摘 要：由于手機(jī)支付需要提供個(gè)人賬戶密碼等資料，而且是通過無線方式傳輸，這使用戶不同程度地存在安全方面的擔(dān)憂，特別是這些私人資料是否存在被泄漏和竊取的危險(xiǎn)，是用戶最為關(guān)注的問題\"所以必須采取加密措施來保障交易過程的安全。

關(guān)鍵詞：手機(jī)電子支付；安全保障；秘鑰；

中圖分類號(hào)：K825.42 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-3520（2014）-03-000160-01

一、手機(jī)支付及其歷史發(fā)展

（一）手機(jī)支付

手機(jī)支付是利用STK技術(shù)SIM卡開發(fā)的一個(gè)使用手機(jī)進(jìn)行消費(fèi)的功能。它依托銀行卡豐富的理財(cái)功能，充分發(fā)揮手機(jī)移動(dòng)性等特點(diǎn)，為廣大持卡人，手機(jī)用戶提供超值個(gè)性化金融服務(wù)。手機(jī)和銀行卡都是個(gè)性化的體現(xiàn)，將二者有機(jī)結(jié)合起來，使持卡人在移動(dòng)中完成支付，不再受時(shí)間，地域的限制，充分發(fā)揮以人為本的服務(wù)，具有巨大的市場潛力。

（二）歷史發(fā)展

上個(gè)世紀(jì)90年代中期，在英國的赫爾市，愛立信公司開發(fā)的手機(jī)支付服務(wù)允許汽車駕駛員使用手機(jī)支付停車費(fèi)。用戶把汽車停在停車場之后，即可用手機(jī)接收費(fèi)系統(tǒng)。用戶可以應(yīng)用語音識(shí)別技術(shù)與計(jì)算機(jī)對(duì)話，也可以用手機(jī)發(fā)一條短信。用戶只需說明停車的位置、注冊(cè)的號(hào)碼和需要購買的停車時(shí)間即可，負(fù)責(zé)收取停車費(fèi)的計(jì)算機(jī)將把這些資料登記下來。2002年前，在芬蘭南部城市科特卡，顧客通過芬蘭一家公司研制的“移動(dòng)支付系統(tǒng)”，使用手機(jī)支付貨款簡單易行，顧客只需通過研制這一系統(tǒng)的公司開一個(gè)“移動(dòng)戶頭\"”即可通過手機(jī)將有關(guān)付款數(shù)額和付款時(shí)間的文字信息發(fā)送到商家的戶頭上履行付款手續(xù)。如果顧客將手機(jī)遺失，可以通過發(fā)送文字信息或打電話給這家公司終止自己的移動(dòng)賬號(hào)。

隨后，瑞典的Paybox公司，在德國、瑞典、奧地利和西班牙等國家相繼成功推出了手機(jī)支付系統(tǒng)。之后，又在英國推出了無線支付Paybox系統(tǒng)。Paybox系統(tǒng)以手機(jī)為工具，取代了傳統(tǒng)的信用卡。使用該服務(wù)的用戶，只要到服務(wù)商那里進(jìn)行注冊(cè)取得賬號(hào)，在購買商品或需要支付某項(xiàng)服務(wù)費(fèi)時(shí)，直接向商家提供你的手機(jī)號(hào)碼即可。

在國內(nèi)，中國移動(dòng)和中國聯(lián)通較早地開展了手機(jī)支付業(yè)務(wù)的試點(diǎn)。2001年6月，深圳移動(dòng)與深圳福利彩票發(fā)行中心合作建設(shè)了手機(jī)投注系統(tǒng)，開通了深圳風(fēng)采手機(jī)投注業(yè)務(wù)。2001年10月，中國聯(lián)通51CP（中彩通網(wǎng)站）合作，推出世界杯手機(jī)投注足球彩票業(yè)務(wù)。2002年5月，中國移動(dòng)開始在浙江、上海、廣東、福建等地進(jìn)行小額支付試點(diǎn)。浙江移動(dòng)在嘉興地區(qū)試行開通小額支付業(yè)務(wù)，提供網(wǎng)上支付、話費(fèi)充值、自動(dòng)售貨機(jī)等服務(wù)。廣東移動(dòng)、福建移動(dòng)和江蘇移動(dòng)也搭建了本省的小額支付平臺(tái)，提供足球彩票和福利彩票投注等服務(wù)。

二、兩種密鑰系統(tǒng)下的手機(jī)支付安全保障

為確保手機(jī)支付中交易雙方的合法權(quán)益所涉及的內(nèi)容不受非法入侵者的侵害。數(shù)據(jù)在從手機(jī)到服務(wù)器和從服務(wù)器到手機(jī)的傳輸中是加密傳輸?shù)?。根?jù)密碼算法所使用的加密密碼和解密密碼是否相同，能否由加密密鑰推導(dǎo)出解密密鑰，或者由后者推出前者，可將密碼算法分為對(duì)稱密碼算法，也叫秘密密鑰密碼算法，對(duì)稱密鑰密碼算法和非對(duì)稱密碼算法，也叫公開密鑰密碼算法非對(duì)稱密鑰密碼算法。

