基于分级安全性的住宅小区业务移动支付终端的-研究

《基于分级安全性的住宅小区业务移动支付终端的-研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、西南交通大学硕士学位论文主要工作(贡献)声明本人在学位论文中所做的主要工作或贡献如下：论文主要工作如下：(1)研究经典的支付协议流程，主要是SET和3DS两种使用较为广泛的协议。此外，研究基于这两种协议的改进思想。由于SET协议极重安全性，而3DS协议极重便捷性，基于这两种思想的改进协议也有一些。笔者将以SET协议为基础，以简化流程为思想来设计一个新的改进流程，使得流量和速度都能有一定提高，并且通过多种手段来保证这一流程的安全性可以信赖。(2)提出一种分级加密的策略，以信息的重要性作为依据，将信息分为4个等级，分别对着4个不同的等级采取不同的加密策略，来达到加快交易速度的要求。(3

2、)改变加密算法，使用AES算法替代DES算法作为对称加密算法，使用变长密钥的RSA算法替代固定密钥的RSA算法来作为非对称加密算法。因为AES具有更高的安全性和更快的速度，变长的RSA可以根据秘密等级来改变密钥长度，使得加密更灵活。(4)使用微软的WindowsPhone8SDK来作为移动终端的开发平台，使用WCF来开发服务器并放在IIS上，使用SQLServer2008开发数据库，VS2010开发监控。使之成为一个较为完整的系统，来测试新支付流程的可行性。本人郑重声明：所呈交的学位论文，是在导师指导下独立进行研究工作所得的成果。除文中已经注明引用的内容外，本论文不包含任何其他个人

3、或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体，均已在文中作了明确说明。本人完全了解违反上述声明所引起的一切法律责任将由本人承担。学位论文作者签名：磊献2-日期：c12。-午．b．弓西南交通大学研究生学位论文第1页摘要近年来，随着移动信息终端的快速普及以及电子商务的高速发展，整个中国对于两者结合的产品有较大的需求。除了类似支付宝和易宝支付等通用型支付平台的发展外，适用于各个领域的专有移动支付也有较为迫切的需求，不同的具体需求所带来的技术侧重点的不同也给未来的移动支付的多样化和专业化提供了可能。本论文的研究课题便是基于WP8这一新兴的移动系统结合当前住宅小区智能化

4、的需求前景所进行的尝试。WP8全称WindowsPhone8．0手机操作系统，是微软公司于2012年年底正式推出的新款手机操作系统，相比于WP7．5来说，系统内核改变较大，使之能与Windows8桌面系统成为一体，以微软在PC市场上的占有率来影响移动终端上WP的市场份额。但是市场上针对WP8的应用程序相对较少，支付程序更是凤毛麟角，而针对特定环境和用途的支付软件更是难以找到。该课题正式在这种需求下，借鉴网络支付技术和其他平台下的移动支付(安卓和IOS)技术，结合特定的环境(住宅小区)的小额支付系统的可行性和安全性的研究，以弥补WP8系统在这些领域的缺失。本文的主要工作是以现有的支付

5、协议为参考，结合移动支付的特点在流程和安全性上进行优化和协调，以适应小区支付(小额支付)下的实际需求，指定设计方案。然后利用WP8SDK对客户端进行开发，利用VS2012和WCF技术对服务器端进行开发，利用VS2010对后台物管监控软件进行开发，同时利用SQLServer2008进行数据库开发，使之成为完整的平台，验证这项研究的可行性和正确性，为下一步的研究奠定基础。具体来说，本文首先是介绍研究的背景信息，包括WP8平台的现状和发展、SET和3DS等支付协议的背景知识、所采用的对称加密算法和非对称加密算法的背景知识、WCF的背景知识。其次介绍对SET等支付协议流程的改进思路、对信息

6、密级的区分策略和应对方法并说明改进的理由和比较、WP8SDK相对于WP7SDK的改进。然后笔者将会介绍对于加密和认证的安排，以及秘钥的保存、反重放策略等安全策略。随后笔者使用WP8SDK对客户端进行开发，使用WCF技术开发服务器端，使用SQLServer2008开发数据库端并使用VS2010对物管用监控进行开发，使之成为一个较为完整的体系并验证可行性和实用性。通过此次设计开发，虽然验证了其可行性和安全性，但是也有一些不足之处，其中一些是由于此软件只模拟验证的原因，例如由于并不是商用软件，个人开发者难以获得银行或者支付宝等商家插件(因为他们需要佣金和资质审核)等，笔者只有进行模拟交易

7、，如果有机会希望能取得商用插件当然是最好的，这样也能减少开发难度。关键词：WP8；分级加密；小区移动支付；WCF西南交通大学研究生学位论文第1I页AbstractInrecentyears，alongwiththecontinuousdevelopmentofmobileterminalande-business，largeamountofmobilepaymentproductsaredeadlyneeded．Besidesthegeneraltripartite，