移动互联网安全支付技术的研究与实现

《移动互联网安全支付技术的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、广东工业大学硕：ｔ学位论文（工学硕±）移动互联网安全支付技术的研究与实现杨昕二〇—六年五月；１１８４５；分类号学校代号ＵＤＣ级：；２１１１３０５０３１：密学号广东工业大学硕±学位论文（工学硕±）移动互联网安全支付技术的硏究与实现杨昕指导教师姓名、职称：凌捷教授学科（专业）或领域名称；计算机科学与技术学生所属学院：计算机学院二〇—论文答辩日期：六年五月ＡＤｉｓｓｅｒｔａｔｉｏｎＳｕｂｍｉｔｔｅｄｔｏＧｕａｎｇｄｏｎｇＵｎｉ

2、ｖｅｒｓｉｔｏｆＴｅｃｈｎｏｌｏｙｇｙｆｏｒ化ｅＤｅｒｅｅｏｆＭａ巧ｅｒｇ（ＭａｓｔｅｒｏｆＥｎｇｉ打ｅｅｒｉｎｇＳｃｉｅｎｃｅ）ＲｅｓｅａｒｃｈａｎｄＩｍｌｅｍｅｎｔｏｆＭｏｂｉｌｅＩｎｔｅｒｎｅｔＳｅｃｕｒｅｐＰａｍｅｎｔＴｅｃｈｎｏｌｏｙｇｙＣａｎｄｉｄａｔｅ；ＹａｎｇＸｉｎＳｕｐｅｒｖｉｓｏｒ：Ｐｒｏｆ．ＬｉｎｇＪｉｅＭａ２０化ｙＳｃｈｏｏｌｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙＧｕａｎ

3、ｇｄｏｎｇｎｉｖｅｒｓｉｔｏｆＴｅｃｈｎｏｌｏＵｙｇｙＧｕａｎｚｈｏｕＧｕａｎｄｏｎＰ．Ｒ．Ｃｈｉｎａ５１０００６ｇ，ｇｇ，，摘要摘要移动支付安全协议是移动电子商务活动安全进行的基础。然而，移动支付通常依赖于手持设备，而终端设备有其独特的硬件环境，需要支付协议便于实现，具有较低的通信和计算复杂度。传统的移动支付安全协议，通常基于公钥密码学＾式及身份密码学来保证安全支付，但是前者固有的证书管理问题带来了额外的计算和通信负担，后者的密钥托管问题存在安全隐患。本文

4、对现有的移动支付安全协议进行分析研究一，提出了个改进的移动支付协议，并实现了一个基于Ａｎｄｒｏｉｄ的移动支付系统。论文的主要工作包括：一１．提出了个改进的基于无证书公钥密码技术的移动支付协议。采用无证书公钥＂＂密码技术代替传统的证书认证方式，并依据预信任的移动支付模型简化各主体之间的认证次数。根据安全性分析，本协议能够有效的抵抗重放攻击、模仿攻击，并能够’保证认证巧方不可否认性。根据性能分析，本协议与其他同类协议相比性能良好，适用于移动环境。２一．实现了个基于Ａｎｄｒｏｉｄ的移

5、动支付系统。按照软件工程的开发过程，针对移动支付业务进行需求分析并给出用例图，在需求分析的基础上＾文流程图的形式对系统功能做进一步的概要设计。详细设计部分，Ｗ时序图的形式给出了系统各个功能模块，客户端基于Ａｎｄｒｏｉｄ平台来实现的交互。最后在系统实现部分，服务端则基于ＨＴＴＰ协议实现与客户端进行通信和数据交换。对系统进行了功能测试和性能测试。功能测试部分，编写测试用例验证系统可正常运行并能够响应异常情况。性能测试部分，编写测试脚本测试登陆、注册、支付模块的总体性能。此外．，还单独测

6、试了本文所采用的加密算法的实际性能，与总体性能做对比。最后，证，性能测试结果良好明了本文实现的移动支付系统适用于终端设备运行环境。论文的创新性包括：＂＂１．通过引入预信任的移动支付模型，在保证终端安全的前提下，简化终端用户＂＂所需要的操作形式一。认证沿着只有预信任关系的主体中传递，Ｗ传递链的层认证一层。传递链中相邻的两个主体，在现实世界中具有信任和制约的关系。Ｉ广东王业大学硕击学位论文２．根据移动交易的特点，使用巧重密钥并划分登陆和支付过程。登陆密钥除了用来完成登陆时的双向

7、认证之外，还会被用来加密传输无证书公钥密码的部分私钥。此夕ｈ双重密钥的设计还使得协议兼容于现有移动支付体系。３．参考改进的移动支付协议，对移动支付系统中最关键的注册、登陆、支付认证。。过程做了专口的设计与实现对实现后的功能做了性能测试，证明适用于移动环境关键词：移动支付；无证书公钥；移动耳联网；支付协议；支付系统ＩＩＡＢＳＴＲＡＣＴＡＢＳＴＲＡＣＴＭｏｂ－ｖｉｌｅａｍｅｎｔｓｅｃｕｒｉｔｒｏｔｏｃｏｌｉｓｔｈｅｂａｓｉｓｆｏｒｍｏｂｉｌｅｅｃｏｍｍｅｒｃｅａｃｔ

8、ｉｉｔｉｅｓｃａｒｒｉｅｄｐｙｙｐｏｕｔｓａｆｅｔｙ．Ｈｏｗｅｖｅｒｍｏｂｉｌｅａｍｅｎｔｉｓｕｓｕａｌｌｄｅｅｎｄｅｎｔ０打ｔｈｅｈａｎｄｈｅｌｄｄｅｖｉｃｅａｎｄｔｈｅ，ｐｙｙｐｔｅｒｍｉ打ａｌｄｅｖｉｃｅｈａｓｋｓｏｗｎｕｎｉｑｕｅｈａｒｄｗａｒｅｅｎｖｉｒｏｎｍｅｎｔｏｕ打ｅｅｄｔｏａｆｏｒ化ｅ，ｙｐｙａｇｒｅｅｍｅｎｔｔｏ