基于加密SD卡网银安全支付研究.pdfVIP

2013(第六届)全国网络与信息安全学术会议 T备lecommarket 基于加密SD卡的网银安全支付研究 云晓明 张文牛少彰 (北京邮电大学计算机学院，北京100876) 摘要：介绍了现有网银安全机制的现状及其各自的特点，并给出手机结构及智能卡的基本 特点，提出了加密sD卡的网银支付方式；最后将加密sD卡的网银支付方式与原有支付机制 进行对比。 关键字：网银安全机制 手机结构智能卡特点加cSD卡的网银支付 basedon The research securitypayment theencrypted SDcard Yun WenNiu Xiao-mingZhang Shao—zhang (AcademyofComputerScienceinBeijingUniversityofPosts thestatus mechanismsof Online Abstract：Theintroduces paper ofthesecurity existingBanking， their structureandthebasicfeaturesofthesmart the respectivecharacteristics，phone card，then ofthe SDcard is contradistinctionismadebetween encrypted last，a way paymentproposed．At card the SD methodandthe mechanism． encryptedpayment originalpayment mechanismsstructuresmartcardfeaturesen Keyword：OnlineBankingsecurity phone cryptedSD method cardpayment 网银支付由于成本低廉、资金周转方便、不受时间和地域的约束等一系列优势，在电子 商务中占据重要地位。目前，基于网上银行的安全通信措施存在多样化发展的态势，对于目 前常用的几种网银安全机制，都存在一定的局限性，尚未出现一种集安全、经济和便捷于一 体的网银安全机制。 1．现有网银安全机制 目前，常用的网银安全机制主要包括：密码、文件数字证书、动态口令卡、手机短信动 态口令、移动口令牌、移动数字证书。下面着重对其中的某些安全机制做简要介绍。 1．1密码 密码是最常用的身份认证方式。用户的密码是由用户自己设定的，只要正确输入密码， 系统便认为用户合法，允许用户使用自己的银行账户。但是，为了便于记忆，用户常常采用 一些简单的字符串作为密码，比如生日、吉祥的数字等，这样的密码极容易被别人猜到，所 以存在很大的安全隐患。况且，由于这些密码在计算机中是静态的，在验证过程中需要在计 算机内存中和网络中传输，并且每次验证过程使用的验证信息都是相同的，很容易被驻留在 计算机内存中的木马程序或网络中的监听设备截获。因此其特点是使用便捷但安全系数低。 1．2动态口令 动态口令身份认证技术是为了解决静态口令存在的问题而提出的，其基本思想是根据特 定算法生成不可预测的随机数字组合，将其作为用户登录口令【l】。每个口令只能使用一次， 因此其优点是用户每次登录的密码都不同，可以有效防止如重放攻击