比达53%，以20岁至40岁人群为主。

2.移动支付的安全 篇二

移动支付业务是由移动运营商、服务提供商和金融机构共同推出的、构建在移动运营支撑系统上的一个移动数据增值业务。通过移动支付,企业和用户可以随时随地通过无线方式进行交易,大大增强了买卖双方的灵活性和支付性。中国拥有广大的移动用户群,而且这些移动用户都是收入较高者,拥有比较强的消费能力,综合这些方面,中国的手机支付业务具有相当大的发展潜力。但是移动支付目前的发展状况并不像预期的那么好,安全性、技术平台有待成熟、完善和标准化,消费者缺乏使用习惯,信用体系的缺失等几个问题是阻碍移动支付发展的主要因素。其中移动支付的安全问题又是建立一个完善的移动电子支付系统所要解决的首要问题。只要手机支付在信用安全方面的问题得不到有效地解决,移动支付就很难得到真正的应用。

1 移动支付中的安全威胁和安全要求

1.1 移动支付面临的三大安全威胁

(1)交易者身份被冒用;

(2)传输交易资料(付款卡或账号等私人资料)时被窃取或修改;

(3)交易者否认曾经进行过的交易。

1.2 移动支付的安全要求

(1)交易双方身份的认证;

(2)资料信息的私密性;

(3)资料信息的一致性、完整性;

(4)不可否认性。

2 SET协议在移动支付中的应用

2.1 WAP环境分析

WAP网络架构由3部分组成,即WAP网关、移动终端和WAP源服务器。

WAP以WTLS协议作为传输层安全协议,保证在WAP网关和移动终端之间安全连接。在有线环境下用SSL协议用来保证WAP网关和Internet Web服务器之间的安全通信。

但是由于WAP移动终端内存小、处理能力低和无线网络带宽窄等局限性,并且SET协议在提出之时没有考虑无线通讯环境。要解决上述问题,可以将SET协议中的传统电子钱包进行优化。将原来主要功能集于一身的“胖”电子钱包分为两部分:电子钱包服务器端和电子钱包客户端。客户端是一个很小的浏览器插件,可以安装在移动终端,服务器端承担了大部分的处理交易功能。这样改进后的SET协议就可以用于WAP环境下的移动支付。

2.2 支持WAP终端的SET模型

电子钱包接口安装在WAP终端,服务器钱包代表持卡人与其他SET实体(商家、支付网关、CA)进行通讯,WAP终端和服务器钱包之间采用WAP的WTLS和SSL安全协议,实现两者之间的安全通讯。如图一所示:

2.3 基于SET协议的移动支付交易流程

(1)持卡者使用微浏览器登陆商家网上商城购物,选定要购买的商品放入购物车,完毕后,点击“支付”按钮;

(2)商家软件生成包含商品、价格、交易码在内的订单信息,启动电子钱包客户端,输入用户名称和密码登录,与钱包服务器端开始一个WTLS会话连接;

(3)服务器钱包发出它的WTLS证书给钱包客户端。一旦钱包客户端验证通过,就开始发送初始交易信息;

(4)服务器电子钱包向商家发送初始化请求;

(5)服务器电子钱包收到响应,产生购买请求发送给商家,同时包括支付网关需要的信息;

(6)商家收到购买请求后,向支付网关发送授权请款请求;

(7)支付网关收到授权请款请求后,产生授权请款响应发送给商家;

(8)商家处理授权请款响应,发送购物请求响应给服务器电子钱包,并发送客户购买的货物或服务;

(9)服务器电子钱包与顾客客户端WTLS会话连接,通知客户端支付成功。

2.4 基于SET协议的移动支付的局限性

虽然能够解决WAP终端和电子钱包服务器端的安全连接和身份认证问题,但是由于SET协议交易流程中本身存在着缺陷,移动支付交易也存在着同样的局限性。

(1)业务信息保密和完整性:终端用户发出的支付敏感数据可能被泄露,支付数据可能未经用户同意被篡改。

(2)不可否认性:终端用户否认他所发的信息或商家否认他接受的消息,交易发生纠纷时,将无法辨别纠纷中的是与非。

(3)商品的原子性和交易原子性:不能保证商家一定会发货给持卡者,也不能保证发送的就是持卡者订购的商品。

3 基于改进协议的移动支付交易流程

(1)客户端钱包与服务器钱包建立连接,完成初始化通信。

(2)服务器钱包代表持卡人C(Cardholder)、商家B(Business)和支付网关(Gateway)在交易开始之前,获得彼此可信的证书。并且终端用户通过合法身份到发卡行注册虚拟的用户名和虚拟账号。

(3)钱包服务器端接收到客户端发送的购买基本信息,包括购买的商品、交易支付卡品牌、相应的服务信息,将订单请求用商家的公钥PKB(Public Key of Business)加密发送到商家。

