高艷麗 劉勇 衡水學(xué)院

[摘 要]文章介紹了移動(dòng)支付的概念、特點(diǎn)，以及支付方式，簡(jiǎn)要介紹了保障移動(dòng)支付安全所涉及到的安全技術(shù)，最后對(duì)移動(dòng)支付的發(fā)展前景進(jìn)行了展望。

[關(guān)鍵詞] 移動(dòng)支付 電子商務(wù) 支付安全

隨著移動(dòng)通信技術(shù)的發(fā)展，越來(lái)越多的應(yīng)用在手機(jī)終端上出現(xiàn)，而移動(dòng)支付就是其中最具代表性的業(yè)務(wù)之一。移動(dòng)支付作為移動(dòng)電子商務(wù)中的一個(gè)重要組成部分，無(wú)論是用手機(jī)購(gòu)物、買(mǎi)彩票還是買(mǎi)賣證券都是建立在移動(dòng)支付技術(shù)基礎(chǔ)之上的。只有移動(dòng)支付得到充分的發(fā)展，移動(dòng)電子商務(wù)才會(huì)有一個(gè)良好的發(fā)展環(huán)境。

一、移動(dòng)支付概述

移動(dòng)支付，也稱為手機(jī)支付，就是允許用戶使用其移動(dòng)終端對(duì)所消費(fèi)的商品或服務(wù)進(jìn)行賬務(wù)支付的一種服務(wù)方式。移動(dòng)支付業(yè)務(wù)是由移動(dòng)運(yùn)營(yíng)商、移動(dòng)應(yīng)用服務(wù)提供商（MASP）和金融機(jī)構(gòu)共同推出的、構(gòu)建在移動(dòng)運(yùn)營(yíng)支撐系統(tǒng)上的一個(gè)移動(dòng)數(shù)據(jù)增值業(yè)務(wù)應(yīng)用。

移動(dòng)支付與一般的網(wǎng)上支付相比具有其明顯的一些特點(diǎn)，主要包括：

移動(dòng)支付不受時(shí)間、地點(diǎn)等因素的約束，隨時(shí)隨地都可以進(jìn)行交易。

由于移動(dòng)支付主要通過(guò)手機(jī)進(jìn)行交易和支付，而手機(jī)一個(gè)最大的特點(diǎn)就是私密性，所以容易實(shí)現(xiàn)對(duì)于交易信息的私密性的保護(hù)。

與PC機(jī)相比，手機(jī)的硬件資源明顯不足，這也為通過(guò)手機(jī)進(jìn)行交易處理以及存儲(chǔ)信息帶來(lái)了缺陷。

由于通過(guò)移動(dòng)終端進(jìn)行交易，電池是其惟一的能量來(lái)源，而目前的手機(jī)電池一般僅能滿足幾小時(shí)的移動(dòng)商務(wù)交易執(zhí)行，所以，為連續(xù)的移動(dòng)交易支付帶來(lái)了不便。

二、移動(dòng)支付方式

移動(dòng)支付的分類方式有很多，但總體上可以歸結(jié)為兩類支付模式：近程支付和遠(yuǎn)程支付，所謂近程支付，就是基于交易現(xiàn)場(chǎng)的手機(jī)支付方式，賬戶信息存于手機(jī)之中，通過(guò)近距離無(wú)線通訊技術(shù)在特定刷卡終端，現(xiàn)場(chǎng)校驗(yàn)賬戶信息并進(jìn)行扣款支付。如通過(guò)手機(jī)刷卡的方式可以乘坐公交車、在超市商場(chǎng)買(mǎi)東西等。遠(yuǎn)程支付，類似于互聯(lián)網(wǎng)的在線支付，指用戶通過(guò)手機(jī)，基于移動(dòng)通信網(wǎng)絡(luò)，通過(guò)WWW、GPRS、WAP、STK等方式遠(yuǎn)距離完成的支付行為。如通過(guò)手機(jī)、PDA等移動(dòng)終端購(gòu)買(mǎi)彩票、買(mǎi)賣股票等。

