基于NFC的手機(jī)支付技術(shù)及其安全性研究.pdf

1、隨著通訊行業(yè)的不斷進(jìn)步，手機(jī)成為人們?nèi)粘Ｉ钪胁豢苫蛉钡囊徊糠帧FC（近場通信）技術(shù)的迅猛發(fā)展使得移動(dòng)支付逐漸走進(jìn)人們的生活。NFC技術(shù)其實(shí)就是由RFID技術(shù)演變而來的，該技術(shù)的出現(xiàn)很好的解決了移動(dòng)終端和受理終端之間的通信問題。此外，NFC技術(shù)的迅速發(fā)展，使得手機(jī)的功能得以豐富，為手機(jī)的移動(dòng)支付起到了很好的支撐作用。不同于其他傳統(tǒng)支付方式，NFC技術(shù)提供了一種便捷、快速的支付方案，能夠讓消費(fèi)者直觀的通過手機(jī)進(jìn)行信息的交互以及訪問，進(jìn)而

2、完成近場支付。隨著手機(jī)支付標(biāo)準(zhǔn)的確立，移動(dòng)支付也將逐漸被人們認(rèn)可。作為移動(dòng)支付的方式之一，NFC手機(jī)支付技術(shù)具有明顯的優(yōu)勢。在此背景下，本文將NFC技術(shù)引入到手機(jī)支付中，對(duì)傳統(tǒng)的支付方案進(jìn)行研究和改進(jìn)，同時(shí)考慮支付過程中的安全性。將NFC芯片與SIM卡連接，可以借助于SIM卡原有的安全認(rèn)證和授權(quán)方式，與其他繁瑣的證書認(rèn)證相比，該種方式也更利于市場的推廣。
　　本文以實(shí)際研究項(xiàng)目為背景，研究和設(shè)計(jì)了基于NFC的手機(jī)支付技術(shù)及其安全性

3、。在手機(jī)支付過程中，內(nèi)置NFC芯片的手機(jī)被模擬為非接觸識(shí)別卡，與POS端進(jìn)行通信。由于金融行業(yè)的特殊性，因此確保交易過程的數(shù)據(jù)安全性就顯得尤為重要。本文研究和建立了手機(jī)近場支付的交易模型，包括移動(dòng)終端、受理終端以及收單系統(tǒng)三部分，并對(duì)其可能存在的安全隱患進(jìn)行分析，提出在交易中重點(diǎn)保護(hù)的資產(chǎn)。在對(duì)比分析了幾種典型的對(duì)稱加密算法和公鑰加密算法后，提出基于RSA、ECC和AES三種算法相融合的混合加密算法，此外，采用數(shù)字簽名技術(shù)--HMAC，

4、保證交易平臺(tái)以及收單系統(tǒng)的合法性。本設(shè)計(jì)采用NFC虛擬卡模式，此外，將安全模塊SE至于SIM卡中，實(shí)現(xiàn)敏感信息與其他應(yīng)用的分離。借助于Android平臺(tái)下tag的發(fā)布、讀寫軟件，以及訪問接口----Smart Card API，完成應(yīng)用程序?qū)Π踩珕卧猄E的訪問和應(yīng)用，同時(shí)完成受理終端和移動(dòng)終端的密碼確認(rèn)及核實(shí)，進(jìn)而設(shè)計(jì)出一個(gè)完整的交易過程。在Android開發(fā)環(huán)境下，設(shè)計(jì)并模擬了NFC支付系統(tǒng)中的移動(dòng)終端，實(shí)現(xiàn)圖形人機(jī)交互界面的可視化管