移动电子商务安全支付.pptVIP

* * 背景介绍 移动商务就是在交易活动中用手机、掌上电脑、笔记本电脑作为支付手段，通过短信、WAP、IVR等方式，使用移动话费或使用信用卡做为支付资金，完成购物、缴费、银行转账等商务活动。经过手机投注、网上购买游戏卡、移动梦网和手机支付水电费燃气费等商务活动，移动商务逐渐走进了普通百姓的生活。由于手机用户可以随时随地进行购物和支付，不再受时间和地域限制，被认为将成为今后消费方式的一大主流。?　　 目前我国银行系统的发卡量累计已超过7.6亿，移动电话用户数量已接近4亿，而且大部分移动手机用户拥有一张或多张银行卡。根据CCNIC2006年调查报告，我国上网用户总数为1.23亿人,其中使用手机上网的网民大概有1500万。而且，中国网民70%集中在收入1500元以下、年龄30岁以下的人群中，而手机用户中基本包含了消费群体中高端用户，如早期使用一万多元大哥大的手机用户；另一个原因，无线网络覆盖面广，从城市到乡村，都可以使用手机。因此，不论用户数量还是用户资金实力，移动电子商务都远远高于传统电子商务。如此巨大的手机消费群体和银行卡持有者数量，对于移动商务来说无疑是一个巨大的“金矿”。? 移动支付的特点与优势 移动支付业务借助于互联网和无线通信技术的发展已进入了快速扩张的阶段，与其他在线支付业务相比，移动支付具有以下特点和优势：??? （1）支付灵活方便。用户只要申请了移动支付功能，通过拨打相应的电话号码或者发送短消息就可以完成整个支付与结算过程。??? （2）支付成本低。可以减少往返银行的交通时间和支付处理时间，而且用户只需要支付很低的电话费或短消息费用。??? （3）有利于调整价值链，优化产业资源布局。移动支付不仅可以为移动运营商带来增值收益，也可以为金融系统带来中间业务收入。 移动支付的安全问题分析 1，移动支付安全特性 移动支付的整个交易过程是完全处在一个开放的环境中，为了保证交易的安全进行，移动支付系统必须满足以下安全特性： （1）必威体育官网网址性。由于无线网络的开放性，终端设备与WEB服务器之间传输的交易信息，很可能在传输过程中遭到非法攻击，被非法用户获取、修改，如何保证交易信息的安全性和必威体育官网网址性是移动支付的基础。 （2）数据完整性。移动支付交易必须保证交易不被破坏或干扰，交易内容在传输过程中需要确认数据信息没有被改变，也就是信息在交易的处理过程中不能被任意加入、删除或修改。 （3）不可否认性。移动支付提供一种可以防止发送方或接收方抵赖传输消息的服务，当接收方接收到消息后，能够提供足够的证据向第三方证明这条消息来自某个发送方，使发送方不能抵赖发送过这条消息。同时，当发送一条消息时，发送方也有足够证据证明某个接收方的确已经收到这条消息。 2，移动支付安全问题的现状 安全问题是影响移动支付的关键因素，安全包括很多环节，比如存储安全、传输安全、认证安全等。从目前来看，移动支付可能隐藏的安全问题表现如下： （1）手机本身的安全存在隐患。利用手机进行现场支付很容易造成密码的泄漏，再者，随着智能机应用的普及，手机病毒也越来越多，黑客使用病毒盗取用户的手机PIN码、网银密码，导致用户账户被盗刷的现象屡见不鲜。 （2）缺乏身份识别。手机作为支付工具，必须对参与交易的合法身份进行识别，由于移动支付涉及到银行、商家、用户等多个实体，如何解决合法身份认证就显得尤为重要。 （3）信用体系不健全。一些小额支付业务通常是捆绑在手机话费中，而有不少手机号并没有采取实名制，因此造成手机话费透支、恶意拖欠并不少见。信用意识以及体系的不完善，也制约着移动信息化的普及和推广。 移动电子商务安全支付方案? 我们例举一种以移动安全中心为核心的一套移动电子商务解决方案 ，这是国际上比较成熟的解决方案 1.初始化?　　顾客、商家、移动支付中心分别到权威认证机构申请证书，生成数字证书和公钥私钥。?　　顾客在商家电子商务网站注册账号，并确定支付方式为手机话费，以及支付手机号；商家通过短信，确认手机主人身份。?　　顾客在移动支付中心以实名手机信息注册，并与移动支付中心交换证书和公钥。实名手机信息内容有：手机号码、姓名、身份证号码、固定电话号码、住址、邮政编码。其次，在银联系统进行手机与信用卡帐号绑定，一旦手机话费余额不足时，可快速充值。?　　商家也在移动支付中心注册账号，并与中心交换证书和公钥。?　　顾客和商家拿移动支付中心证书、移动支付中心拿顾客和商家的证书到权威注册机构验证，确保正确无误。? 2.手机交易安全支付流程?　　（1）顾客使用手机浏览商务网站选择商品，将商品信息、用户编号、交