黄美璇

（黎明职业大学信息与电子工程学院，福建泉州 362000）

基于密钥管理的移动支付安全解决方案

黄美璇

（黎明职业大学信息与电子工程学院，福建泉州 362000）

通过分析目前移动支付存在的安全问题，就移动终端本身来考虑，提出基于密钥管理的移动支付安全解决方案，即采用手机与密钥分离技术。这将会大大提高移动支付的安全性。

移动支付；密钥管理；解决方案；安全性

0 引言

随着移动支付方式的日新月异，支付应用成为人们生活中不可或缺的一部分。移动支付带给人们方便的同时，其安全问题也日趋凸显。无论是Android系统还是ios系统，只要手机安装任何一个应用，都有可能采集到用户诸多信息，致使用户个人隐私泄露。可见在这样的手机环境里完成移动支付，存在安全风险。[1]

本文拟通过详细分析目前移动支付存在的安全问题，从移动终端本身角度，提出基于密钥管理的移动支付安全解决方案。

1移动支付安全问题

1.1 密钥安全问题

在移动支付系统中，“用户名+密码”这种方式存在简单、静态等缺点，即使组合多位的数字和字母，也已经不能满足移动支付的安全要求。[2]目前普遍采用“用户名+密码+密钥”的方式来完成移动支付。新增加的这个“密钥”是银行发放的数字证书或者带有显示屏的六到八位的动态令牌。

早期数字证书是保存在计算机里的，这样一旦黑客入侵计算机，就可以转移用户资金。现在数字证书保存在一个独立的U盾里，使“密钥”和计算机分离，而且U盾的操作系统是专有的，难以破解，从而提高了移动支付的安全系数。……