移動(dòng)支付安全

1、移動(dòng)支付安全近場(chǎng)支付遠(yuǎn)程支付移動(dòng)支付SIM卡、RFID、超聲波、二維碼淘寶、SP短信、應(yīng)用內(nèi)購(gòu)、蘋果商店聲波支付北京地鐵4號(hào)線自動(dòng)售貨機(jī)系統(tǒng)原理售貨機(jī)人支付寶1、選擇貨品2、生成訂單發(fā)出聲波3、接收聲波收到訂單4、確認(rèn)付費(fèi)優(yōu)點(diǎn)：售貨機(jī)無(wú)需與網(wǎng)絡(luò)連接，改造成本低。避免了假鈔、假幣，減少了定期收款的工作量5、支付結(jié)果返回6、取貨與信息安全有什么關(guān)系與區(qū)別？電子支付有什么安全需求？移動(dòng)支付的整個(gè)交易過(guò)程完全處于開(kāi)放的網(wǎng)絡(luò)環(huán)境中，不但要在內(nèi)容上應(yīng)得到保護(hù)，還要保護(hù)交易雙方的合法權(quán)益。具體規(guī)則 1） 交 易 雙 方 身 份 的 認(rèn) 證 （ Identity Authentication）：確認(rèn)交易實(shí)體的

2、真實(shí)性及有效性。這是開(kāi)展電子商務(wù)的前提。 2）數(shù)據(jù)機(jī)密性（Confidentiality）：僅允許被授權(quán)的用戶訪問(wèn)系統(tǒng)中的信息。這是開(kāi)展電子商務(wù)的基礎(chǔ)。 3）數(shù)據(jù)完整性 （Integrity）：指未經(jīng)授權(quán)的用戶不能擅自修改系統(tǒng)中所保存的信息，且能保持系統(tǒng)中數(shù)據(jù)的一致性。這里的修改包括建立和刪除文件以及在文件中增加新內(nèi)容和改變?cè)袃?nèi)容等。 4）交易的不可抵賴性（Non-repudiation）：防止發(fā)送方或接收方對(duì)傳輸?shù)南⒌姆裾J(rèn)。 5）系統(tǒng)可用性（System Availability）：指授權(quán)用戶的正常請(qǐng)求能及時(shí)、正確、安全地得到服務(wù)或響應(yīng)?；蛘哒f(shuō)，計(jì)算機(jī)中的資源可供授權(quán)用戶隨時(shí)進(jìn)行訪問(wèn)，系

3、統(tǒng)不會(huì)拒絕服務(wù)。 6）消息的及時(shí)性（Timeliness）：支付系統(tǒng)應(yīng)保證消息的及時(shí)送達(dá)并判斷其是否為新消息，能夠檢測(cè)出受到的重放攻擊。來(lái)看一個(gè)安全支付的模型！該系統(tǒng)包括5個(gè)實(shí)體：商家、客戶、銀行系統(tǒng)、認(rèn)證中心CFCA（ChinaFinanceCertificateAuthority，中國(guó)金融認(rèn)證中心)和交易中心TTP(TrustedThirdParty，第三方信任實(shí)體)。其中，商家和用戶完成定單及賬單的提交和生成；銀行系統(tǒng)負(fù)責(zé)處理支付信息；CFCA和PKIProtal(RA)用作保證系統(tǒng)的安全性；TTP記錄了交易過(guò)程中傳輸?shù)母鞣N重要信息、可供解決爭(zhēng)議的證據(jù)。(1)客戶向商家下定單客戶通過(guò)手機(jī)

4、瀏覽器在商家的Web服務(wù)器定購(gòu)商品?？蛻舾鶕?jù)商家的要求向商家提交定單Order，商家根據(jù)定單形成相應(yīng)的賬單Invoice，并將Invoice及商家的說(shuō)明及承諾Statement發(fā)到客戶手機(jī)瀏覽器。(2)客戶通過(guò)手機(jī)支付貨款客戶通過(guò)TTP的安全移動(dòng)支付服務(wù)平臺(tái)到銀行支付貨款。首先，客戶將支付消息PM(PayMessage)提交到TTP的安全移動(dòng)支付服務(wù)平臺(tái)；之后，TTP安全移動(dòng)支付服務(wù)平臺(tái)將PM轉(zhuǎn)發(fā)到銀行；銀行驗(yàn)證客戶對(duì)PM的數(shù)字簽名，取出支付指令PI(PayInstruction)，根據(jù)PI進(jìn)行轉(zhuǎn)賬；并將支付結(jié)果PR(PayResult)（包括支付金額、是否成功等信息）告知TTP安全支付平臺(tái)；最