移動支付中動態(tài)口令身份認(rèn)證研究.pdf

1、移動終端和無線網(wǎng)絡(luò)的發(fā)展推動了移動電子商務(wù)的迅速發(fā)展，移動支付業(yè)務(wù)的需求也大量增加，但移動支付的安全性卻是制約移動業(yè)務(wù)發(fā)展和推廣的關(guān)鍵因素之一。身份認(rèn)證作為信息安全的第一道安全屏障，是保證移動支付安全的關(guān)鍵。
　　 本文首先分析了移動商務(wù)環(huán)境的特點(diǎn)，不同于傳統(tǒng)電子商務(wù)，它受到了移動終端計(jì)算量、帶寬、存儲等限制，所以進(jìn)一步比較了分析現(xiàn)有的身份認(rèn)證方案及其優(yōu)缺點(diǎn)，選擇了更適合移動終端的動態(tài)口令技術(shù)，實(shí)現(xiàn)簡單、快速、成本低的身份認(rèn)證。

2、但是通過對動態(tài)口令身份認(rèn)證研究發(fā)現(xiàn)了動態(tài)口令方案容易遭到小數(shù)攻擊，而且沒有實(shí)現(xiàn)客戶端和服務(wù)器的雙向認(rèn)證等問題。需要進(jìn)一步完善現(xiàn)有的動態(tài)口令的身份認(rèn)證方案，通過分析國內(nèi)外相關(guān)研究及改進(jìn)方案，并借鑒密碼學(xué)知識，選擇將橢圓曲線公鑰密碼體制與基于時(shí)間的動態(tài)口令相結(jié)合設(shè)計(jì)了符合移動終端的輕量級身份認(rèn)證方案。它不僅適合移動終端計(jì)算量受限的限制，還實(shí)現(xiàn)了雙向認(rèn)證，防御小數(shù)攻擊。然后，通過比較現(xiàn)行的形式化分析方法，運(yùn)用串空間方法進(jìn)行了方案的安全性分析，