基于云计算的匿名移动支付机制构建.pdfVIP

产业与科技论坛 2016 年 第 15 卷 第 24 期 基于云计算的匿名移动支付机制构建 □于春香 【内容摘要】近年来,电子交易已逐渐替代传统的交易。 为保障电子交易的安全性,人们设计了各种各样的电子支付机制。 但 是,现有的电子支付机制无法实现客户支付的不可抵赖性的需求。 恶意客户可以很容易地拒绝某一笔交易,使得 商家无法获得货款。 此外,由于计算和通信成本巨大,使得客户端不可抵赖性的机制不能被应用于基于云计算的 移动支付方式。 为了解决上述问题,本文提出了新的基于云计算的移动匿名支付机制。 该机制不仅降低了计算成 本,同时实现了客户的不可抵赖性需求。 相比其他机制,该机制的安全强度好,更公平,更高效。 【关键词】电子交易;云计算;移动支付机制;匿名支付 【作者简介】于春香,女,福建信息职业技术学院副教授,硕士;研究方向:计算机技术、电子商务 　 　 一、引言 匿名移动支付机制。 该机制具有以下优点。 一是该机制下,客 随着网络技术的快速发展,最近几年,传统的交易逐渐 户和商户直接使用了支付网关,因此客户不需要与商人直接 被电子交易代替。 在电子交易应用中,许多人都是使用移动 通信。 也就是说,客户可以匿名交易以保护支付隐私。 二是客 设备来实现交易,这就是所谓的移动电子商务。 移动电子商 户的发卡银行生成数字签名作为支付证据。 因此,即使恶意 务可以随时随地处理,越来越多的人使用它来销售商品,购 的客户端拒绝付款,商家也可以从银行获得支付。 三是消除 买商品。 为保障电子交易的安全性,人们设计了各种各样的 客户和商家之间冗余的对称密钥。 客户不需要保留针对不同 电子支付机制[1~5] 。 一般来说,电子支付机制必须实现支付 商家的密钥,这样就解决了密钥的管理问题。 同时能够减少 的机密性,匿名性,实现交易的诚信,公平。 为了实现上述要 用户端的计算和通信成本。 根据上述优点,该机制提供必威体育官网网址 求,如何设计一个安全和公平的电子支付机制成为移动商务 性,匿名性,诚信,公平和不可信任双方交易的安全要求。 的一个重要课题。 支付网关付款证明是通过客户的发卡银行产生的,并实 [6] 2012年,Isaac 和Zeadally(2012) 提出了在支付网关中 现不可否认的交易,一是该机制比其他的安全性更高。 二是 心模式下的匿名安全支付机制。 在这种电子支付机制下,客 可以保存客户的付款信息,能够联通交易双方,新的机制比 户和商家沟通各自通过支付网关。 这些客户不能与商家直 其他的更公平。 这样,客户不能否认交易。 三是该机制具有 接沟通,因此客户匿名可以完成。 他们使用对称密钥密码系 较少的计算成本,因此用于移动支付更高效。 统,以提供机密性。 因此,电子支付信息可以受到很好的保 护。 此外,他们的机制同时还提供通过使用消息认证码 (MAC)来确保交易的完整性。从而可确保客户和商家的交 易信息通过网络传输过程中不被篡改。 仔细研究Isaac和Zeadally 的支付机制,他们使用支付网 关来完成必威体育官网网址性,匿名性,以及完整性。 他们的机制是通过 事务消息在支付网关中存储和受保护,即支付网关作为核心 中介,实现在移动商务中的电子支付。 然而,Isaac和Zeadally 的机制不具备提供电子交易的公 图1　 移动匿名支付模型 平性和不可信任双方交易的要求。 在他们的机制下,客户端 二、基于云计算的移动支付机制 产生的匿名付款信息以保护支付隐私。 这将导致客户端可 为了解决Isaac和Zeadally机制的缺点,本节提出了一种 以拒绝该交易,因为付款信息不能直接发送到客户。 此外, 新的基于云计算的匿名移动支付机制。 此机制分为两个阶 它们的机制使用客户和商家之间的多对多的对称密钥,如果 段:初始化阶段和交易阶段。 移动支付模型如图1