(4)B用自己的私钥SKB(Secret Key of Business)解密持卡者C的订单,并根据现货和库存给出报价单,用SKB加密传给S。

(5)商家用SKB解密得到DCC,然后到CA中心验证其真实无误,则用PKC(Public Key of C)解密M′得到Grade C,Grade B,M1,M2,O。商家用同样的、双方约定的规则确定出首付款和后付款与持卡者发送来的相比较,正确无误后,商家用Hash算法对随机生成的一个对称密钥K1,交易号N的订单O运算得到O′,再用K1对(O′,M1,M2,N)加密得R=EK1(O′,M1,M2,N),然后用PKC对K1加密得K1′,再数字签名得Q=ESKB(R,K1′),将Q发送给持卡者。同时用支付网关的公钥PKG加密K1得K1″,然后数字签名得Q′=ES-KB(R,K1″),发送给支付网关。

(6)C对Q解密,确定是由商家发来,并用SKC解密K1′,得到K1并用来解密R,得到O′,M1,M2,N,对照确定无误后,持卡者产生支付指令PI(Payment Instructions),其中包括M1和M2等,并对PI进行数字签名PI′=ESKC(PI)。持卡者随机生成一个对称密钥K2,并对PI′进行加密PI″=EK2(PI′),对订单O进行Hash运算得O″。用C的密钥K2对其虚拟账户信息VAI进行加密得VAI′=EK2(VAI),用支付网关的公钥加密K2得K2′=ESKG(K2)。这样防止了商家获悉持卡者的有关支付信息,只有支付网关G才可以解密。持卡者对自己的数字证书DCC以及PI″,K2′,O″,VAI′进行数字签名,T=ESKC(DCC,PI″,K2′,O″,VAI′),然后将T发送给商家。

(7)商家对收到的T解密,确定是由C发来,然后对DCC,I″,K2′,O″,VAI′进行数字签名发送到支付网关。

(8)支付网关对其用PKB进行解密,确定是由商家发来,对得到的DCC到CA进行验证,验证成功,用PKG(Public Key of Gateway)解密K2′得到K2并解密PI″,VAI′,PI′得到VAI和签了名的PI和PI。将O′与O″对照,商家所发M1,M2与持卡者所发M1,M2对照,无误则将支付指令PI和VAI经由金融专用网发给发卡行。

(9)发卡行进行验证确定持者信息无误,发生资金划拨M1并将M2冻结,发送完成消息和银行交易序列号NUM到支付网关。

(10)G向B发送支付已讫消息OK和NUM,用PKB加密并数字签名发送给商家。

(11)B用PKG和SKB解密,确认为G所发并确认已付信息;然后向C发出发货通知,并用PKC加密后数字签名发往C。

(12)当C确认所购物品无误,用PKC将收到消息加密签名后发送到商家,同时发出二次支付指令PI2解冻M2并将之划归商家等。验证加密流程同指令PI1。若在一定期限内双方无异议,则M2将自动划拨到商家账号。

(13)若C发现商品并不是自己所购商品或物品损坏或商家欺诈行为,首先提出与商家协商,协商未果则在M2自动解冻期内向G发送调解请求,G将再次冻结或延长M2冻结期,同时仲裁机构介入,作出判决。并向信用等级评价机构发出指令给与败诉方相应惩罚,如降低败诉方的信用等级等。

4 安全性分析

(1)机密性

在协议信息传输时,支付终端对发送信息中与支付相关的敏感信息如支付账号、支付密码等使用会话密钥进行加密,保证了在无线通信环境下这些敏感信息的机密性。

(2)完整性

使用Hash算法进行了数字摘要,保证了数据的完整性。

(3)不可否认性

每次信息传输发送方与接收方都要进行数字证书的验证以保证其身份真实,并且商家要验证客户所发订单以及款项,支付网关验证双方的订单摘要、付款金额。本支付流程中移动终端并不直接签名,由发卡行的钱包服务器端对其认证,代其签名。所有传输的数据商家、持卡者的钱包服务器端、支付网关都有数据证据和双方确认信息。

(4)交易原子性和商品原子性

商品的订单是双方确定的,不可抵赖,且支付网关有订单的摘要,确保发送商品确实是持卡者所要的。当客户发现非己所要的商品,可向商家协商或向仲裁机构投诉,保证商品发送原子性。通过建立预付款机制有效避免了客户利益的损失。如果客户发现商家延迟发货或者商品在到达客户手中已经损坏,客户可向仲裁机构投诉责令商家承担责任,降低商家信用等级,保证满足商品原子性。

5 结束语

本文在分析了移动支付的安全要求后,在WAP环境下,针对原有的基于SET协议的移动支付方案的缺陷,通过建立预付款机制、仲裁机构、信用等级制度等来有效地解决交易中的公平性、原子性、不可否认性和安全性等问题。

摘要：文章分析了在WAP环境下基于SET协议的移动支付的交易流程不满足商品原子性和确认发送原子性。当商家得到正确支付后,SET协议不能保证他一定会发货给持卡者,也不能保证发送的就是持卡者订购的商品。同时基于SET协议的安全性和不可否认性也存在着不足。基于这些局限性,本文通过对协议的改进,完善了移动支付的整个交易过程,切实保护了各方的利益。

关键词：SET协议,移动支付,原子性,WAP

参考文献

[1]Liang Jin,Shi Ren.Research on WAP Clients Supports SET payment protocol[J].Xi'an Jiaotong Univ2002,08.

[2]许峰,崔隽,黄皓.基于J2ME的移动支付安全方案研究[J].计算机科学,2008,10.

[3]李北金,张力.基于WAP的电子支付的安全性研究[J].微计算机信息.2008,06.