手機(jī)與服務(wù)器端數(shù)據(jù)傳輸流程兩種密碼體制各有特長，在手機(jī)支付的電子商務(wù)的安全加密系統(tǒng)中，可以將兩種密碼體制結(jié)合起來，利用不對(duì)稱密碼體制來建立對(duì)話密鑰，而對(duì)話的數(shù)據(jù)則用對(duì)稱密碼體制來進(jìn)行加密，取長補(bǔ)短，以達(dá)到更好的加密效果。

三、手機(jī)支付的傳輸安全保障

（一）數(shù)據(jù)從用戶向服務(wù)器端加密傳輸?shù)倪^程

首先通過加密板卡，或手機(jī)內(nèi)相對(duì)獨(dú)立的Java軟件模塊產(chǎn)生一對(duì)對(duì)稱DES密鑰，DES密鑰的生成采用隨機(jī)的方法，根據(jù)系統(tǒng)時(shí)間和其他信息產(chǎn)生隨機(jī)種子，進(jìn)而產(chǎn)生隨機(jī)數(shù)作為密鑰.DES密鑰的使用可以是一次一密或一天一密的方式，一個(gè)交易過程可以不是由一次通信來完成.服務(wù)器對(duì)手機(jī)的回復(fù)，可以在用戶手機(jī)發(fā)出首次加密信息后一定時(shí)間內(nèi)再回復(fù)，這一回復(fù)仍可以用早些時(shí)候手機(jī)提交的DES密鑰來加密（保證了手機(jī)應(yīng)用可以由短信方式來實(shí)現(xiàn)其通信）。無線運(yùn)營商綜合管理系統(tǒng)發(fā)布其RSA公共密鑰，同時(shí)發(fā)布它的摘要，即密鑰的指紋。用戶將它下載到手機(jī)內(nèi)的應(yīng)用程序中，手機(jī)應(yīng)用程序在接收到RSA公鑰后，為避免把不可信任的RSA公鑰下載到自己的手機(jī)中，調(diào)用手機(jī)加密模塊計(jì)算接收到的RSA公鑰的指紋，以便手機(jī)用戶與公開發(fā)布的密鑰指紋進(jìn)行核對(duì)，如果核對(duì)無誤，手機(jī)用戶就可以用此公鑰對(duì)私有信息進(jìn)行加密。這里，私有信息中應(yīng)包含用戶自己產(chǎn)生的DES會(huì)話密鑰，用戶私人資料也即用戶私有數(shù)據(jù)以及利用手機(jī)中的HASH算法所獲得的數(shù)據(jù)摘要。

服務(wù)器端服務(wù)商用自己的私鑰對(duì)用戶提交的數(shù)據(jù)進(jìn)行解密，驗(yàn)證數(shù)據(jù)完整性；并獲得用戶的私人資料#用戶端產(chǎn)生的DES密鑰。服務(wù)器端將數(shù)據(jù)傳輸給用戶時(shí)，該DES密鑰用來進(jìn)行會(huì)話加密。

（二）數(shù)據(jù)從服務(wù)器端向用戶加密傳輸?shù)倪^程

從服務(wù)器端給用戶發(fā)送數(shù)據(jù)時(shí)，采用上述流程中服務(wù)器端解密所獲得的DES會(huì)話密鑰，對(duì)數(shù)據(jù)以及數(shù)據(jù)的摘要進(jìn)行DES加密，這樣保證了傳輸過程中的安全。

用戶再用DDES密鑰進(jìn)行相應(yīng)的解密！并驗(yàn)證數(shù)據(jù)完整性；得到服務(wù)器端發(fā)給用戶的真實(shí)數(shù)據(jù)的信息。

上述的加密傳輸過程可防止合法或隱私數(shù)據(jù)為非法用戶所獲得，確保在交易過程中只有交易的雙方才能惟一知道交易的內(nèi)容，確保交易他方或非法入侵者不能對(duì)交易的內(nèi)容進(jìn)行修改。

參考文獻(xiàn)：

[1]牛立成.電子商務(wù)的新興支付手段-手機(jī)支付浙江杭州，2011

[2]陶永進(jìn).淺談手機(jī)支付在電子商務(wù)中的應(yīng)用（長沙通信職業(yè)技術(shù)學(xué)院）2011

[3]徐會(huì)敏.我國移動(dòng)支付市場研究及發(fā)展初探 [D]西南財(cái)經(jīng)大學(xué)，2011