利用基于身份的密码算法+短信验证码的移动安全支付方案

针对移动支付过程中短信验证码被盗导致资金失窃,以及在基于证书的密码体制下建立移动支付系统时移动设备和移动网络面临巨大压力的问题,文中提出了利用基于身份的密码算法+短信验证码的移动安全支付方案。该方案中,用户和银行服务器加入一个基于身份的密码系统,它们不再需要基于数字证书的身份认证,这将大大减小移动设备以及移动网络的存储和计算开销。用户首先到银行柜台注册开通手机银行业务,设置用户名、密码,预留安全问题,在银行工作人员的帮助下完成手机银行APP的首次安装和初始化。登录时,银行服务器对用户进行身份认证,保证用户合法。支付时,手机银行APP利用用户的私钥生成对短信验证码的数字签名,并用银行服务器的公钥对数字签名和短信验证码的组合加密后发送给银行服务器以进行验证,只有银行服务器验证通过后才允许用户支付。在本方案中,短信验证码和数字签名将共同为用户提供安全保证,即使验证码泄露,攻击者也不可能根据验证码生成数字签名,从而保证了移动支付的安全。理论分析和实验结果表明,本方案不但能够大大提高移动支付的安全性,而且随着移动终端的增加,系统的平均响应时间也不会急剧增长,因此所提方案具有较好的健壮性和可行性。     

基于动态映射机制的支付数据管理方案

当前移动支付正在蓬勃发展，手机厂商与卡组织合作推出了Apple Pay、Huawei Pay、Mi Pay等手机钱包类产品。该类产品主要使用加密存储在用户终端的银行卡信息来完成支付，对于安全、合理、便捷地管理智能手机、可穿戴设备等用户终端的借记、贷记银行卡支付数据有着迫切需求。针对传统支付数据管理方案相关问题，基于动态映射机制，结合银行卡支付标记化处理技术，设计出两种支付数据管理方案，覆盖业务开通、绑定支付卡、设置/修改默认支付卡、使用支付卡、解绑支付卡等产品操作生命周期，能够有效提升用户使用体验。     

移动支付的新军——智能银行移动POS的发展和应用

多元化支付包括网上支付、手机支付、电话支付、银行卡支付、预付卡支付等等。银行卡和预付卡支付可以通过银行支付POS、移动银行POS、金融手柄等银行机具完成。目前,多种银行POS广泛应用于各行各业收     

你的支付够安全吗?

手机支付带来的便捷,让我们在消费时付账过程变得简单。在智能手机端我们拥有诸多全新消费模式,通过移动网络或是NFC近距离通信技术实现的手机支付,让我们在外出时不再需要携带银行卡或是城市一卡通等资金载体。但随着网络支付日益普及,欺诈的黑手开始瞄准了快捷的网络新生支付方式,我们通过网络或是新闻了解了太多因用户自身使用习惯导致资金被盗刷,这种安全问题让这种快捷的支付变得不那么美好。现在,我们就来了解关于手机快捷支付的种种,从而保证我们在快捷支付时资金的安全。     

移动支付发展

移动支付是移动互联网的重要应用,是移动电子商务发展的重要因素,中国移动手机支付、支付宝、手付通等多个移动支付APP的推出和电子商务网站在移动购物领域的部署,移动支付的未来已见眉目。当前的移动支付智能手机可随时随地完成网络支付交易,但国内现有的移动支付平台使用起来是否便利和安全呢?中国移动推出的手机支付可以远程支付的网站     

简约，不是简单! 腾讯手机管家5．1试用手记

9月19日央视《消费主张》“你知道吗？有些短信很危险”报道了这样的事件,手机病毒读取手机联系人,并在后台群发带病毒链接的短信,手机病毒还可拦截手机支付短信验证码,盗取用户资金。消息报道后引起很大反响,央视专门通过腾讯移动安全实验室联合志愿者进行手机木马病毒危害测试,用腾讯手机管家查杀手机端木马程序,保护用户安全。     

互联网金融存在的安全问题亟待解决——以移动远程支付APP为例

针对手机被盗、用户身份泄露的情况下,用支付宝移动支付所存在的两个安全性问题提出相应的解决方案。目前手机支付宝APP仅凭手机验证码即可更改支付宝用户密码;而在转账环节,当需要转账到其他银行卡时,只需银行卡号、持卡者名字以及转账方的手机号等,即可顺利转账。针对这两个安全问题,提出改进的安全模型中不再依赖移动运营商发送手机验证码,而是用注册支付宝时预留的私密信息或者增设的用户口令等。在转账的时候,不仅输入银行卡号和持卡者名字,而且输入在银行注册卡号时预留的私密信息。     

移动支付的安全交易平台的研究与开发

移动支付是双方使用移动设备交换金融货币以换取商品或服务的过程。消费者对于安全的担心正在阻碍它的进一步发展。通过分析移动支付在技术上和商业上的需求,开发了一个移动支付的交易平台的原型系统。该系统模拟了从移动设备通过短信、HTTP（S）等方式向服务器递交交易请求开始的整个交易实现过程,创建了电子支票的新模式,并通过各种加密和认证的方式达到最大程度的通讯安全。     

移动领域第三方支付可由电信运营商承担

不论是手机银行卡业务还是手机钱包业务都仅仅解决了交易信息获取和传输问题,并没有深入触及到消费资金的划拨和结算问题。要真正解决移动支付所面临的困境,必须从资金流向和结算层面上来改变商业模式。作者认为将Web领域的第三方支付模式引入移动互联网,可以较为合理地解决移动支付目前面临的困境,而且移动支付领域的第三方支付可以由通信运营商来承担。     