[4]张国权,宋明秋等.基于高级SET协议的电子商务安全[J].计算机应用研究,2006,03.

[5]汪杨琴.移动支付协议安全性研究.上海交通大学[D].中国优秀硕士学位论文全文数据库,2007.

[6]张若岩.基于SET协议的移动支付系统的研究与实现[D].西北工业大学.中国优秀硕士学位论文全文数据库,2008.

[7]刘义春,张焕国等.电子支付协议的原子性研究综述[J].计算机科学.2005,02.

3.构建安全的移动支付系统 篇三

[关键词] 移动支付 椭圆曲线

一、引言

随着3G时代的日益临近，无线互联网发展前景将越来越广阔，目前国内有四亿多手机用户，手机上网用户四千万，新型手机在短短的二、三年间基本上具备了上网的功能，可以看到在今后的几年里用手机、PDA等终端设备进行通信和从事商务活动将成为一种潮流。通过手机、PDA等终端发展电子电子商务是一个新的历史机遇，但安全问题已经引发了用户群体乃至行业厂商的普遍忧虑和不满，这种忧虑和不满来源于对移动终端本身的不信任性和网络自身存在的不安全性。因此消费者急需一种“可信移动终端平台”来实现各种商务活动，既可以认证终端用户的身份，也可以进行安全移动电子支付和交易。本文就解决安全的移动支付问题给出论述。

二、安全移动支付国内外同类研究的比较及发展趋势

移动支付作为一种崭新的支付方式，具有方便、快捷、安全、低廉等优点，将会有巨大的商业前景，会引领移动电子商务和无线金融的发展。

由于移动支付手段具有多样性，相应要求实现高安全保障，WAP提供了一套开发、统一的技术平台，用户可以通过移动设备的WAP功能接入移动支付系统或是银行卡系统，发送有关交易数据或是接收账单信息。

据悉，迄今为止，韩国和日本还是唯一两个推出了商业MPP服务的国家。不过BWCS预测，到2010年时，日本将成为最大的MMP服务市场，交易额将达到几乎难以置信的930亿美元之巨。同时，一直落后于日、韩两国的美国会很快成为另一个大规模市场，它的MPP交易总额会达到670亿美元。

国内移动支付业务最早是2002年9月在深圳推出的，合作方是中国联通深圳分公司、中国工行深圳分行、摩托罗拉（中国）电子有限公司。中国工行深圳市分行与百事可乐（深圳）、家乐福（中国）等多家企业签订了《移动支付协议》。此举标志着深圳率先推出具有商用价值的支付业务。

三、构建安全移动支付系统的实现思想

其实，“可信移动终端及安全平台”已开始在电子政务、证券和工商等行业运用，但是产品的安全性能不高，且主要核心安全技术依赖于国外，还没有一个成熟的安全移动支付系统。因此，开发既能适应国内、国外市场需求的，又能研发和生产具有自主知识产权的安全、简便和高效的移动支付系统是推动电子商务发展的强大动力，将直接影响到通过手机等移动终端进行电子商务交易的快速发展，也是对移动安全支付领域的一个新挑战。应这种市场的需求，研发一个安全移动支付系统是必要的。构建一个简便、高效和可靠的新型安全移动支付系统，在充值过程中，用户利用安全终端设备通过WTLS协议和无线网关设备与Internet连接，进行基于用户银行帐户的移动终端充值处理。在支付过程中，用户利用安全移动终端的射频卡与商家提供的支付终端设备进行通信，利用终端内的非接触卡完成移动支付。目前移动安全支付系统主要基于RSA算法，而新的安全移动支付系统需要将加密强度比RSA高八倍的ECC（椭圆曲线）应用于安全支付系统，即在同样安全性的条件下，ECC的密钥长度会更短，能有效降低存储空间和计算复杂度。根据IEEEP1363标准选取适合ECC的安全椭圆曲线，提高加密强度，消除RSA密钥长度不断增加给移动支付设备性能带来的影响。将更高加密强度的ECC应用于WTLS协议，能有效的提高无线安全通信协议的安全性和执行效率，降低网络带宽占用率。根据安全移动支付系统的具体特点对WTLS协议进行适当的改进，使其能抵抗像“选择明文攻击”和“中间截获攻击”等常见攻击，并且通过引入ECC能有效的提高其运行效率。构建基于ECC的数字证书与身份ID相结合的WPKI体系，为参加安全移动支付的交易各方提供身份验证和信息加/解密服务，既提高了网上身份认证的效率，又提高了认证系统的安全性。构建这样一个安全移动支付系统也可以将ECC应用于移动电子支付终端的智能卡中，由于在同样安全的条件下，ECC的密钥长度会更短，能降低存储空间和运算复杂度。使基于IC卡的安全支付系统具有更高的执行效率和安全性，使我国的智能卡产品在国际市场上有更强的市场竞争力和更高的市场占有率，并成为企业产品打入欧美市场提供强有力的技术保证。

四、总结及对各行业的推动作用

国内移动用户在不断的增加，而移动商务却发展缓慢。调查显示移动支付的安全性是影响移动商务发展的一个首要因素。另外，目前的移动支付系统操作复杂，功能单一，进行移动商务交易的实体各方难以确认对方身份，支付系统效率低及系统相关产品市场竞争力差。因此，构建安全移动支付系统是解决移动商务发展缓慢的关键所在。

