移动支付安全性分析及技术保障研究

doi：10.3969/j.issn.1671-1122.2011.09.006

移动支付安全性

分析及技术保障研究

郝文江，武捷

（公安部第一研究所 北京 100048）

文章通过对移动支付相关概念及分类介绍，分析了国内外移动支付现状，提出了移动支付中的摘　要：

安全问题，并提出几种移动支付安全的技术保障。

移动支付；国内外现状；安全问题；技术保障关键词：

中图分类号：TP393.08 文献标识码：A 文章编号：1671-1122（2011）09-0019-04

Mobile Payment Security Analysis and Security Research

HAO Wen-jiang, WU Jie

( First research Institute of Ministry of Public security, Beijing 100048, China )

Abstract: This article through to the mobile payment related concepts and classification, analysis of the domestic and foreign mobile payment status, proposed the mobile payment security problem, and put forward several mobile payment security technical support.

Key words: mobile payment; present situation; safety problem; technical support

0 引言

随着我国电子商务的广泛应用，人们使用的支付方式早已不局限于现金本身，而扩大到银行卡、网上银行、电话银行等多种方式。目前，随着我国移动电话的广泛使用，基于移动终端的应用愈加广泛，在这种移动通讯工具上应运而生产生了更便利的移动支付功能，人们可以利用手机登录互联网进行远程购物消费，可以在便利店、商场、超市等进行现场刷卡消费[1-3]。然而，作为一种新兴的电子支付方式，移动支付拥有传统支付方式无法比拟的优势，但是其安全性也更多引起人们的关注。由于目前发生移动支付行为是基于手机号上绑定的银行卡、信用卡以及与商家之间完成，或者基于手机SIM卡与POS机近距离完成，故此，类似于密码破解、信息复制、病毒感染等都有可能对移动支付造成重大的损失。因此，我们有必要对移动支付的安全性进行分析，并通过技术手段来进行解决[3-5]。

1 移动支付概念及分类

1.1 概念辨析

目前，在日常生活中围绕移动支付涉及众多新型支付词语众多，包括移动支付、手机支付、移动钱包、手机钱包、移动银行、手机银行等，它们之间相互联系又互有不同。

所谓移动支付也称为手机支付，就是允许用户使用其移动终端（通常是手机）对所消费的商品或服务进行账务支付的一种服务方式。单位或个人通过移动设备、互联网或者近距离传感直接或间接向银行金融机构发送支付指令，产生货币支付与资金转移行为，从而实现了移动支付功能。移动支付将终端设备、互联网、应用提供商以及金融机构相融合，为用户提供货币支付、缴费等金融业务[6]。

所谓移动钱包也称为手机钱包，是指中国移动开发的基于无线射频识别技术（RFID）的小额电子钱包业务。用户办理该业务后，即可利用手机在中国移动合作的商户进行POS机刷卡消费。手机钱包（移动钱包）是用于中国移动用户移动电子商务交易支付的中间帐户，可更好地满足银行对小额移动电子商务结算处理的需求，满足商户对小额商品交易管理的需求，方便用户使用。用户开通手机钱包业务后，就能有一个与手机号码绑定的消费账户，账户直接就是手机号码，往这个账户上充值[7]，就像是给手

收稿时间：2011-07-15作者简介：郝文江（1975-），男，山东，工程师，博士，主要研究方向：信息网络安全等；武捷（1984-），女，山西，助理工程师，本科，主要研究方向：信息网络安全等。

19

机内置了钞票，在商家消费的时候，在专用的POS刷卡机前晃晃手机就能结账，也可以上网或发短信进行远程购物，此外，线于2010年11月合资成立了移动支付公司ISIS。该公司计划于2012年在盐湖城进行试点，利用移动支付功能完成盐湖这个业务也可以用于企业的门禁系统和企业内部消费，如食堂用餐、内部消费等。

所谓移动银行也称为手机银行，是利用移动通信网络及终端办理相关银行业务的简称。手机银行是由手机、GSM短信中心和银行系统构成。在手机银行的操作过程中，用户通过SIM卡上的菜单对银行发出指令后，SIM卡根据用户指令生成规定格式的短信并加密，然后指示手机向GSM网络发出短信，GSM短信系统收到短信后，按相应的应用或地址传给相应的银行系统，银行对短信进行预处理，再把指令转换成主机系统格式，银行主机处理用户的请求，并把结果返回给银行接口系统，接口系统将处理的结果转换成短信格式，短信中心将短信发给用户。

我们通过对三组概念的比较可以发现，移动支付（手机支付）是一个整体概念，用户通过移动设备、互联网或近距离传感进行移动业务处理。移动钱包（手机钱包）更倾向于小额电子钱包业务，它的主要消费方式就是在POS刷卡机前刷卡进行现场支付。移动银行（手机银行）主要是办理相关银行业务，也就是说用户使用手机进行银行业务操作时，实际上是和银行发生相关业务往来，比如说查询账单、银行转账等。

1.2 方式分类

根据移动支付在电子商务中的应用，我们认为移动支付可以按业务种类分为以下几种方式：

1）SMS（Short Message Service，短消息业务），终端用户通过发送短消息的形式请求服务内容，从用户的话费中扣除费用，通常只适合于小额支付，如：利用短信支付服务进行铃声下载等。

2）WAP(Wireless Application Protocol，无线应用通讯)，终端用户通过访问WAP站点，进行简单的金融业务，用户可通过手机上网进行远程操作，如：在互联网上进行购物及缴话费、水费、电费、燃气费等。

3）USSD（Unstructured Supplementary Service Data，非结构化补充数据业务），是一种基于GSM网络的新型交互式数据业务，如证券交易、移动银行业务等。

4）NFC（Near Field Communication，短距离通讯），是一种短距离的无线连接技术，用户可以使用“手机钱包”在合作商户POS机上现场刷“机”消费，比如说：在便利店、商场、超市等场所进行现场刷卡消费。

2 移动支付国内外发展现状

2.1 国外发展现状

美国三大移动通信运营商AT&T、T-mobile和Verizon无

20

城零售商的销售结算，并为犹他州交通管理局提供一种移动车票支付方式。公司设想把盐湖城以及其他城市变成消费者无需随身携带钱包，使用手机取代现金和信用卡消费的地方。日前，Aite Group发布的2010~2013年美国账单支付渠道和方式的预测数据显示，未来三年，移动支付将增长377%，成为美国人日常账单支付中增长最快的渠道，网上支付、借记卡支付、电话支付也将分别增长18%、4%、1%[8]。

欧盟从2007年底开始重视移动支付功能，英国的信用卡发行商Barclaycard、诺基亚和VisaEurope等合作推出手机钱包业务，主要用于乘坐公共交通工具、买报纸时的小额支付。截止2011年3月，欧洲五国（英国、法国、西班牙、德国、意大利）市场上，总共有2000万手机用户，其中8.5%的手机用户开通了手机移动支付功能。

日本的手机钱包已经拓展到大额支付，甚至包括了消费信贷和股票投资业务。日本移动支付市场发展的首要推动者是NTT DoCoMo。早在1999年，NTT DoCoMo即推出i-mode手机互联网服务，并获得巨大成功。为发展移动信用卡业务，NTT DoCoMo于2005年4月同三井住友金融集团（SMFG）及其旗下的三井住友卡及三井住友银行公司结成战略联盟，并斥资980亿日元开展移动支付功能开发[9]。

在韩国，目前70%的电子支 …… 此处隐藏：6544字，全部文档内容请下载后查看。喜欢就下载吧 ……