基于電子錢包的移動微支付方案的研究.pdf

1、隨著移動互聯(lián)網(wǎng)和移動終端設備的快速發(fā)展，人們開始越來越多地使用手機等移動終端設備上網(wǎng)并訪問各類應用服務。大量商家開始為這一群體提供增值服務，如網(wǎng)站通過為用戶提供搜索服務、通過用戶下載一段音樂、下載一個視頻片段、下載電子文檔等，商家可以從中獲益。而這類在線交易用戶所涉及的支付費用很小，往往只要幾角到幾分（甚至更?。┲g的費用。因此這些場合限制了具有較高交易成本和計算開銷的宏支付機制的使用。微支付就是為解決這些“小金額的支付交易”而提出的。

2、電子錢包是電子商務購物活動中常用的一種支付工具，尤其適于小額電子支付。電子錢包是一個可以由顧客進行安全電子交易和儲存交易記錄的軟件。電子錢包作為聯(lián)系用戶和商家的安全支付中介平臺。
　　微支付的特點在于交易金額小、但交易量大，因此要求較高的運行效率。在網(wǎng)上支付的過程中，面臨的一個很重要的問題就是安全支付的問題，安全問題如用戶隱私信息被竊取、賬戶或密碼被盜、交易過程中遭遇木馬或釣魚網(wǎng)站詐騙等，都會導致用戶資金損失，在另一方面還會遇到惡

3、意用戶將電子貨幣進行二次花費的情況。由于支付環(huán)境的復雜性和移動支付設備的性能限制，分析和設計移動微支付安全協(xié)議面臨著眾多困難和挑戰(zhàn)。如何設計一個安全高效的移動微支付安全協(xié)議具有十分重要的意義。論文的重點工作就是研究基于電子錢包客戶端實現(xiàn)安全高效的、易于推廣實施的移動微支付安全協(xié)議，主要圍繞以下方面開展工作:
　　(1)將微支付技術和電子錢包技術結合在一起設計移動微支付安全協(xié)議，可以增強微支付的安全性和便利性。利用hash鏈和公鑰算

4、法提出基于電子錢包的安全移動微支付方案。支付方案是由相互作用的三方參與，即用戶、商家、TPP(Trusted payment platform)，其中用戶和商家在TPP都有賬號。由電子錢包保證用戶實現(xiàn)安全的移動微支付交易，以及實現(xiàn)對用戶的微支付賬戶的安全管理，同時防止出現(xiàn)用戶二次花費的情況。支付方案可以保證TPP與用戶、商家之間的可認證性以及信息的完整性。
　　(2)在開放的網(wǎng)絡中用戶與服務器互相確認雙方的身份是十分重要的。鑒于采

5、用公鑰密碼體制方案對終端性能的要求，限制了其在移動設備上的應用。論文中提出了一種基于口令的身份認證方案，因為方案采用了對稱密鑰算法，對系統(tǒng)資源需求較低，適合應用于手機設備等移動終端環(huán)境。通過運用口令和對稱密鑰算法，方案實現(xiàn)了客戶端和服務器的雙向身份認證，不僅完成了會話密鑰的安全交換，而且也保證了用戶的匿名性，用戶的隱私得到了有效保護。在安全性得到保障的同時，也獲得了較好的性能。
　　(3)一維單向hash鏈由于它的簡單和有效已被廣