安全移动支付系统研究对移动电子商务、安全通信设备、移动支付终端及其附属设备、移动支付系统设备、安全认证服务系统和银行金融服务设备等领域的技术进步起到巨大的推动作用。主要表现在：

1.提高安全移动支付系统的安全性、可靠性、易操作性和高效性才能消除用户对移动支付系统安全性的顾虑，才能吸引更多的移动用户采用移动电子商务这种交易模式。进而推动移动电子商务在我国的快速发展。

2.研究高效的安全移动支付系统可以提高其相关设备的市场竞争能力。因为具有安全、可靠和高效的移动电子商务支付系统才会吸引更多的移动用户采用此系统，所以可以加速相关系统设备研制单位和生产厂家的快速发展。

4.移动支付的英语作文 篇四

Online payment has been advocated around the world, which is the future way to pay bills. In China, Alipay is popular everywhere, even the small business can be finished by this advanced way. People play the joke that they don’t need to worry about the lack of cash. The advantages of online payment are obvious.

Firstly, it saves people’s time to pay bills. The use of online payment is carried out with a smart phone. Especially when we go to the supermarket, there are always a lot of people waiting in the long line. The process of costing customers’ time is to take out the cash or use the credit card, because both customers and cashiers need to count the money or check the bills. But now the cashier can just scan the phone and the bill will be paid and the customer can check quickly.

5.电子商务与移动支付的关系 篇五

在电子商务发展初期，PC还没有普及，诚信体系还不完善，思想还禁锢在实体市场。随着市场化速度不断加快，信息技术的不断进步，国内电子商务发展已经走出发展期。传统的B2B、B2C电商模式已经非常成熟，移动终端——智能手机的普及，把人们从PC终端解放，移动互联网因此开始飞速发展。移动支付的兴起，电子商务向创新迈出了步伐。

移动支付发展，促进电子商务模式的创新

移动互联网的发展离不开成熟的移动支付系统的支持，而中国人民银行公告明确采用13.56MHz的NFC技术后，让移动支付有了统一技术的标准，NFC智能终端顺理成章就成为了移动支付的热点。据有关数据统计显示：截止到2012年年底，我国智能手机用户达到3.8亿，同比增长72.7%，按这个增长比例，到今年我国智能移动手机用户将超过5亿。而移动支付产业标准的出台，NFC技术将大规模商用，也将随智能机一起普及，为移动支付的发展奠定的用户基础。目前，已有数据显示，2012年移动互联网经济已经达了976.2亿元，越来越靠近互联网的交易规模。移动支付体系的完善，生活节奏的加快，用户消费习惯的改变，它将促使新型电子商务模式快速发展。

电子商务发展，推进移动支付体系完善

传统的B2B、B2C、C2C电子商务模式竞争已进入白热化阶段，新的电商企业想要进入这个领域求得生存空间已步履维艰。只有根据消费者服务需求，创新电子商务模式，才能寻求更好的生存空间。在智能手机兴起的条件下，兴起了移动互联网，电商企业从中嗅到了新的商机，O2O、F2C等创新电商模式应用而生。企业要生存，电子商务要发展，则需要更好的技术支持，在很大程度上，加快了移动支付标准的产生，加快支付领域多元化进程。

6.移动支付总结 篇六

为贯彻落实省联社“移动金融便民支付三大工程”会议精神，盐山联社紧紧围绕推进移动支付普惠金融总体工作部署，全力推进全县移动支付便民工程，助推移动支付在便民、惠民方面发挥积极作用，金融服务民生水平得到有效提高。

一、成立组织，全力推动

今年5月初，盐山联社制定印发了《盐山联社移动支付便民工程实施方案》，成立了由董事长任组长、主任任副组长，相关人员为成员的盐山联社移动支付便民工程领导小组，明确了以改革支付服务方式改善支付环境为总体目标，以商贸流通、便民生活、公共交通、医疗卫生等4个领域为重点，选择商贸城、劝业场等大商圈和凤凰路、徐福路等6大街区为重点试点应用。5月20日，召开移动支付便民示范工程启动会，以此次会议为推动，引导各网点统一思想，凝聚合力，立足普惠金融，将“移动支付便民示范工程”建设推广工作全面铺开。在此基础上，统筹部署，努力形成“上下联动”的工作局面。一方面落实专人负责推动“移动支付工程”实施，积极向市审计中心反映工作情况，主动邀请市审计中心领导指导工作，请上海惜才培训中心移动支付专家开展业务讲座，加快了智慧支付项目应用；另一方面加强对网点的引导，先后召开多场移动支付便民示范工程推进工作现场会，开展农信E购外拓活动，明确目标、任务分工和重点领域及推进措施，要求各网点按日报送工作进度，及时了解工作推进情况，按日进行进度排名，前三名给与现金奖励。

