移動電子支付系統(tǒng)的安全認(rèn)證機(jī)制研究與實(shí)現(xiàn).pdf

1、安全認(rèn)證機(jī)制對移動電子支付系統(tǒng)的安全起著決定性作用，特別是無線環(huán)境中的安全和對用戶即手持設(shè)備的認(rèn)證，是系統(tǒng)成敗的關(guān)鍵。
　　 目前移動電子支付幾乎都是基于SMS、WAP的小面額的支付（即微支付），涉及到銀行作為參與方的大額支付即宏支付在少數(shù)國家正在試驗階段如日本的I-mode。而在我國電子支付才剛剛出現(xiàn)。技術(shù)的不公開和較強(qiáng)的安全性要求使得電子支付研究具有很大難度。雖然專為移動設(shè)備開發(fā)而設(shè)計的J2ME平臺安全性能逐漸增強(qiáng)，但在J2

2、ME平臺上實(shí)現(xiàn)的宏支付系統(tǒng)還未出現(xiàn)，而隨著技術(shù)的進(jìn)步以及無線信道帶寬的增加和移動設(shè)備的升級，基于J2ME平臺的宏支付必將是移動電子支付系統(tǒng)的一種發(fā)展方向。
　　 為此，本文在比較國外已有的移動電子支付系統(tǒng)的基礎(chǔ)上，結(jié)合移動電子支付的特點(diǎn)及安全要求，并考慮到J2ME平臺本身提供的安性，在此基礎(chǔ)上提出了一個基于J2ME的移動電子支付系統(tǒng)，來保證針對宏支付的移動電子支付系統(tǒng)的安全，重點(diǎn)解決無線環(huán)境下的用戶的認(rèn)證問題。接著根據(jù)安全認(rèn)證設(shè)

3、計和實(shí)施的準(zhǔn)則，分析該安全方案的安全性、可行性等性質(zhì)。最后在J2ME平臺上實(shí)現(xiàn)了該安全系統(tǒng)。從系統(tǒng)的分析過程和系統(tǒng)運(yùn)行及測試情況中得到的結(jié)論是：該系統(tǒng)實(shí)現(xiàn)了其安全目標(biāo)，達(dá)到了認(rèn)證用戶即手持設(shè)備的目的，能抵抗目前常用基本攻擊，且運(yùn)行性能較優(yōu)。
　　 本文所做的工作有以下幾點(diǎn)：
　　 (1)深入研究了已有典型的移動電子支付系統(tǒng)的實(shí)現(xiàn)技術(shù)及其采用的安全措施和系統(tǒng)的優(yōu)缺點(diǎn)。
　　 (2)根據(jù)移動電子支付的特點(diǎn)和要求，總結(jié)