面向支付的Tokenization系統(tǒng)設計與實現.pdf

1、隨著移動互聯網和O2O的快速發(fā)展，移動支付行業(yè)已經成了目前最具前景的朝陽行業(yè)，無數的科技公司、企業(yè)機構對其趨之若鶩。通過使用移動支付技術，人們免去了現金交易帶來的麻煩，并帶來了支付效率的提升。通過和不同產業(yè)的結合，還衍生出了諸如智慧城市等概念，給大家日常生活增加了許多的便捷。然而本應和支付行業(yè)興盛相匹配的支付技術卻并沒有得到相應的重視，行業(yè)內更是經常性的發(fā)生用戶信息泄露事件，對支付安全帶來了很大的威脅。為了解決這些安全問題，業(yè)內也提出過

2、很多的技術方案。例如，將用戶支付信息存儲在移動端設備的安全單元SE（Secure Element）中，并配合可信服務管理器TSM（Trusted Service Manager）一起工作，但這種方式得不到大多數服務提供商的支持，因為SE和TSM都被其發(fā)行者所掌握，并且SE成本過高。
　　伴隨著移動支付行業(yè)對解決安全問題的期望越來越強烈，一種被稱為主機卡仿真HCE(Host Card Emulation)技術問世了，該技術通過使用云

3、端SE的方式取代了終端上的硬件SE。而為了降低HCE到云端的支付信息的安全風險，EMVCo組織提出了Tokenization相關的概念以及規(guī)范。Tokenization技術即將用戶的支付敏感信息標記化，用一個Token來代替原有支付流程中的PAN和其他用戶敏感信息，使得在支付交易過程中用戶的信息不被暴露，而真正的PAN需要等到支付網絡結算時通過專線與Tokenization系統(tǒng)進行轉化。這樣處理以后即是Token被盜也不會對用戶的個人敏

4、感信息帶來任何的威脅。同時規(guī)范還針對Token在使用過程中的注意事項，具體實施過程中涉及到的用戶角色以及如何和現有支付網絡流程相結合做出了相關的說明和指導。
　　本文正是基于以上提到的相關規(guī)范和需求提出了設計和實現一個面向支付的Tokenization系統(tǒng)。本論文主要的工作及貢獻如下幾點：
　　1.研究了支付行業(yè)中針對用戶敏感信息安全的技術方案，對比了傳統(tǒng)技術和Tokenization技術的優(yōu)劣點。
　　2.研究了To

5、kenization技術相關的規(guī)范，結合實際支付流程提取出了系統(tǒng)概要設計和需求設計。
　　3.基于以上的研究和設計，實現了各個滿足要求的Tokenization系統(tǒng)功能模塊，并針對具體實際情況設計了結合各功能模塊的業(yè)務流程。
　　4.最后實現了一個完整的TSP服務器，提供了完整的Tokenization服務，并針對各功能模塊和服務器進行了合理的測試。
　　總結而言，本文研究、設計和實現了一個面向支付的Tokenizat