基于NFC技術(shù)的電子錢包系統(tǒng)設(shè)計與安全性研究.pdf

1、隨著移動通信技術(shù)的發(fā)展，手機(jī)終端已成為人們?nèi)粘Ｉ钪械谋匦杵?。在作為隨身物品的移動通信終端上實現(xiàn)小額的支付功能，將會大大改變和方便人們的生活。目前，移動支付的實現(xiàn)方式主要是通過短信、WAP等遠(yuǎn)程控制完成。這種方式存在以下明顯不足之處：一是實現(xiàn)方式復(fù)雜，成本高昂；二是交易過程繁瑣，交易時間過長，用戶認(rèn)可度低；三是交易安全性很難保障。 本文所提出的移動支付方式是基于NFC技術(shù)的電子錢包系統(tǒng)。該電子錢包系統(tǒng)可以實現(xiàn)跨銀行、跨地區(qū)、多領(lǐng)

2、域使用?；贜FC技術(shù)的電子錢包IC卡功耗極小、安全性好、成本低廉，適合大規(guī)模應(yīng)用。另外，該卡在20cm范圍內(nèi)能通過非接觸的方式付款，使用簡便。同時，本文所設(shè)計的電子錢包采用科學(xué)的密鑰管理系統(tǒng)，并應(yīng)用先進(jìn)的混和加密算法，能夠保障系統(tǒng)的安全使用。 本文提出了電子錢包系統(tǒng)的總體架構(gòu)設(shè)計，從總體網(wǎng)絡(luò)結(jié)構(gòu)、系統(tǒng)組成結(jié)構(gòu)、通訊和數(shù)據(jù)流、清算和資金流、系統(tǒng)安全和網(wǎng)絡(luò)可靠性指標(biāo)五個方面進(jìn)行了研究。其中，對系統(tǒng)組成結(jié)構(gòu)做了重點闡述。系統(tǒng)以財富神

3、州平臺/銀聯(lián)交換平臺為核心，由受理方、發(fā)卡行、密鑰管理系統(tǒng)等幾大方面組成，通過信息流、資金流將各個部分有機(jī)地組織起來。在系統(tǒng)架構(gòu)設(shè)計中，充分遵循全程全網(wǎng)、分級管理的設(shè)計理念，使得設(shè)計的系統(tǒng)既完善可行又靈活方便。 本文提出了安全密鑰管理系統(tǒng)的設(shè)計。在這個管理系統(tǒng)中采用全國密鑰管理總中心、人民銀行密鑰管理中心、成員銀行中心的三級管理機(jī)制，以實現(xiàn)安全共享主密鑰、卡片互通、機(jī)具共享的目標(biāo)。在密鑰管理設(shè)備上，通過電路產(chǎn)生真隨機(jī)數(shù)，從而具備

4、防攻擊能力；在軟件上對密鑰的生成、存放、備份和運(yùn)算進(jìn)行了權(quán)限控制。 在電子錢包系統(tǒng)的設(shè)計中，安全性是非常重要的一個方面。開發(fā)出適合小額電子支付所使用的混和加密算法，對于系統(tǒng)的應(yīng)用意義重大。本文緊緊抓住該電子錢包系統(tǒng)特殊的應(yīng)用環(huán)境，設(shè)計并實現(xiàn)了基于3DES、RSA的混和加密算法。在圈存交易、消費(fèi)交易、成員銀行發(fā)卡母卡的生成和發(fā)放等許多重要環(huán)節(jié)，都可以用該混和算法進(jìn)行加密。該混和加密算法能夠滿足系統(tǒng)所要求的高度的安全性、加密/解密過