构建安全的移动支付系统.doc

构建安全的移动支付系统

[摘要] 本文对构建安全的移动支付系统的必要性做了论说， 并详

述了构建安全移动支付系统的思想及一些技术问题。最后展望了安全

移动支付系统对各行业的推动。

[关键词] 移动支付 椭圆曲线

一、引言

随着 3G 时代的日益临近，无线互联网发展前景将越来越广阔，目

前国内有四亿多手机用户，手机上网用户四千万，新型手机在短短的

二、三年间基本上具备了上网的功能，可以看到在今后的几年里用手

机、PDA 等终端设备进行通信和从事商务活动将成为一种潮流。通过

手机、PDA 等终端发展电子电子商务是一个新的历史机遇，但安全问

题已经引发了用户群体乃至行业厂商的普遍忧虑和不满，这种忧虑和

不满来源于对移动终端本身的不信任性和网络自身存在的不安全性。

因此消费者急需一种"可信移动终端平台"来实现各种商务活动，既

可以认证终端用户的身份，也可以进行安全移动电子支付和交易。本

文就解决安全的移动支付问题给出论述。

二、安全移动支付国内外同类研究的比较及发展趋势

移动支付作为一种崭新的支付方式，具有方便、快捷、安全、低

1

廉等优点，将会有巨大的商业前景，会引领移动电子商务和无线金融

的发展。

由于移动支付手段具有多样性，相应要求实现高安全保障，WAP

提供了一套开发、统一的技术平台，用户可以通过移动设备的 WAP 功

能接入移动支付系统或是银行卡系统，发送有关交易数据或是接收账

单信息。

据悉，迄今为止，韩国和日本还是唯一两个推出了商业 MPP 服务

的国家。不过 BWCS 预测，到 2010 年时，日本将成为最大的 MMP 服务

市场，交易额将达到几乎难以置信的 930 亿美元之巨。同时，一直落

后于日、韩两国的美国会很快成为另一个大规模市场，它的 MPP 交易

总额会达到 670 亿美元。

国内移动支付业务最早是 2002 年 9 月在深圳推出的， 合作方是中

国联通深圳分公司、中国工行深圳分行、摩托罗拉（中国）电子有限

公司。中国工行深圳市分行与百事可乐（深圳） 乐福（中国）等多 、家

家企业签订了《移动支付协议》 此举标志着深圳率先推出具有商用价 。

值的支付业务。 三、构建安全移动支付系统的实现思想

其实， 可信移动终端及安全平台"已开始在电子政务、证券和工 "

商等行业运用，但是产品的安全性能不高，且主要核心安全技术依赖

于国外，还没有一个成熟的安全移动支付系统。因此，开发既能适应

国内、国外市场需求的，又能研发和生产具有自主知识产权的安全、

简便和高效的移动支付系统是推动电子商务发展的强大动力，将直接

2

影响到通过手机等移动终端进行电子商务交易的快速发展，也是对移

动安全支付领域的一个新挑战。应这种市场的需求，研发一个安全移

动支付系统是必要的。构建一个简便、高效和可靠的新型安全移动支

付系统，在充值过程中，用户利用安全终端设备通过 WTLS 协议和无线

网关设备与 Internet 连接， 进行基于用户银行帐户的移动终端充值处

理。在支付过程中，用户利用安全移动终端的射频卡与商家提供的支

付终端设备进行通信，利用终端内的非接触卡完成移动支付。目前移

动安全支付系统主要基于 RSA 算法，而新的安全移动支付系统需要将

加密强度比 RSA 高八倍的 ECC（椭圆曲线）应用于安全支付系统，即

在同样安全性的条件下，ECC 的密钥长度会更短，能有效降低存储空

间和计算复杂度。 根据 IEEEP1363 标准选取适合 ECC 的安全椭圆曲线，

提高加密强度，消除 RSA 密钥长度不断增加给移动支付设备性能带来

的影响。将更高加密强度的 ECC 应用于 WTLS 协议，能有效的提高无线

安全通信协议的安全性和执行效率，降低网络带宽占用率。根据安全

移动支付系统的具体特点对 WTLS 协议进行适当的改进， 使其能抵抗像

"选择明文攻击"和"中间截获攻击"等常见攻击，并且通过引入 ECC

能有效的提高其运行效率。 构建基于 ECC 的数字证书与身份 ID 相结合

的 WPKI 体系， 加安全移动支付的交易各方提供身份验证和信息加 为参

/解密服务，既提高了网上身份认证的效率，又提高了认证系统的安全

性。构建这样一个安全移动支付系统也可以将 ECC 应用于移动电子支

付终端的智能卡中，由于在同样安全的条件下，ECC 的密钥长度会更

短，能降低存储空间和运算复杂度。使基于 IC 卡的安全支付系统具有

3