电信运营商角逐手机支付服务

手机支付正在成为电信运营商的争夺重点。日前,上海成为了全球首个刷卡手机批量使用的城市。此前,中国移动通过新的SIM卡实现小额支付和数据下载等多种功能,中国电信则与上海交通银行合作,推出基于天翼手机引用平台的新型电子支付产品。     

基于网络身份证的行业支付应用

通过将基于web技术的网络身份证（WebSubscriberIdentityModule,简写：WebSIM）引入到行业支付领域,行业支付的用户卡转变为用户网络身份证上的一个消费者应用;行业支付中的终端交易软件转变为商户网络身份证上的一个商户收单应用。两个应用相互认证,交换数据完成行业刷卡支付过程。新的模式将大大简化行业支付系统的部署过程,节省行业支付系统的部署开支,降低了商户部署和应用行业支付系统的门槛。     

运营商抢夺世博手机支付商机 业界呼唤类银联第三方服务商

在2010年世博会的带动下,上海成为目前国内手机支付竞争最为激烈的地方之一. 2月5日,中国电信在上海南京路步行街发布了手机刷卡业务,办理了该业务的上海电信用户只需"刷"手机即可在南京路上50多家指定商户内消费购物.     

手机支付暗战到底多久？各方利益如何平衡是关键

5月17日电信日,上海联通将在全国55个城市正式启动3G网络商用的同时,正式推出其非接触式通信（NFC）技术的手机支付业务,届时,用户将能通过购买内置NFC芯片的联通3G手机以及购买NFC手机贴卡等方式体验手机支付。     

电信运营商的移动支付产品商业模式探讨

本文通过传统意义上业界普遍认同的商业模式参考模型,探讨和总结了上海电信移动支付产品及翼支付·手机刷卡业务正式发布后的成功运营经验,对中国电信移动支付产品的价值主张、消费者目标群体、分销渠道、客户关系、价值配置、核心能力、合作伙伴网络、合作共赢模式等9要素进行了分析,找准了电信运营商移动支付的特点、与当前各界支付服务的差别及带来的提升作用,并分析自身资源,重点对移动支付产品的的价值链和目标客户群及客户使用意愿进行了深入的剖析,最后对中国电信移动支付各子产品的商业模式设计进行了介绍。     

杭州移动遥控路灯 尽在指间

今后消费者将可以通过手机、借记卡刷卡、固定电话等新型支付手段购买机票。前日,中国银联与海航集团在北京签署全面合作框架协议,双方协议在机票直销网点安装POS机,并在手机支付、借记卡电话认证支付、银联便民服务点直销购票等方面展开合作。     

第三方支付立足行业定制与推广

据报道,中国人民银行与三家电信运营商近日针对＂手机支付的标准＂进行商讨,最终达成共识——由中国移动牵头,将手机支付标准统一调整为＂基于13.65MHz的、符合金融行业标准的技术标准＂。看来,手机支付标准问题统一之日已经不远了。在标准问题上,这是中国人民银行协调之后达成的照顾各方利益的结果。此前,中国移动主推基于2.4GHz的技术方案,而中国电信和中国联通主要采用银联主推的基于13.56MHz的技术方案,最终的结果是基于13.65MHz制定标准,     

手机支付安全研究

针对手机支付安全问题,通过介绍手机的现场支付和远场支付业务,分析了手机终端、无线网络、支付平台所面临的安全威胁,提出了解决手机支付安全问题的安全框架。该安全框架通过综合应用密码技术、访问控制、安全协议、安全审计等4种安全技术手段和手机终端安全管理策略、通信传输安全管理策略、支付平台安全管理策略等3种安全管理策略为保障手机支付的安全提供了一种解决方案。     

手机支付安全研究

针对手机支付安全问题,通过介绍手机的现场支付和远场支付业务,分析了手机终端、无线网络、支付平台所面临的安全威胁,提出了解决手机支付安全问题的安全框架。该安全框架通过综合应用密码技术、访问控制、安全协议、安全审计等4种安全技术手段和手机终端安全管理策略、通信传输安全管理策略、支付平台安全管理策略等3种安全管理策略为保障手机支付的安全提供了一种解决方案。     

联信永益固网支付系统解决方案

固网支付业务是基于电信级固网通信网络系统、银行卡信息转接交换清算系统,以及双方客户资源和商户资源实现的自助支付和自助金融增值业务。该业务具有交易安全、成本低、操作简便、业务扩展性强等特点,对个人、家庭、企业和行业用户具有较好的应用潜力。本文通过成功案例说明了联信永益固网支付系统所特有的结构和功能。     

网厅及网上支付系统安全评估方法

首先介绍运营商网厅及网上支付安全现状,并分析整个系统面临的安全威胁,然后提出网厅及网上支付系统的整体安全评估思路,网厅及网上支付系统的安全评估涵盖安全管理、网络安全、系统安全、应用安全等多个层面.     