三 移動(dòng)支付安全技術(shù)

1. WPKI

無(wú)線公開(kāi)密鑰體系即WPKI，是將電子商務(wù)中的PKI引入到無(wú)線網(wǎng)絡(luò)環(huán)境中的一套遵循已有標(biāo)準(zhǔn)的密鑰及證書(shū)管理平臺(tái)體系，通過(guò)無(wú)線公開(kāi)密鑰基礎(chǔ)設(shè)施管理在移動(dòng)網(wǎng)絡(luò)環(huán)境中的端到端的安全交付，從而能夠建立有效的、安全的無(wú)線網(wǎng)絡(luò)環(huán)境。

WPKI是在PKI標(biāo)準(zhǔn)的基礎(chǔ)上改進(jìn)發(fā)展而來(lái)的，從而能夠適應(yīng)移動(dòng)網(wǎng)絡(luò)的安全性需求。它采用了優(yōu)化的橢圓曲線加密算法以及精簡(jiǎn)的X.509數(shù)字證書(shū)，通過(guò)第三方可信機(jī)構(gòu)即認(rèn)證中心驗(yàn)證用戶的身份，從而保證了移動(dòng)網(wǎng)絡(luò)環(huán)境中的可信傳輸。

2.安全認(rèn)證協(xié)議

目前在移動(dòng)電子商務(wù)中常用的安全認(rèn)證協(xié)議主要有SSL安全套接層協(xié)議和SET安全電子交易協(xié)議。

SSL協(xié)議保障在因特網(wǎng)上的數(shù)據(jù)傳輸安全，利用數(shù)據(jù)加密技術(shù)可確保在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)不被竊聽(tīng)、截取以及篡改。SSL協(xié)議可分為兩層：SSL記錄協(xié)議，它建立在可靠的傳輸協(xié)議之上，為高層協(xié)議提供數(shù)據(jù)封裝、壓縮、加密等基本功能的支持；SSL握手協(xié)議，它建立在SSL記錄協(xié)議之上，用于在進(jìn)行數(shù)據(jù)傳輸之前，對(duì)通訊雙方進(jìn)行身份認(rèn)證、協(xié)商加密算法以及交換加密密鑰等操作。

SET協(xié)議是在B2C模式的基礎(chǔ)上，基于信用卡支付設(shè)計(jì)的，采用了公鑰密碼體制和X.509數(shù)字證書(shū)標(biāo)準(zhǔn)，保證了在開(kāi)放的網(wǎng)絡(luò)上使用信用卡進(jìn)行在線商務(wù)交易的安全，具有保證交易的機(jī)密性、不可抵賴性、交易數(shù)據(jù)的完整性及真實(shí)性等優(yōu)點(diǎn)。

四、總結(jié)

隨著無(wú)線網(wǎng)絡(luò)及移動(dòng)通迅技術(shù)的不斷發(fā)展，中國(guó)的移動(dòng)支付作為移動(dòng)增值業(yè)務(wù)，獲得了一個(gè)良好的發(fā)展機(jī)遇，有著廣闊的發(fā)展前景。而在移動(dòng)支付的各個(gè)環(huán)節(jié)中，如何能夠保證支付的安全性是應(yīng)該著重考慮關(guān)心的問(wèn)題，這也是移動(dòng)電子商務(wù)未來(lái)發(fā)展所不可回避的重要研究課題。

參考文獻(xiàn)：

[1]關(guān)振勝.公鑰基礎(chǔ)設(shè)施PKI與認(rèn)證機(jī)構(gòu)CA. 北京.電子工業(yè)出版社. 2002,01, 121-154

[2]王影, 于凌云. 安全電子支付協(xié)議研究.微機(jī)發(fā)展，2005,01(01),138-144