二、强化宣传，烘托氛围

为强化宣传合力，盐山联社在县电视台黄金时段插播飞字广告，制作“移动支付”宣传专题节目，各网点在宣传栏上布放了的移动支付宣传资料，布放X展架。开展“移动支付进乡村”活动，组织员工依托农村金融便民服务点开展移动支付知识宣传，把移动支付产品、支付工具及安全操作方法送进社区、乡村，为群众提供个性化的操作体验和支付业务安全指导，进一步扩大普惠金融服务的覆盖面。农信E购期间开展了移动支付“一分购”大型宣传营销活动，全辖25个营业网点参加此次活动，用户通过农信e购、云闪付APP，在参与活动的商户消费，可享扫码一分钱购价值5元商品优惠。此次活动成效显著，每日扫码均在1000人次以上。同时组织营业网点开展了各具特色的宣传活动，在县城人流集中区域和乡镇进行外拓，大力宣传移动支付业务；联社科技部制作移动支付产品电子书，在联社微信公众号上发布，利用微信传播的便捷性、互动性、速度优势，激活客户体验兴趣和消费需求；组织9个移动支付拓展小组，深入购物中心、菜市场和重点超市开展宣传、培训；城关信用社在中、高考期间走进盐山第二初级中学和盐山中学，向学生家长宣传移动支付知识。

三、步步推进，成效显著

7.移动支付的安全 篇七

1 RFID技术及其基本工作原理

1)RFID(Radio Frequency Identification)技术,指的是射频识别,它是一种非接触式的自动识别技术,通过射频信号来识别目标,并获取相关的数据。

2)RFID系统组成,由RFID标签、阅读器和后台数据库3个部分组成:

RFID(Tag):由耦合元件及芯片组成,根据标签的能量来源,可以分为3类:被动式标签、半被动式标签和主动式标签。每个标签上有用于与阅读器进行通信的天线,并拥有唯一的电子编码。

阅读器(Reader):一般有手持式或固定式,也是一个带有无线收发功能的设备。可分为感应耦合及后向散射耦合两种。

后台数据库:用于存储标签的相关信息。通过扫描标签。阅读可以得到相关的信息。

3)RFID技术的基本工作原理:标签进入磁场后,接收解读器发出的射频信号,凭借感应电流所获得的能量发送出存储在芯片中的产品信息(无源标签或被动标签),或者由标签主动发送某一频率的信号(Active Tag,有源标签或主动标签),解读器读取信息并解码后,送至中央信息系统进行有关数据处理。一套完整的RFID系统,是由阅读器与电子标签也就是所谓的应答器及应用软件系统三个部分所组成,其工作原理是Reader发射一特定频率的无线电波能量,用以驱动电路将内部的数据送出,此时Reader便依序接收解读数据,送给应用程序做相应的处理。

2 RFID的安全隐患

RFID存在着与生俱来的安全隐患,具体有如下几种:假冒、窃取、隐私泄露、位置跟踪、拒绝服务攻击等。

1)假冒,通过假冒RFID标签的电子产品编码EPC进行伪造,从而扰乱正常的RFID系统。

2)窃取,由于RFID系统中的很多时候是通过无线进行信息传输的,因此存在信号可能会被窃取的危险,这将直接影响到整个RFID体系的安全。

3)隐私泄露,RFID电子标签中所包含的信息关系到消费者的隐私,这些数据一旦被攻击者获取,消费者的隐私权将无法得到保障。

4)位置跟踪,非法用户可以采用多种手段和设施对标签的进行跟踪,从而了解设备的行动路径。

5)重放攻击,在重方攻击中,有效的RFID信号被中途截取,并将其中的数据保存下来,这些数据随后可被发送给阅读器。

6)拒绝服务攻击,通过噪声信号使得RFID通信造成射频阻塞,或是对基于变化ID的RFID认证系统进行攻击,造成标签和阅读器两端的ID不相同,使得RFID标签无法正常访问。

面对如此繁多的安全隐患,RFID系统中高强度的安全机制是必需的。而移动RFID系统的安全性考验比RFID系统更艰巨。

3 基于RFID的移动电子支付安全

目前移动电子支付主要分有3种形式:基于WAP网络平台的网上银行交易;采用STK菜单通过短信方式的手机话费支付;基于RFID,通过手机终端与POS机进行的短距离通信,可以采用手机话费支付形式或通过SIM卡与个人银行账户绑定的形式进行交易。

基于RFID形式的刷卡交易简单易用,无需通过WAP、SMS形要通过烦琐的手机输入操作,但目前仍存在着不少问题。首先是RFID设备本身的安全性问题,由于其资源受限,计算能力较弱,难以加入强度较高的复杂的安全算法,这对移动电子支付的安全性会带来一定的影响。目前中国移动推出的RF-SIM卡,支持DES,3DES,RSA算法并内置PKI算法引擎。但这对设备带来安全的同时,成本上的消耗是之前的SIM卡的5倍左右,这将会使得RF-SIM的推广带来一定的限制。

这种RF-SIM卡能进行实时鉴权,对空口数据传输的数据自动用3DES加密,可以防止数据窃听,在进行刷卡操作时,会自动进行双向认证,对于关键的指令数据则采用RSA加密。其采用PKI算法引擎这种成熟的公钥密码机制为基于RFID的移动电子支付带来了较为可靠的安全基础。

另外,在整个移动支付的过程中,涉及许多参与角色:消费者、商家、移动运营商、第三方服务提供商、银行。消费者和商家是系统的服务对象,移动运营商提供网络支持,银行方提供银行相关服务,第三方服务提供商提供支付平台服务,通过各方的结合以实现业务。

