基于移动支付的USIM卡操作系统安全架构的研究与实现

可信平台互联互通及支付安全是移动支付中的重要课题。设计出一种公共服务平台、多应用开发平台和SE金融认证安全域相结合的安全架构,该架构能提供不同平台的互联互通、进行交易双方身份认证和应用合法性检测。同时采用更可靠的安全通道协议SCP10来保证交易数据的秘密性和完整性。采用支持NFC功能的USIM卡为硬件平台,实现了支持该架构的SE,设计出支持金融认证安全域和SCP10协议的智能卡操作系统。为了提高USIM卡身份认证的效率,采用一种小巧的数字证书来提高验证速度和节约存储空间。实验结果和安全性测试表明,该USIM卡操作系统有很好的安全性和可靠性,并具有实际的商用价值。