赵庆兰

（西安邮电大学 通信与信息工程学院，陕西 西安 710121）

手机支付安全研究

赵庆兰

（西安邮电大学 通信与信息工程学院，陕西 西安 710121）

针对手机支付安全问题，通过介绍手机的现场支付和远场支付业务，分析了手机终端、无线网络、支付平台所面临的安全威胁，提出了解决手机支付安全问题的安全框架。该安全框架通过综合应用密码技术、访问控制、安全协议、安全审计等4种安全技术手段和手机终端安全管理策略、通信传输安全管理策略、支付平台安全管理策略等3种安全管理策略为保障手机支付的安全提供了一种解决方案。

手机支付；第三方支付；安全威胁；安全策略

手机支付也称移动支付，是一种允许用户使用其移动终端对所消费的商品或服务支付的服务方式[1]。从2003年开始，国内的移动通信运营商看到了手机支付市场的巨大潜力，牵头搭建了以移动运营商、银行和第三方支付服务运营商为主体的手机支付产业链[2]。但由于手机功能、移动网络带宽等的限制，致使在前些年移动支付业务发展比较缓慢。 而在今年年初，市场研究和咨询公司Gartner发布最新调查报告，中国手机用户总数在2013年首次超过10亿。Gartner分析师预测，2014年，中国市场上将销售4.435亿部手机，而使用中的手机将超过10.75亿部。根据360发布的2014年第一期的中国手机支付的安全报告显示，截至2013年12月底，手机支付用户规模达到1.25亿，同比增长了126.0%，占手机网民总量的25.0%。手机支付用户的增长速度远远高于网民总规模的增长速度和手机网民规模的增长速度，这标志着移动支付的时代已经到来。……