基于安全电子交易协议的移动宏支付安全协议

分析了移动支付发展的前景和对移动宏支付业务发展的要求,介绍了当前应用广泛的安全电子交易协议,分析其在实际应用中存在容易泄漏用户订单信息的漏洞;并指出其在无线应用环境中,存在着参与实体需要频繁传递证书、手机端通信流量大的问题。在此基础上提出了一种更为安全有效的移动宏支付安全协议,从消息传递、加密处理等方面保证了移动宏支付中敏感信息的安全性,并且通过优化证书的传递流程,减少了证书的传递次数,降低了支付过程中手机端的通信量和计算量,使新协议更适用于资源受限的移动宏支付环境。

移动宏支付协议综述

基于移动通信的电子商务以其便捷、灵活的特点而倍受关注,移动支付是移动电子商务的重要支撑。支付协议包括购物流程、支付工具、安全技术、认证体系、信用体系、金融清算等业务要素的综合协议过程。安全的移动支付协议是移动支付的核心技术,已经成为制约移动支付发展的关键因素之一。目前国内外关于移动微支付(款额较小的电子商务交易,其特点是能够处理任意小量金额)协议的研究已经比较多,而移动宏支付(对应于微支付)协议领域的研究却相对不足,已有的宏支付协议在普适性、方便、安全、成本等方面各有利弊。

移动支付的安全方案研究

移动支付系统按照交易额的数量可分为宏支付和微支付。在宏支付中,由于交易数额较大,系统对安全性要求较高,因此,设计出一种安全的支付方案是系统成败的关键。介绍了宏支付的概念和移动支付的安全性要求,总结了移动交易的模式,并且在该模式下、在考虑移动支付的安全性要求的情况下,设计出了一种安全有效的支付方案。随后,对方案在秘密性、完整性、可认证性以及不可否认性等安全性方面和方案的实用性进行了分析,证明了方案的有效性。最后,为方便在后续研究中更深入探讨,指出了工作的局限性和它可以进一步完善的地方。

基于信息商品的微支付系统的研究与设计

文章针对微支付机制的特点,利用散列函数及数字签名等安全技术设计出一个功能较完善的微支付系统。系统提出了通用电子票据的概念,而且还提供了在互联网上安全传输信息商品的服务,并针对付款流程的设计等问题及解决方案作了深入探讨。