構建安全的移動支付系統

[摘要] 本文對構建安全的移動支付系統的必要性做了論說，并詳述了構建安全移動支付系統的思想及一些技術問題。最后展望了安全移動支付系統對各行業的推動。

[關鍵詞] 移動支付 橢圓曲線

一、引言

隨著3G時代的日益臨近，無線互聯網發展前景將越來越廣闊，目前國內有四億多手機用戶，手機上網用戶四千萬，新型手機在短短的二、三年間基本上具備了上網的功能，可以看到在今后的幾年里用手機、PDA等終端設備進行通信和從事商務活動將成為一種潮流。通過手機、PDA等終端發展電子電子商務是一個新的歷史機遇，但安全問題已經引發了用戶群體乃至行業廠商的普遍憂慮和不滿，這種憂慮和不滿來源于對移動終端本身的不信任性和網絡自身存在的不安全性。因此消費者急需一種“可信移動終端平臺”來實現各種商務活動，既可以認證終端用戶的身份，也可以進行安全移動電子支付和交易。本文就解決安全的移動支付問題給出論述。

二、安全移動支付國內外同類研究的比較及發展趨勢

移動支付作為一種嶄新的支付方式，具有方便、快捷、安全、低廉等優點，將會有巨大的商業前景，會引領移動電子商務和無線金融的發展。

由于移動支付手段具有多樣性，相應要求實現高安全保障，WAP提供了一套開發、統一的技術平臺，用戶可以通過移動設備的WAP功能接入移動支付系統或是銀行卡系統，發送有關交易數據或是接收賬單信息。

據悉，迄今為止，韓國和日本還是唯一兩個推出了商業MPP服務的國家。不過BWCS預測，到2010年時，日本將成為最大的MMP服務市場，交易額將達到幾乎難以置信的930億美元之巨。同時，一直落后于日、韓兩國的美國會很快成為另一個大規模市場，它的MPP交易總額會達到670億美元。

國內移動支付業務最早是2002年9月在深圳推出的，合作方是中國聯通深圳分公司、中國工行深圳分行、摩托羅拉（中國）電子有限公司。中國工行深圳市分行與百事可樂（深圳）、家樂福（中國）等多家企業簽訂了《移動支付協議》。此舉標志著深圳率先推出具有商用價值的支付業務。

三、構建安全移動支付系統的實現思想

其實，“可信移動終端及安全平臺”已開始在電子政務、證券和工商等行業運用，但是產品的安全性能不高，且主要核心安全技術依賴于國外，還沒有一個成熟的安全移動支付系統。因此，開發既能適應國內、國外市場需求的，又能研發和生產具有自主知識產權的安全、簡便和高效的移動支付系統是推動電子商務發展的強大動力，將直接影響到通過手機等移動終端進行電子商務交易的快速發展，也是對移動安全支付領域的一個新挑戰。應這種市場的需求，研發一個安全移動支付系統是必要的。構建一個簡便、高效和可靠的新型安全移動支付系統，在充值過程中，用戶利用安全終端設備通過WTLS協議和無線網關設備與Internet連接，進行基于用戶銀行帳戶的移動終端充值處理。在支付過程中，用戶利用安全移動終端的射頻卡與商家提供的支付終端設備進行通信，利用終端內的非接觸卡完成移動支付。目前移動安全支付系統主要基于RSA算法，而新的安全移動支付系統需要將加密強度比RSA高八倍的ECC（橢圓曲線）應用于安全支付系統，即在同樣安全性的條件下，ECC的密鑰長度會更短，能有效降低存儲空間和計算復雜度。根據IEEEP1363標準選取適合ECC的安全橢圓曲線，提高加密強度，消除RSA密鑰長度不斷增加給移動支付設備性能帶來的影響。將更高加密強度的ECC應用于WTLS協議，能有效的提高無線安全通信協議的安全性和執行效率，降低網絡帶寬占用率。根據安全移動支付系統的具體特點對WTLS協議進行適當的改進，使其能抵抗像“選擇明文攻擊”和“中間截獲攻擊”等常見攻擊，并且通過引入ECC能有效的提高其運行效率。構建基于ECC的數字證書與身份ID相結合的WPKI體系，為參加安全移動支付的交易各方提供身份驗證和信息加/解密服務，既提高了網上身份認證的效率，又提高了認證系統的安全性。構建這樣一個安全移動支付系統也可以將ECC應用于移動電子支付終端的智能卡中，由于在同樣安全的條件下，ECC的密鑰長度會更短，能降低存儲空間和運算復雜度。使基于IC卡的安全支付系統具有更高的執行效率和安全性，使我國的智能卡產品在國際市場上有更強的市場競爭力和更高的市場占有率，并成為企業產品打入歐美市場提供強有力的技術保證。

四、總結及對各行業的推動作用

國內移動用戶在不斷的增加，而移動商務卻發展緩慢。調查顯示移動支付的安全性是影響移動商務發展的一個首要因素。另外，目前的移動支付系統操作復雜，功能單一，進行移動商務交易的實體各方難以確認對方身份，支付系統效率低及系統相關產品市場競爭力差。因此，構建安全移動支付系統是解決移動商務發展緩慢的關鍵所在。

安全移動支付系統研究對移動電子商務、安全通信設備、移動支付終端及其附屬設備、移動支付系統設備、安全認證服務系統和銀行金融服務設備等領域的技術進步起到巨大的推動作用。主要表現在：

1.提高安全移動支付系統的安全性、可靠性、易操作性和高效性才能消除用戶對移動支付系統安全性的顧慮，才能吸引更多的移動用戶采用移動電子商務這種交易模式。進而推動移動電子商務在我國的快速發展。

2.研究高效的安全移動支付系統可以提高其相關設備的市場競爭能力。因為具有安全、可靠和高效的移動電子商務支付系統才會吸引更多的移動用戶采用此系統，所以可以加速相關系統設備研制單位和生產廠家的快速發展。

3.可以有效的保證在移動電子商務交易過程中各交易實體之間的身份認證的正確性，有效防止交易過程中因出現的抵賴和偽造引發的交易糾紛。同事也可以促進商業銀行在移動支付業務領域的快速發展，推動商業銀行相關增值業務的高效發展。