商业银行移动支付安全研究

移动支付无疑是目前互联网金融领域最为引人关注的焦点。然而,用户在享受移动支付方便快捷服务的同时,却面临着严峻的安全问题：手机木马、隐私泄露等事件层出不穷,大量具有完整攻击行为的金融支付类病毒,可在远程/近场支付过程中对用户的账户、密码、验证码等信息进行直接窃取。安全性问题已经严重阻碍了移动支付市场的进一步发展。针对上述问题,以金融机构的角度,全面梳理移动支付中的安全问题,包括移动终端安全、支付安全（包括近场支付、远程支付）、网络安全、业务交互逻辑安全等。此外,对学术界与产业界中相关安全关键技术的研究现状进行了分析与归纳。最终,基于上述阶段性的研究成果,给出移动支付安全体系设计架构与规划建议,指引未来商业银行在移动金融领域的信息安全研究重点与方向。     

A secure end‐to‐end SMS‐based mobile banking protocol

Short message service (SMS) provides a wide channel of communication for banking in mobile commerce and mobile payment. The transmission of SMS is not secure in the network using global system for mobile communications or general packet radio service. Security threats in SMS restricted the use of SMS in mobile banking within certain limits. This paper proposed a model to address the security of SMS using elliptic curve cryptography. The proposed model provides end‐to‐end SMS communication between the customer and the bank through the mobile application. The main objective of the proposed model is to design and develop a security framework for SMS banking. Further, the protocol is verified for its correctness and security properties because most of the protocols are not having the facility to be verified by using the formal methods. Our proposed framework is experimentally validated by formal methods using model checking tool called automated validation of internet security protocols and Scyther tools. Security analysis shows that the proposed mechanism works better compared to existing SMS payment protocols for real‐world applications.     

基于PKI技术的电子商务安全支付系统设计

电子商务是指将交易以及服务进行网络化,为了保障电子交易中安全支付的目的,设计出了基于PKI技术的安全支付系统。系统采用PKI/CA技术为重点,对其进行了详细的功能设计。有效地解决了电子支付过程的安全性、真实性、完整性和不可否认性。     

基于PPV的公平移动支付协议

结合CEMBS的设计思想,在尽量满足移动网络特性的情况下,设计了一个能在移动终端观看视频服务的即看即付的公平协议.该协议在服务请求阶段通过利用CEMBS,在乐观情况下,可信第三方移动网络运营商不需参与,就可使互不信任的User与VASP完美地实现双方的认证与会话密钥协商,同时完成了服务请求的建立,双方均是不可否认的,且整个过程只需三条消息;在支付阶段,也可以保证双方公平地进行交易.通过分析,该协议满足公平性、不可否认、原子性、认证性以及保密性等一些必备性质,且协议比较简单,应用范围比较广泛.     

网络订票的移动支付协议的研究与设计

本文给出一个网络订票的移动支付模型,在这一模型上,基于CEMBS的设计思想,在尽量满足移动网络特性的情况下,设计了一个能在移动终端实现网络订票的高效、安全协议.通过分析,该协议满足不可否认性,认证性以及保密性等一些性质,并且协议较为简单,应用范围较广.     

舰船通信系统安全保密需求研究

舰船通信系统安全保密是实现整个舰船信息平台安全的关键和重点,文中参照舰船通信系统的主要功能结构,运用信息系统安全需求分析方法,从舰内通信系统、舰外通信系统和控制管理系统3个方面,分析了舰船通信系统存在的安全保密威胁,提出了舰船通信系统安全保密需求框架,并在网间系统安全隔离、内网安全防护、安全接入、信息加密与数字签名,以及综合安全管理5个方面进行了深入的需求分析。     

13．56MHz通信技术在近场手机支付方案中的应用简析

近年来,随着智能手机的不断普及和IC银行卡迁移进程的不断推进,手机近场支付业务也随之兴起。目前国际国内金融支付体系普遍采用基于13．56MHz国际标准（ISO14443标准）的非接触式近场通信技术。作为近场支付通信的关键技术,不仅要保证通信的安全可靠性,还要适应和推动支付行业的发展。本文主要从金融支付应用的角度对13．56MHz近场通信技术方案进行分析,重点对该技术方案在金融应用的安全性、可靠性、业务国际化、多行业融合等方面的适用性进行分析,提出了对近场支付通信技术的相关建议。     

Linux环境下局域网通信系统的设计与实现

客户机/服务器模型是现代网络通信的重要模型之一。Linux操作系统依靠其强大的网络性能和安全体系结构成为了网络通信的主流平台。在局域网中,传统的计算机间通信方法需要单独架设服务器,客户机间的数据传输需要通过服务器进行传递,该方法繁琐且不易于使用。根据客户机/服务器模型的基本原理,利用多线程和套接字技术,设计了在Linux环境下不需要服务器支持的局域网通信系统,给出了系统的框架结构、实现流程与主要代码,实现了系统在局域网内的数据通信功能。