基于智能终端电子支付的安全性研究

发布时间：2019-11-04 20:59

【摘要】：随着Internet的发展,计算机的应用已经渗透到各行各业,同时也使得电子商务取得了较大的发展。电子商务凭借着自身的便捷、高效等优势,获得了广大用户的欢迎。然而,人们在使用电子商务进行交易时,对货币在虚拟环境下进行流通的安全性产生了担忧.因此,电子支付的安全问题成为电子商务发展的瓶颈。在这种情况下,本文对电子支付的安全问题进行研究具有重要意义。本文首先给出了电子支付的概念,并介绍了研究现状；接着详细介绍了电子支付中用到的安全理论知识,包括密码学基础、PKI认证体系、电子支付中用到的安全机制等；在此基础上,设计了安全支付方案。本文的主要工作包括： 1.详细地分析了目前主流的基于身份认证电子支付的安全方案,并指出这些方案存在的不足。 2.接着是本文的重点,针对前面提出的不足,设计了基于智能终端加密SD卡的电子支付方案。方案中的加密SD卡和智能终端(智能手机)在支付中实现数据加密和身份认证功能。此方案涉及到加密SD卡和智能终端等实体,因此研究了加密SD卡和智能终端各自的硬件结构、操作系统以及可能存在的安全威胁。 3.针对智能手机和加密SD卡可能存在的安全威胁,提出了相应的解决策略；将本文提出的安全方案与传统电子支付的安全方案进行对比,并给出了安全性分析结果,更形象地说明本方案的可行性。 4.最后是方案的实现,本文以智能卡为研究对象,在一般智能卡COS系统的基础上,添加了安全处理模块,使之成为安全智能卡,并结合SD FLASH,设计出本文的加密SD卡。电子支付的研究目的是使得研究成果能够运用到实际工作中,为电子支付的安全提供保障。因此,基于本文的研究内容,分析并设计了一套完整的电子支付方案——基于智能终端加密SD卡的电子支付方案,并给出了加密SD卡的实现过程。本方案中的加密SD卡,还能够应用到移动支付领域,为移动支付提供安全保障。
【图文】：

系统结构图,系统结构,公钥,数字证书

适性的安全基础设施_。这套设施主要以公_密码技术为基础，并遵循一系列标准，采用证书管理公钥的方式，并依赖第三方的可信任机构作为认证中心，将用户的基本标识信息与用户公钥绑定在一起，在网络通信中实现数据加密传输和用户身份认证的作用，保证通信实体的合法性和传输信息的保密性。PKI体系中最重要的内容是数字证书_，，数据的加密和用户的身份认证都是基于数字证书实现的。数字证书包含了用户的公钥、用户的名字和用户的其它标识信息，所以数字证书可以证明一个公钥与公钥拥有者之间的关系，确立一对一的关系。而认证中心CA是PKI体系中最核心的组成部分，是公正的第三方，能够得到所有用户的信任，负责向用户颁发证书。3.1.2 PKI结构组成PKI系统的组成包括三个实体单元：注册审批机构RA、第三方认证中心CA、证书库，如图3-1-2所不。

硬件结构图,智能卡,硬件结构

这些部件通过总线连接在一起。智能卡相当于一个小型的计算机，不仅提供存储功能，还提供运算处理功能。如图4-1-1所示。输入输出设备微处理器加密gg协处W...丨贯烰榞- <> 其过\ / oAJ_<EEPROM I ROM | | RAM |用户存储器程序存储器工作存储器V y图4-1_1智能卡硬件结构1.微处理器微处理器MPU (Mini Processor Unit)是智能卡的核心部件，其功能类似于计算机中的CPU，为智能卡提供存储控制、逻辑处理、指令执行等功能。智能卡一般采用8位或16位的MPU，早期的MPU没有运算功能，专门需要运算处理器来实现运算功能，现如今己将此功能模块集成到了 MPU中。2.输入输出接口输入输出接口（I/O)的作用是为智能卡与外界提供传输通道，也是唯一的通信通道，经此通道传输的信息包括用户数据和控制命令。3.加密运算协处理器智能卡除了要处理一般的运算外
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2014
【分类号】：TP393.08

【相似文献】