移动支付系统加密认证算法及安全协议的研究与实现

发布时间：2017-12-20 17:55

  本文关键词：移动支付系统加密认证算法及安全协议的研究与实现　出处：《南京邮电大学》2016年硕士论文　论文类型：学位论文

  更多相关文章： 非对称密码算法 椭圆曲线密码算法 点乘算法 安全协议 移动支付

【摘要】：近年来,移动支付作为移动领域内最热门的应用,丰富了我们的生活。作为移动支付最重要的部分,其安全问题却越来越引人注目。由于移动终端智能系统的某些先天性不足,各种系统漏洞和各类木马一直威胁着移动支付安全。此外,由于一些已有的安全协议不能在保证安全性的同时,降低协议的计算消耗,因此不能良好地应用在资源有限的移动支付环境中。这种种的不足都有可能影响用户使用移动支付技术的体验甚至危及用户财产隐私等方面的安全。针对上述问题,本文从加密算法和安全协议两个方面进行研究。加密算法方面,通过比较发现,椭圆曲线密码算法(Elliptic Curves Cryptography,简称ECC算法)不仅具有较好的安全性,同时也具有较高的运算效率。由于点乘算法是整个ECC算法计算消耗最大的地方,对点乘算法进行改进是提高整个ECC算法性能的关键,因此本文提出了一种改进的点乘算法,并在此基础上提出一种适合移动支付环境的椭圆曲线密码算法MPECC(Mobile Payment Elliptic Curves Cryptography)。与普通ECC算法相比,MPECC算法在保证安全性的同时提高了算法的效率,减小了算法的计算开销,容易通过软件实现,能更好地应用在移动支付环境中。安全协议方面,通过研究现有支付安全协议及主流认证签名技术,结合本课题实际需求,在MPECC算法及自检认证技术的基础上提出了一个移动支付安全协议。该协议由认证协议,注册协议和支付协议组成,本文对这几种协议的工作流程及信息的交互进行了详细的设计。整个协议确保商家无法直接与用户进行消息传递,从而增强了用户信息安全性。此外,新协议结合了多种安全技术,保证移动支付的安全,同时减少计算消耗,并降低了对硬件的依赖,能够更加安全有效的应用在移动支付环境中。最后,基于MPECC算法及以其为基础的安全协议提出了有关移动支付原型系统的设计并将其应用在Android手机端。通过实际测试可以表明以本文安全协议构建的移动支付系统具有良好的安全性和可用性,适用于目前主流的Android设备终端,并具有进一步研究推广的价值。
【学位授予单位】：南京邮电大学
【学位级别】：硕士
【学位授予年份】：2016
【分类号】：TN918;TN915.04

【相似文献】

中国期刊全文数据库 前10条

1 叶惠;全球移动支付分析与展望[J];通讯世界;2004年06期

2 傅冬;为移动支付呐喊[J];电子商务世界;2004年08期

3 唐绮薇;;移动支付的多种运营模式[J];数字通信世界;2005年12期

4 ;后金融时代的移动支付[J];数据通信;2006年04期

5 肖晓;;移动支付，，无处不在的魅力[J];上海信息化;2007年07期

6 翟丹妮;;我国移动支付运营模式的分析[J];中国新通信;2007年22期

7 宋颖;;移动支付之综述篇 全球移动支付发展现状[J];通信世界;2008年01期

8 师群昌;帅青红;;移动支付及其在中国发展探析[J];电子商务;2009年02期

9 陈琛;;移动支付小步前行“摸石头”的阶段[J];通信世界;2009年22期

10 陈琛;;湖南:移动支付的星星之火[J];通信世界;2009年22期

中国重要会议论文全文数据库 前9条

1 秦成德;;现场移动支付的技术选择[A];经济发展与管理创新--全国经济管理院校工业技术学研究会第十届学术年会论文集[C];2010年

2 张志华;索炜;;移动支付现场应用远程支付账户的几种方案[A];2011年通信与信息技术新进展——第八届中国通信学会学术年会论文集[C];2011年

3 邱翔;;我国近场移动支付技术标准的确立发展分析[A];两化融合与物联网发展学术研讨会论文集[C];2010年

4 高丛;;移动支付与金融中介是竞争还是合作?[A];通信发展战略与管理创新学术研讨会论文集[C];2006年

5 尤昊;郑会颂;;我国移动支付企业的运营效率及其影响因素研究[A];社会经济发展转型与系统工程——中国系统工程学会第17届学术年会论文集[C];2012年

6 胡s

本文编号：1312864