淺談移動支付安全策略及技術對策

陳 棟

?

淺談移動支付安全策略及技術對策

陳 棟

佛山市順德區(qū)美的電子科技有限公司，廣東 佛山 528300

隨著科學技術的發(fā)展，通信技術與電子商務以及支付技術也隨之發(fā)展起來。由于移動支付這種技術的發(fā)展，傳統(tǒng)的電子商務逐漸遠離人們的視線，這都受地域的限制。利用移動支付讓交易變得靈活，讓交易隨時隨地都可以進行，這也是移動支付在國內(nèi)外深受歡迎的原因之一。當然，這種移動支付存在一定的風險。因此，從其支付安全著手，提出了相應的策略及技術對策。

移動支付；信息安全；對策

移動支付其實就是通過手機、筆記本電腦等各種移動終端來進行各種動態(tài)支付。有時候也會是一種電話支付，通過打電話的方式進行確認，最終完成一種新的在線支付[1-3]。移動支付緊跟時代的發(fā)展，跟隨著計算機網(wǎng)絡技術與移動通信技術以及各種信息技術的快速發(fā)展，逐漸深入到了人們的生活之中。如今這種移動網(wǎng)絡相較于傳統(tǒng)的固定網(wǎng)絡而言存在一定的風險，安全性大大減弱，因此，移動支付對安全性具有極高的要求。怎樣才能確保移動支付的安全，已經(jīng)成為當下在進行推廣和使用移動支付最應該關注的焦點[4-5]。

1 制約移動支付業(yè)務發(fā)展的因索

1.1 政策法規(guī)

隨著我國移動支付業(yè)務的發(fā)展，目前來說，國內(nèi)許多不完善的有關移動支付業(yè)務制定的法律法規(guī)體系嚴重阻礙了移動支付業(yè)務的發(fā)展。就當前電子支付業(yè)務所制定的《電子簽名法》和《電子支付指引》為其提供了一定的法律制度環(huán)境。由于通訊技術的發(fā)展遠遠超乎人們的想象，但與之相關的法律法規(guī)制度完善的速度卻很緩慢，這就出現(xiàn)了法律法規(guī)與通訊技術的脫節(jié)。鑒于當前的法律法規(guī)對現(xiàn)行的移動支付在交易中存在責任不明確的情況，其在進行交易時，不管是通過第三方來進行支付，還是進行小額的支付都存在很多問題，有待完善。

1.2 技術安全

鑒于移動支付的技術沒有統(tǒng)一的標準，我國現(xiàn)有的移動支付市場中雖然存在很多關于如何解決移動支付問題的，由于其技術復雜性并不高，移動支付市場在行業(yè)技術上又缺乏統(tǒng)一的標準，這必然會引起一些不必要的矛盾沖突。由于無線安全技術的快速發(fā)展，迫使移動支付的安全環(huán)境變得越來越復雜。出現(xiàn)各種安全問題主要是因為移動支付業(yè)務的安全系統(tǒng)易受到黑客的惡意攻擊，再加上移動支付終端設備原本的無線通信安全技術就存在很多漏洞，這無疑為黑客的攻擊提供了機會。

1.3 利益沖突

移動支付業(yè)務其實也是一項系統(tǒng)工程，目前來說，各移動支付合作方在進行分享合作權益與共同承擔責任上存在機械性的障礙。各移動支付業(yè)務的運營商之所以會在移動支付業(yè)務上出現(xiàn)沖突，完全是利益分配上出現(xiàn)分歧而引起的。這種只立足于自身利益的移動支付標準，其想要考慮市場份額的擴張，必定會引起多種版本的移動支付市場出現(xiàn)。這種多版本的移動支付標準無疑在一定程度上增加了移動支付業(yè)務客戶的交易成本，造成支付交易市場混亂。

2 移動支付安全存在的主要問題

移動支付在安全方面存在各式各樣的問題，無論是主觀的，還是客觀，甚至是人為的問題，都需要及時進行解決。根據(jù)當下的情況來分析，引起移動支付在發(fā)展中所存在的安全風險可以從以下幾個方面來看：首先針對支付類網(wǎng)站自身的安全性來看；其次，對交易信息在銷售支付過程中其傳遞的安全性提出質(zhì)疑；最后主要針對金融領域自身的特點提出質(zhì)疑。不管是何種風險和問題，最終結果只會是損害其用戶的利益，這里的用戶不僅僅是指消費者，更多的是只要與之相關，都會存在安全問題。

