肖 娟,伍 娟

(1.武汉轻工大学 电气与电子工程学院,湖北 武汉 430023;2.武汉天喻信息产业股份有限公司研发中心,湖北 武汉 430223)

基于移动支付的USIM卡操作系统安全架构的研究与实现

肖 娟1,伍 娟2

(1.武汉轻工大学 电气与电子工程学院,湖北 武汉 430023;2.武汉天喻信息产业股份有限公司研发中心,湖北 武汉 430223)

可信平台互联互通及支付安全是移动支付中的重要课题。设计出一种公共服务平台、多应用开发平台和SE金融认证安全域相结合的安全架构，该架构能提供不同平台的互联互通、进行交易双方身份认证和应用合法性检测。同时采用更可靠的安全通道协议SCP10来保证交易数据的秘密性和完整性。采用支持NFC功能的USIM卡为硬件平台，实现了支持该架构的SE，设计出支持金融认证安全域和SCP10协议的智能卡操作系统。为了提高USIM卡身份认证的效率，采用一种小巧的数字证书来提高验证速度和节约存储空间。实验结果和安全性测试表明，该USIM卡操作系统有很好的安全性和可靠性，并具有实际的商用价值。

移动支付;USIM卡;智能卡操作系统;金融认证安全域;安全通道协议

1 引言

移动支付也称为手机支付，是指用户使用移动终端(通常是手机)通过运营商的移动支付网络和移动支付系统所进行的银行转帐、缴费和购物等商品交易活动。移动支付主要分为近场支付和远程支付两种。为了保证支付的安全性，国内三大运营商各自建立了自己的多应用开放平台(Trusted Service Manager，简称TSM)来提供不同行业的可信支付，中国银联与部分银行也建设了TSM，向合作的运营商提供金融支付应用[1-3]。……