隨著移動互聯(lián)網(wǎng)和智能終端設(shè)備的迅速發(fā)展,越來越多的人們使用移動終端設(shè)備進(jìn)行線上或者線下的移動支付。移動支付也得到了迅速的發(fā)展,變成人們生活中不可缺少的重要組成部分。隨著移動支付用戶和支付方式越來越多,相應(yīng)的安全問題也變得越來越多。在互聯(lián)網(wǎng)的今天,信息安全顯得尤為重要,牽扯著每個人的個人隱私信息,財產(chǎn)安全信息等。因此移動支付中的安全問題也越來越得到人們的重視。移動支付中的安全風(fēng)險主要來自:移動終端設(shè)備的惡意app應(yīng)用軟件,SSL/TLS漏洞,支付應(yīng)用漏洞,數(shù)據(jù)泄露,短信驗(yàn)證不全面等。由于短信驗(yàn)證有密碼時效性高,成本低,易于實(shí)現(xiàn)和簡單方便等特點(diǎn),使得當(dāng)前很多網(wǎng)絡(luò)上的服務(wù)使用短信驗(yàn)證碼驗(yàn)證用戶身份。但當(dāng)這些服務(wù)牽扯到用戶的個人隱私信息,財產(chǎn)安全信息時,短信驗(yàn)證碼的安全性顯得尤為重要。目前短信驗(yàn)證碼大多數(shù)利用明文傳輸,很容易被人竊取短信驗(yàn)證碼用于去驗(yàn)證。常見的電信詐騙案中,騙取用戶的短信驗(yàn)證碼用來冒充用戶身份進(jìn)行登錄或者交易是主要手段。因此針對用戶的個人隱私安全,短信驗(yàn)證碼安全研究尤為重要。基于對以上問題的分析研究,本文提出了基于短信驗(yàn)證服務(wù)的移動支付系統(tǒng)方案。本文的主要研究工作包括:（1）提... 

【文章來源】：廣東工業(yè)大學(xué)廣東省

【文章頁數(shù)】：69 頁

【學(xué)位級別】：碩士

【部分圖文】：

移動支付流程

4、服務(wù)端通過調(diào)用第三方短信接口來請求第三方平臺發(fā)送短信驗(yàn)證碼。5、第三方短信平臺初步審核后生成對應(yīng)的短信驗(yàn)證碼并把相應(yīng)的用戶信息和短信驗(yàn)證碼發(fā)送給三大運(yùn)營商中的對應(yīng)的一家。6、運(yùn)營商根據(jù)第三方短信平臺發(fā)來的信息進(jìn)行最終的審核，再把相應(yīng)的短信驗(yàn)證碼發(fā)送給用戶。7、同時運(yùn)營商會傳回發(fā)送成功消息給第三方短信平臺。8、第三發(fā)短信平臺把短信驗(yàn)證碼傳回給服務(wù)端。服務(wù)端把其保存在 Session中。9、用戶在客戶端 app 中輸入短信驗(yàn)證碼。10、客戶端會發(fā)送短信驗(yàn)證碼到服務(wù)器，服務(wù)器接受到了短信驗(yàn)證碼和自己在Session 中存儲的短信驗(yàn)證碼進(jìn)行對比，如果相同說明驗(yàn)證成功。11、最后注冊成功或者登錄成功或者支付成功。

圖 3-1 注冊階段流程Fig. 3-1 Registration Phase Flow3.4 支付階段本方案主要是解決移動端和銀行之間的通信安全問題，這里不妨設(shè)定用戶的移端為 A，銀行為 B。如圖 3-2 所示。具體的支付階段過程如下：1、首先用戶利用移動端打開移動支付的 app，生成移動支付驗(yàn)證所需的公私鑰。結(jié)合用戶輸入的用戶名 Username，密碼 PW 來計算1( , , )a a ad D H Username PW R,得ad ,ad 為移動端真正接收到的部分私鑰。移動端在隨機(jī)選擇*aqr Z作為長期私，生成對應(yīng)的私鑰 ( , )a ar d ,并把它進(jìn)行秘密存儲。通過計算a aX r P，生成公鑰 ( , )a aX R進(jìn)行公開。銀行也是利用類似方法生成銀行自己的公鑰 ( , )b bX R ,私鑰( , )b br d。2、移動端 A 隨機(jī)選擇秘密值*qa Z，再計算 TaPa ， (,)1 1bbh HIDR。移動端發(fā)送支付請求信息 M，*M {0,1}，M 中包含商戶 ID,金額和時間戳，M 的格式與

【參考文獻(xiàn)】：
期刊論文
[1]Android的系統(tǒng)及應(yīng)用的架構(gòu)[J]. 吳珊.  電子技術(shù)與軟件工程. 2019(03)
[2]Secure Authentication Protocol for Mobile Payment[J]. Kai Fan,Hui Li,Wei Jiang,Chengsheng Xiao,Yintang Yang.  Tsinghua Science and Technology. 2018(05)
[3]移動電子商務(wù)中的短信驗(yàn)證碼安全威脅問題研究[J]. 范敏,陳磊.  合肥工業(yè)大學(xué)學(xué)報(社會科學(xué)版). 2017(05)
[4]基于加密短信驗(yàn)證碼的移動安全支付解決方案[J]. 李賽,李曉宇.  計算機(jī)應(yīng)用. 2017(08)
[5]二維QR碼在電子商務(wù)中應(yīng)用的安全性研究[J]. 張豐,施勇,薛質(zhì).  計算機(jī)技術(shù)與發(fā)展. 2017(03)
[6]移動支付系統(tǒng)安全性研究綜述[J]. 劉永磊,金志剛,高天迎.  信息網(wǎng)絡(luò)安全. 2017(02)
[7]基于格的第三方移動支付加密模型ECC-NTRU[J]. 寧卓,石偉,孫知信.  計算機(jī)技術(shù)與發(fā)展. 2017(01)
[8]基于輕量級加密算法的手機(jī)短信加密軟件[J]. 李悅,李乾文,王高麗,李瑋.  計算機(jī)系統(tǒng)應(yīng)用. 2016(11)
[9]基于承諾的可驗(yàn)證公平性微支付[J]. 劉憶寧,趙全玉.  電子與信息學(xué)報. 2017(03)
[10]基于可信硬件的智能手機(jī)短信加密方案[J]. 馬明陽.  計算機(jī)與現(xiàn)代化. 2016(04)

碩士論文
[1]移動支付系統(tǒng)加密認(rèn)證算法及安全協(xié)議的研究與實(shí)現(xiàn)[D]. 王子青.南京郵電大學(xué) 2016
[2]移動遠(yuǎn)程支付的智能終端研究[D]. 張靜.北京交通大學(xué) 2013



本文編號：3480401