移动支付业务渐行渐近

移动支付业务四年后将如短信一样美丽。有专家指出,手机支付的未来就是人手一部移动的POS机（电子收银终端）,不论网上网下业务均可应用,用户随时随地手机支付,给用户带来最便捷的体验。随着智能手机终端的普及以及3G业务的发展,手机支付甚至可能取代传统网上支付。     

基于MTK手机的动态增值服务系统的支付功能的设计

手机网络的发展,带动了人们对移动增值业务的需求.本文通过分析目前的增值服务的实现方式以及支付方式,提出了一种可动态更新的手机增值服务系统的设计方案.对该系统的支付功能进行了探讨,提出了一种可以保证用户使用流畅性的支付方案.     

基于数字证书的移动支付协议

针对移动支付过程中的安全问题,设计了基于数字证书的移动支付协议,采用数字证书将用户的身份和用户的公钥进行绑定,解决了交易过程中密钥难于管理的问题.主要设计两个移动安全支付协议:(a)远程移动支付协议;(b)现场支付协议.此协议可以为移动网络用户或Internet网络用户提供信息加解密和数字签名的功能,为用户和信息服务提供商提供了网络身份和交易数据认证手段,保证了交易信息的机密性、不可否认性和完整性,同时可以防止重放攻击,基本上解决了电子商务中的安全问题.     

从安全设计看银行卡支付终端的发展趋势

本文从银行卡支付终端的安全设计的角度,分析各类银行卡支付终端安全性能的异同,来说明各类银行卡支付终端的使用限制;分析移动支付、互联网支付安全局限,来说明银行卡支付终端在线下支付不可或缺;对各类银行卡支付终端发展趋势提出个人观点。     

都教授化身手机管家 移动支付靠得住

正当无所不能的"都教授"遇上腾讯手机管家星星版,会发生什么?答案就是您的手机"玩得酷靠得住"。从宣布都教授金秀贤成为第二代先锋代言人到4.8移动支付安全专版发布,腾讯手机管家立足保护用户移动支付安全,为用户带来惊喜和福音。这里不妨让我们一起来看看都教授化身管家之后,是如何保护您手机的移动支付安全的?众所周知,如今当下手机成为必需品,与人们日常生活形影不离,且移动支付也日渐成为潮流趋势。但是在数亿的手机     

基于NFC技术的手机支付现状

手机支付属于移动支付（Mobile Payment）范畴,简而言之,就是允许用户使用其移动终端（通常是手机）对所消费的商品或服务进行账务支付的一种服务方式。移动支付的概念已被热炒了好几年,其主要内容包括现场支付和远程支付。通常情况下，远程支付均采用在线支付模式，     

手机支付存风险 尽量别“越狱”

正据报道,支付宝钱包,微信理财通,银行手机客户端,移动理财与支付……手机钱包给生活带来便捷,但是你的手机钱包安全吗?多位网络信息安全专家指出,移动互联网应用方兴未艾,安全保护措施尚不到位,用户使用手机钱包不能一味追逐快捷体验,移动支付开发商更不能一味靠"快钱"吸引用户,亟须自补"安全课"。手机支付存风险打开手机,接收校验码,输入点确认,就能转账汇款、网络交易、购买基金,甚至和朋友一起AA制消费。30岁     

NFC技术在移动支付中的应用研究

随着NFC技术在移动网络中的不断发展,人们在移动支付领域获得了更多的启发。相较于传统的短信支付和WAP支付,基于NFC技术的移动支付方式,在小额交易和零碎化交易中展现出了极大的优势。本文从NFC移动支付的技术原理出发,对其进行了简要的介绍,分析了该项技术的技术优势,并从支付过程、信息传输和数据信息三个方面对NFC移动支付的安全性进行分析与探讨。     

移动支付前景广 规模推广仍需发功助力

随着互联网和移动技术的发展,特别是智能手机的日益普及,近年来移动支付业务发展进入了信息化的快车道,移动支付产品也呈现出井喷式增长,手机刷卡、声波支付、指纹支付等各种创新型的移动支付产品令人目不暇接。移动支付可以简单理解为用户通过移动终端(手机或     

移动支付的安全方案研究

移动支付系统按照交易额的数量可分为宏支付和微支付。在宏支付中,由于交易数额较大,系统对安全性要求较高,因此,设计出一种安全的支付方案是系统成败的关键。介绍了宏支付的概念和移动支付的安全性要求,总结了移动交易的模式,并且在该模式下、在考虑移动支付的安全性要求的情况下,设计出了一种安全有效的支付方案。随后,对方案在秘密性、完整性、可认证性以及不可否认性等安全性方面和方案的实用性进行了分析,证明了方案的有效性。最后,为方便在后续研究中更深入探讨,指出了工作的局限性和它可以进一步完善的地方。     

银联牵手360 深拓支付安全

9月16日,560公司与中国银联在京宣布达成战略合作,其中,560旗下产品560手机卫士开始为中国银联旗下手机客户端定制开发移动安全支付模块,针对目前在手机支付过程中出现的支付短信被拦截、假网银应用泛滥、支付病毒常驻后台伺机盗刷网银等现象,提供包括盗版网银识别、木马病毒查杀、支付环境监控等七大安全防护体系,全面护航移动支付安全。中国银联助理总裁舒世忠、北京奇虎科技有限公司总裁齐向东代表双方签约。