3 提高移動支付安全策略及技術對策

3.1 哈希函數(shù)

哈希函數(shù)其實就是能夠?qū)⑷我忾L度的輸入字符串通過轉(zhuǎn)化，從而成為一種固定長度的字符串，亦稱雜湊函數(shù)或散列函數(shù)。我們先假設哈希函數(shù)用H來表示，變換的數(shù)字串用M，其雜湊值就會是H=H（M）。哈希函數(shù)最大的優(yōu)勢就在于實現(xiàn)了消息的完整性。

3.2 身份認證技術

進行身份認證是為了確保其消息來源的真假，這種驗證方式技術，也是移動支付安全策略中的一部分，系統(tǒng)只有通過驗證，才能進行交易，這又為移動支付安全提供了保證。其在進行身份驗證時，系統(tǒng)一般會有3個流程。首先讓被驗證者出示其身份證件；其次系統(tǒng)對其身份進行驗證；最后，如若驗證失敗，將無法進行訪問。

3.3 公共基礎設施

公鑰基礎就是利用公鑰加密理論以及相關技術為用戶所提供的一種為信息安全所服務的基礎設施。這種基礎設施的出現(xiàn)就是為了保證通信網(wǎng)絡能夠處在一個安全的通信環(huán)境下。因此，這種從技術上來解決交易者身份驗證問題的設施，為交易的實施提供了安全的環(huán)境。

3.4 數(shù)字簽名

數(shù)字簽名也是保證移動支付安全的一種方式，為交易增加了一道屏障，這種方式，保證了其接收信息的真實性。同時數(shù)字簽名在一定程度上避免了交易雙方產(chǎn)生矛盾，也保證了其交易的完整性，確保其交易的信息不會被別人篡改。

3.5 密碼技術

密碼學顧名思義就是對信息進行的一種加密、解密以及破譯。看似簡單的密碼系統(tǒng)卻也可以分成五個部分：首先是明文空間M，其次是密文空間C和密鑰空間K，最后就只剩下加密算法E和解密算法D。為了加強密碼的安全指數(shù)，進行了雙重保護，有密文，無密匙是沒用的，二者缺一不可。當然對于那些非對稱密碼，其加密和解密的使用的算法完全一樣，唯一不同的就是密鑰。而對于私鑰而言，只有密文是無法破解密文的，這就是密碼學存在的意義。

4 結語

自從2011年我國制定移動支付的標準之后，移動支付逐漸變成了潮流，迎來了發(fā)展的高峰期。不管是當下的支付寶，還是微信等各種移動支付平臺在一定程度上都方便了人們的生活。任何事物都有利弊，它也不例外，存在安全性因素，一旦遇到大量的用戶同時使用移動支付時，其系統(tǒng)終端在進行處理時，能力不夠。因此，鑒于各種缺陷的存在，人們對于移動支付的安全性必須加以重視。

[1]高潮.關于簡易移動支付方式及安全策略研究[J].數(shù)字通信世界，2016（S1）：25-27.

[2]梁慶偉.移動支付安全策略及技術研究[J].信息通信，2015（5）：247.

[3]趙文斌.試論移動支付的實現(xiàn)方式及安全策略分析[J].電子技術與軟件工程，2014（14）：54.

[4]陳軍民.電子商務環(huán)境下移動支付問題與優(yōu)化策略探析[J].商業(yè)時代，2014（19）：69-70.

[5]李士雷.新型移動支付安全策略及技術研究[J].硅谷，2014（05）：1.

Discussion on mobile payment security strategy and technical countermeasures

Chen Dong

Foshan city Shunde District beauty electronic technology limited company, Guangdong Foshan 528300

with the development of science and technology, communication technology and e-commerce, as well as payment technology also developed. Because of the development of mobile payment technology, the traditional e-commerce is gradually far away from the people's sight, which is restricted by the region. The use of mobile payments to make transactions flexible and allow transactions anytime and anywhere is possible, and this is one of the reasons why mobile payments are so popular both at home and abroad. Of course, this mobile payment has some risks. Therefore, from the security of payment, the corresponding strategies and technical countermeasures are put forward.

mobile payment; information security; Countermeasures

F626

A

1009-6434（2017）04-0038-02