基于對(duì)稱密碼體制的移動(dòng)支付安全協(xié)議研究.pdf

1、隨著移動(dòng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施和移動(dòng)終端設(shè)備的快速發(fā)展，移動(dòng)支付正呈現(xiàn)飛速發(fā)展的趨勢(shì)，許多國家都已經(jīng)開始大力推動(dòng)移動(dòng)支付的發(fā)展和部署。由于支付環(huán)境的復(fù)雜和支付終端設(shè)備的性能受限，移動(dòng)支付安全協(xié)議的設(shè)計(jì)和實(shí)現(xiàn)就面對(duì)更多的困難和挑戰(zhàn)。如何設(shè)計(jì)一個(gè)便于統(tǒng)一支付平臺(tái)的、安全高效的移動(dòng)支付安全協(xié)議具有十分重要意義?？紤]到公鑰密碼體制計(jì)算量大、資源耗費(fèi)高的缺點(diǎn)，加上移動(dòng)終端設(shè)備在電池續(xù)航、處理能力等方面相對(duì)不足，傳統(tǒng)的公鑰密碼體制并不適合移動(dòng)支付安全協(xié)議的設(shè)

2、計(jì)。
　　本文的重點(diǎn)工作就是研究如何基于對(duì)稱密碼體制實(shí)現(xiàn)安全高效的、易于推廣實(shí)施的移動(dòng)支付安全協(xié)議。3G移動(dòng)網(wǎng)絡(luò)已經(jīng)大范圍部署并投入使用，并且具有較好的安全機(jī)制，本文利用3G網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全組件，并通過增加Hash鏈認(rèn)證的方式實(shí)現(xiàn)了一個(gè)安全高效的、易于推廣實(shí)施的移動(dòng)支付安全協(xié)議。本文的主要工作如下：
　　1)對(duì)Hash鏈認(rèn)證的出錯(cuò)問題進(jìn)行了分析，并給出了一種出錯(cuò)控制的方案。由于Hash鏈認(rèn)證時(shí)驗(yàn)證嚴(yán)格依賴Hash鏈中結(jié)點(diǎn)的

3、前后順序，當(dāng)其中一次驗(yàn)證出錯(cuò)時(shí)，會(huì)導(dǎo)致錯(cuò)誤的持續(xù)傳遞，從而導(dǎo)致整個(gè)Hash鏈?zhǔn)А１疚慕o出了一種能夠避免這種錯(cuò)誤傳遞的方案，從而使Hash鏈認(rèn)證能夠更好的在移動(dòng)支付環(huán)境中應(yīng)用。
　　2)利用SVO邏輯分析了W.D.Chen等人的移動(dòng)支付方案存在的安全缺陷，并提出了相應(yīng)的改進(jìn)方案。改進(jìn)的方案既保留了Chen等人方案的簡單、高效且容易部署到現(xiàn)有的移動(dòng)網(wǎng)絡(luò)基礎(chǔ)設(shè)施上的優(yōu)點(diǎn)，同時(shí)在安全性上得到了較大的提高。
　　3)根據(jù)改進(jìn)的移動(dòng)支