本文摘要：移动支付以其快捷便捷的应用于特点，很快沦为我国缴纳领域的最重要组成部分。然而，移动支付面对的简单缴纳环境，在客观上对移动支付的安全性明确提出了极大挑战。通过辨别我国目前移动支付的几种技术路线，笔者白鱼从四个方面分析涉及的安全性防水技术，并明确提出央行数字货币使用移动支付安全性注目要点，从而为法定数字货币发售流通获取参照。 移动支付的种类与技术路线 移动支付的种类可按缴纳场景、缴纳方式展开区分。按缴纳场景区分，主要还包括远程缴纳和近场缴纳。

移动支付以其快捷便捷的应用于特点，很快沦为我国缴纳领域的最重要组成部分。然而，移动支付面对的简单缴纳环境，在客观上对移动支付的安全性明确提出了极大挑战。通过辨别我国目前移动支付的几种技术路线，笔者白鱼从四个方面分析涉及的安全性防水技术，并明确提出央行数字货币使用移动支付安全性注目要点，从而为法定数字货币发售流通获取参照。

　　移动支付的种类与技术路线　　移动支付的种类可按缴纳场景、缴纳方式展开区分。按缴纳场景区分，主要还包括远程缴纳和近场缴纳。按缴纳方式区分，主要还包括联机缴纳和脱机缴纳。

从移动支付的技术路线上看，远程缴纳主要使用手机APP作为缴纳工具构建联机缴纳。将近场缴纳使用的技术路线并不统一，但大体可分成三类基于分开缴纳硬件技术方案、标准将近场通信（NearFieldCommunication，NFC）技术方案和条码缴纳方案。从本质上谈，基于分开缴纳硬件技术方案是传统智能卡缴纳方案的沿袭，标准NFC技术方案是基于智能卡和手机的缴纳方案，而条码缴纳方案的工作模式则类似于远程缴纳方式（闻图1）。　　移动支付面对的主要安全性问题　　移动支付安全性系统的设计和实行可玩性较高，主要反映在四个方面。

一是移动支付场景和技术方案多样化。有所不同的场景和方案面对的安全性市场需求和安全性问题各不相同，造成移动支付的安全性体系建构十分复杂，安全性项目管理的可玩性也十分大。二是移动支付应用于的安全性。由于智能手机的操作系统及其APP不存在各种漏洞、病毒和木马问题，移动支付应用于的安全性受到不利挑战。

三是移动支付多方身份的可证书性。移动支付交易根据有所不同的场景往往牵涉到个人、商户、第三方支付、银行等多个参与方，因此，必需有效地解决问题交易各方的身份认证问题。

而交易过程中的身份认证问题又可分成用户的身份认证和设备的身份认证。四是移动支付信息的机密性、完整性和不可否认性。

商家和用户在公用网络上传输的脆弱信息不易被他人盗取、欺诈和非法伪造，导致损失，所以必需构建信息传输的机密性和完整性，并保证交易的不可否认性。　　移动支付的安全性防水技术　　远程缴纳技术方案的安全性防水技术　　远程缴纳中，终端APP多通过TLS/SSL协议已完成用户和远程服务器间的网络安全相连，通过数字证书构建双端身份认证，并用于协商的平面不会话密钥对先前传输的交易信息展开加密和完整性维护。　　此类方案的核心安全性问题在于私钥的存贮问题。目前大多数的方案中，私钥是以文件的形式留存在手机本地的，然而面临操作系统漏洞、木马等威胁，此类方式不存在相当大的安全隐患。

为了解决问题这一问题，目前也经常出现了基于手机Key、安全性元件（SecureElement，SE）以及可靠继续执行环境的解决方案。未来，为移动终端获取更加便利和安全性可靠的软硬件计算环境（或设备）将沦为最重要的发展方向。　　基于分开缴纳硬件技术方案的安全性防水技术　　分开缴纳硬件（如IC卡）获取了一种基于芯片技术的缴纳安全性解决方案，它借助IC卡所获取的安全性计算出来和安全性存储能力，可建构低安全性的缴纳体系。在此类方案中，移动支付几乎由缴纳硬件独立国家已完成，其安全性不依赖手机环境，而等同于金融IC卡。

　　在身份认证方面，用户身份认证多通过口令+亲笔签名的方式来已完成。设备身份认证又可分成发卡行证书和卡片证书两种。IC卡对发卡行的证书使用基于平面密码算法的挑战号召协议来构建；终端对卡片的证书则通过IC卡用于卡内私钥对卡片数据和终端挑战值展开数字签名来构建。这一方法被称作动态数据证书。

动态数据证书方法可有效地避免银行卡的拷贝假造。　　在信息机密性方面，终端和服务器通过为首长成完全相同的过程密钥，对交互数据展开加密维护，如金融IC卡发卡行脚本的加密方法。　　在构建信息完整性方面，主要有两种方法：一是数字签名技术，如金融IC卡中的静态数据证书方法即通过数字签名来确保卡片数据的完整性；二是消息认证码技术，如交易交互数据的维护多使用基于平面密码算法的消息认证码技术。

　　在交易不可否认性方面，数字签名技术可以获取有效地确保。如金融IC卡的填充动态数据证书，用于卡片私钥已完成对最重要交易数据的亲笔签名证书。

本文来源：18新利app-www.pietytive.com