相比于RFID系统,移动支付还需要考虑以下安全问题:

1)移动终端接入支付平台的安全,包括用户注册时,签约信息是否能安全传递,用户通过移动终端登录系统时,其间传递的数据用户信息等是否能得到安全保障。

2)支付平台和习惯传输的安全,手机病毒或木马的侵袭,或者支付软件自身存在的漏洞,很可能会造成支付隐患。同时,移动支付所追求的就是便捷的用户体验,甚至比互联网支付更加程序简易,这就降低了支付安全性。过于便捷的移动支付认证与使用,同样也会有相应风险存在。

3)用户需要在任何场合都谨慎保管各种个人信息,包括身份证、银行卡、手机验证码等隐私信息,避免不必要的泄漏。,加大对各种诈骗信息,钓鱼网站的管理力度,营造一个安全稳定的网络氛围,减少移动支付之中混杂的各种不安全因素。

4 结束语

近年来电子支付的发展之迅速大家有目共睹,而移动支付作为一个新型的支付手段,也已经从发展阶段逐步走向成熟阶段。目前中国许多企业都已联合推出基于RFID的移动支付技术,以便更好地抢占移动支付的市场,如中国银联的手机SD卡的NFC技术,中国移动的RF-SIM,中国电信的SIMPASS卡,中国联通的基于SWP标准的NFC技术。这不仅使基于RFID的移动支付的标准化增加了难度,也为移动支付平台对各种支付技术标准的兼容及建立于标准之上的安全协议技术的统一带来了一定的挑战。

参考文献

8.论移动互联网支付的安全性 篇八

关键词：安全性 互联网支付 政策

移动互联网是未来十年互联网发展的新领域，随着苹果、Android系列智能手机及3G、4G、WIFI等通路技术的普及和发展，用手机和PAD等移动互联网终端上网的用户越来越多，而伴随的移动支付将成为移动互联网行业新的应用热点。由于传统网银支付网关只能在PC机IE浏览器下使用，而手机和PAD等的操作系统和浏览器与PC机上的大有区别，所以导致传统网银的安全解决方案无法在移动终端上使用。因此，当前的移动互联网还不能像互联网一样实现方便快捷的安全支付。

1 移动互联网支付安全性的必要性

1.1 从市场需求看，项目成果应用广泛，市场需求迫切，具有巨大的市场前景。移动支付正以波涛汹涌之势发展。据易观国际发布的报告显示，2011年移动支付用户数达到1.87亿户，较2010年增长26.4%，预计该市场规模在未来3年将持续保持快速发展，2014年交易规模有望达到3850亿元，用户规模有望达到3.87亿户。到2013年，中国移动支付市场规模有望超过1500亿元，而未来几年中国移动支付的年均增速将超过50%。2011年我国移动支付市场交易规模达481.4亿元，同比增长149.4%；预计2012年移动支付市场规模将达1209.6亿元，同比增长151.2%。

1.2 从国家战略上看，支付安全产品及其支撑系统是保证国家金融交易信息安全的重要产品，掌握具有自主知识产权的安全产品对于我国的国家信息安全、社会稳定具有显著的意义。

通过推动具有自主知识产权的硬件设备及软件产品的研制及产业化，有利于我国掌握核心开发技术，打造国内金融平台产品名牌，形成具有自主知识产权的金融平台产品技术标准体系，在全社会营造自主创新、掌握核心技术的氛围，有助于进一步提高我国电子信息安全产业的竞争力，提升电子信息安全服务的专业化水平，从而能够增强信息系统产品的自主可控能力，保障国民经济和社会信息化的健康快速发展。

1.3 从行业技术发展的角度来看，借助硬件外设的安全移动支付系统将是金融行业扩展业务范围将要建设的下一步重要内容，迫切需要具有自主知识产权的安全支付产品满足这一行业需求。

移动互联网的出现，扩充了原来网银的服务范围，但是也带来了一系列的安全问题，由于目前对于移动互联网银行还缺乏安全和便捷的支付外挂，因此网银系统的安全性和便捷性也越来越受到人们的关注。对于金融机构而言，安全、便捷的网银系统将带来更多的客户，随之而来的便是更多的业务和交易量。相反，存在安全漏洞。

1.4 从社会可持续发展的角度看，各行业信息化有助于节约办公成本，从而可降低社会经济运行成本，有利于环境保护和可持续发展。

第一有利于推动传统业务的信息化，从而带动电子政务、电子商务、企业应用等各行业信息化发展水平。

第二有利于促进不同应用行业、应用领域之间在电子信息化安全技术方案方面的融合。

第三有利于我国在行业信息化的安全领域内保持国际领先。

2 实施移动互联网支付安全性的基础

2.1 支持设备内双向SSL加密的音码型智能密码钥匙

无论是近场还是远程，支持设备内双向SSL加密的音码型智能密码钥匙都具有安全支付保障功能。主要采用音频口通信的方式，解决了由于移动终端物理接口不统一而导致安全外设无法接入的问题，对不同的移动终端和操作系统具有良好的兼容性，同时满足了安全加密对音频口通信速率和带宽的苛刻要求。

