移动支付和安全研究,目录,移动支付的定义, 允许用户使用其移动终端（通常是手机）对所消费的商品服务进行账务支付的一种服务方式,单位或个人通过移动设备、互联网或者近距离传感直接或间接向银行金融机构发送支付指令，产生货 币支付与资金转移的行为从而实现了移动支付的 功能,移动支付的分类,移动支付的应用,移动支付面临的安全问题,窃听,信息 泄漏,身份 识别,交易抵 赖,拒接服 务,终端窃 取与假 冒,安全 需求,用户隐 私保护,数据的 机密性,信息的 完整性,可鉴别 性,授权的 安全性,不可否 认性,消息的 新鲜性,窃听,怎么样保证 移动支付交 易的安全呢？,移动支付的安全技术,WPKI 技 术,WAP 技 术,身份 认证,移动安 全技术,WPKI系统流程,WPKI（无线公钥基础设施）,WPKI系统流程：,WAP协议安全方式,2018/9/19,身份认证方式,1）移动电话采用实名制管理；,2）移动支付加入固定的号码,3）移动支付中采 共用一副密钥，并 开展对称式加密进行数据交换,4)移动支付中可采用动态密码管理的方式，密码采用唯一性管理,5）移动支付中可采用移动PKI做身份认证,移动支付的设想,指纹识别：目前已经出现的一种指纹识别支付方式，如上海的立佰趣，已经开始使用指纹识别支付，即指付通。,2018/9/19,移动支付的设想,2018/9/19,1 )指纹识别支付 我们设想的支付方式是：使用者在支付器上输入自己的出生年月，“刷手指”，几秒钟之后，机器识别了他的指纹，同时根据指纹下面脉搏迹象，允许他完成此次交易。同时，购物收据发到他智能手机上。如果使用者账户上的资金不够支付本次交易，系统会自动提醒,2）人脸识别支付,1.首先建立人脸的面部档案 2.获取当前的人体面像 3.用当前的面纹编码与档案库存的比对,2018/9/19,结语,任何安全措施都只是暂时的，加密和解密技术总是交替发展的,在安全技术上不断的研发进步的基础上，进一步完善社会信用机制 ，通过道德和法律的约束来保证移动支付的健康发展才是长久之道。,想要快速发展移动支付业务，关键是要有完善的安全技术作为保障,Thanks！,