2.2 移动终端与音码型智能密码钥匙兼容与互动

针对当前浏览器不支持访问本地资源的问题及国内外还缺乏基于硬件安全模块的移动终端浏览器内安全支付方案，本文提出了不依赖浏览器和移动终端操作系统类型的硬件安全支付解决方案。通过移动终端浏览器内安全支撑服务与硬件安全外设的互动支持实现了跨浏览器和跨移动终端平台的安全支付。

2.3 基于硬件和OpenAuth开放接口的安全认证与监控管理平台

基于OpenAuth开放接口的安全认证平台目前都是纯软件的，如Sina微博账号的认证、QQ账号的认证，都支持其他第三方应用系统（如京东商城）的登入。

3 移动互联网支付安全性的实施方案

3.1 技术路线

按照分期实施、逐步发展的原则进行项目实施，充分考虑安全外设与支撑系统的开发时间、技术人员、资金条件等实际情况的限制，从当前和长远的实际需求出发，定出相应合适的目标，采取分步实施的方针进行实施，边开发边应用，力求产品开发与应用示范同步。

按照上述技术原则，本文采取的技术线路实施方案按照“确定需求→概念设计→已有系统整理→集成技术攻关 →原型发布→设备与系统设计→关键技术攻关→设备与系统研制→优化完善→产业化应用和验收”进行，如图1所示。

3.2 主要关键技术

3.2.1 音码型智能密码钥匙与通信接口技术

①盾模块

盾模块主要实现对移动交易数据进行签名、加密，达到业务交易所需的安全标准。

②动态口令模块

基于时间因子的挑战型动态口令技术，该模块包括PIN输入，启动该模块必须先正确的输入对应的PIN码，然后启动密码生成模块，该模块根据用户键盘输入的挑战数生成对应的密码，对应的挑战数包括账户的相关信息，交易的金额信息等，在密码生成时还要加入对应的时间因子，最后得到对应的密码。

③电子钱包模块

电子钱包即是将原本的现金改以电子的方式存在，而为了安全上的考虑，通常是使用IC卡来储存电子现金。

④音码型智能密码钥匙通信接口技术

该智能密码钥匙产品核心接口技术在于音频口通信技术，本产品音频转换模块采用分立电路方式对模拟音频信号进行整型，采用FSK调制解调的方式与CPU进行通信。

3.2.2 移动智能终端浏览器的本地和跨域访问技术

移动智能终端浏览器的本地和跨域访问技术是实现方便快捷浏览器内移动支付的关键。目前移动智能终端的浏览器不支持访问本地资源的ActiveX插件，在进行线上支付时，无法像桌面智能终端一样通过下载ActiveX对交易数据进行签名和加密，导致移动互联网不能像互联网一样实现方便快捷的安全支付。

3.2.3 基于OpenAuth和IBE扩展的智能终端适应性安全认证服务技术

目前基于PKI体系的安全解决方案具有成本高、证书管理复杂、对第三方应用系统兼容性差等劣势，本文拟研制基于OpenAuth和身份加密（IBE）的新型安全认证系统，基于OpenAuth开放接口技术把PKI优势体系嵌入进IBE，以安全服务的形式为移动终端提供更安全、更高效的接入服务。

4 结论

综上所述，利用OpenAuth开放接口技术，建立安全认证与密钥管理服务平台，可为支付管理系统外的各类应用终端特别是移动智能终端提供高强度、透明地安全接入服务，满足方便快捷的客户需求，拓展移动网银的业务适用范围。

参考文献：

[1]张琳琳.电子商务网络支付安全问题探讨[J].中小企业管理与科技（上旬刊），2010（12）.

[2]苟红玲.移动支付的安全研究[J].价值工程，2011（33）.

9.移动支付英语作文 篇九

Online payment has been advocated around the world,which is the future way to pay bills.In China,Alipay is popular everywhere,even the small business can be finished by this advanced way.People play the joke that they dont need to worry about the lack of cash.The advantages of online payment are obvious.

Firstly,it saves peoples time to pay bills.The use of online payment is carried out with a smart phone.Especially when we go to the supermarket,there are always a lot of people waiting in the long line.The process of costing customerstime is to take out the cash or use the credit card,because both customers and cashiers need to count the money or check the bills.But now the cashier can just scan the phone and the bill will be paid and the customer can check quickly.

10.移动支付高中作文 篇十

在我们的生活中，我发现除了电话号码账号密码之外，还有一种二维码，正在悄悄融入我们的生活，它使我们的生活变得更加有意思。

那是一个周末的下午，妈妈终于答应给我买一个三阶魔方。我兴奋地拉着妈妈就往玩具店冲去。一想到就要拿到心心念念的魔方，心里激动得恨不能一蹦三尺高。可到店里，我才发现，妈妈根本就没带钱，一块钱也没有。妈妈该不会逗我吧，一定又是逮着机会对我进行一番“机会主义教育”，什么玩物丧志啦，什么节约用钱啦，什么做有意义的事啦。总是这些。哼，不管，这回我一定要得到这个魔方。我生气地从商品架上精挑细选了一个最漂亮最贵的魔方，紧紧地抱在手里，径直走向收银台，爽快地喊了声买单。然后撅着嘴朝妈妈看去。只见妈妈好像听懂又好像听不懂我的语言一样，开始低头摸索着手机。妈妈什么意思，在耍赖吗？居然在玩手机，我生气急了，不由分说，直吼道：“不买就不买，干嘛骗我。”妈妈看到后先是一愣，随后依然顾我地走向收银台，把手机递给了收银员。天呐，不会吧。妈不会是脑袋烧坏了吧？她竟然要拿她的iphone去換一个魔方？这下子，轮到我愣住了！可是那个阿姨并没接过手机，这又使我松了一口气，可是她旋即拿出一个扫描仪，在妈妈手机屏前“滴”了一声，语音提示支付成功！啊，太不可思议了！手机居然可以当钱用！太美妙了！我转悲为喜。可是，一个疑问却来了，手机为什么可以当钱用？！妈妈似乎看出了我的不解，晃了晃她的手机，冲我一笑，眼神里充满了得意“这是微信的二维码支付功能，只要我的银行卡跟它绑定，买东西的时候只要扫一扫商家的付款二维码，我的钱就能从银行卡里直接转账给对方，就相当于带着一个移动的零钱包，只要有二维码，我可以不帯一分现金地出去购物！”原来这样！我又惊又叹！高科技！

至那以后，我对二维码这种东西产生了浓厚的兴趣，我发现，如果你还不没扫过二维码，那你就out了。因为连街上卖甘蔗汁的老奶奶都在三轮车前贴了一张二维码！二维码已经贴满大大小小的`店铺商场，无处不在。我不禁感叹我们生活的时代真是是一个智慧的时代，一个进步的时代，一个最好的时代！

11.移动支付成潮，账户安全谁做主？ 篇十一

潮流背后的隐忧

如同当年网银出现的时候一样，移动支付在遭受热捧的同时，也遭到人们深深的质疑。而在移动互联网环境安全隐患重重的情况下，用户的忧虑显得不无道理。

随着移动互联网行业的迅速发展，手机病毒行业也迅猛发展。其发展趋势更是呈现隐蔽性、多样性、趋利性的特征。移动支付行为与用户的个人账户紧密绑定，是手机病毒集中进攻的方向。手机病毒让用户更难招架。

日前，中国人大网公布《网络安全法（草案）》，面向全社会征集意见。随着移动互联网快速发展，手机安全问题日益突出。猎豹移动安全实验室《2015年上半年移动安全报告》显示，2015年上半年全球受病毒感染的手机达6.1亿台次，恶意应用数量达451万，一年内新增手机病毒达过去数年的总和。

另据北京网络安全反诈骗联盟透露，2015年l-3月接到手机用户报案1147例，报案总金额为831. 8万元，人均损失7252元。专家分析，支付险、社交隐患、资费陷阱等威胁，已成为手机安全“重灾区”，亟待加强风险防范、提升安全应对。

账户安全谁做主？

王珊几乎每个月都要网络购物。由于电话销售这份工作压力过大，逛淘宝也成为她排解压力的重要手段。不管在地铁上，还是在排队时，她都喜欢用手机看看有什么促销信息，淘淘自己喜欢的宝贝。但出于对手机支付安全的考虑，王珊很少在手机上完成逛电商的最后一步——支付，她往往把产品记下来。这给她的购物带来很大的不便，有时打开电脑却忘掉自己要买的东西。

其实像王珊这样的情况，我们的生活中有很多。身为网购达人，却依然对手机支付畏手畏脚，害怕自己的支付账号被窃取，造成财产损失。而不使用移动支付，可能又给购物过程带来诸多的不便。

但相关专家表示，移动支付的安全隐患确实存在，可移动支付并非不可行。移动支付环境的打造，有赖于网络服务商和用户的共同努力。移动支付现在而临的核心问题，在于移动支付的环境和人们内心的顾虑。而推开这两扇门，将是一个崭新时代的来临。

用户、厂商、监管三方携手，织密安全保护网

专家认为，智能手机已进入千家万户，弃之不用不太现实。当务之急是提升安全防范，需用户自身、手机软硬件提供商和监管部门携手，一起采取有效行动。

令人欣慰的是，网民的安全风险意识正在提高。比如，7月8日，支付宝9.0新版本全面更新上线后，关闭手势密码引发了网友对其安全性的质疑：系统只要检测到用户是在常用的设备登陆，就可以直接修改支付密码，无需提供证明。虽然支付宝方面表示，将会根据用户的使用习惯记录下大数据，确保账户的安全，但仍未打消网友疑虑。

如何从技术上、源头上防止手机安全风险？这需要手机软硬件提供商“先下手为强”，包括安全软件厂商、电信运营商、手机厂商、芯片厂商、操作系统厂商等，积极主动在手机软硬件源头上下功夫，不断升级手机安全保护网，将恶意软件、木马程序等有效阻断在入侵前的“最先一公里”、得手前的“最后一公里”。

另外，政府监管也要“发力”。从现实来看，目前的监管有点“力不从心”。以手机支付产业为例，我国移动支付产业监管立法仍处于相对滞后状态。

虽然我国已有关于移动支付的法规，包括《电子支付指引（第一号）》《非金融机构支付服务管理办法》《电子银行业务管理办法》等，但应看到，现有规定大多以部门规章为主，如何执法、怎么监管、双方权益如何划定部很模糊。市场发展快，立法要跟得上，监管才能更有力。