手機(jī)安全支付平臺(tái)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、日月荏苒，歲月如梭，隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，電子商務(wù)越來(lái)越成為了人們?nèi)粘Ｉ钪匈?gòu)物消費(fèi)的主要方式，而伴隨著移動(dòng)終端的功能日益豐富，性能更加強(qiáng)勁，加上其攜帶使用上的巨大優(yōu)勢(shì)，逐漸成為了人民日常上網(wǎng)購(gòu)物的新的平臺(tái)，因此，移動(dòng)端的支付系統(tǒng)也應(yīng)運(yùn)而生，其交易的金額也從起初簡(jiǎn)單的購(gòu)買(mǎi)一個(gè)移動(dòng)端游戲逐漸增長(zhǎng)到和普通筆記本臺(tái)式機(jī)一樣的購(gòu)物消費(fèi)金額。移動(dòng)端的飛速的發(fā)展即是機(jī)遇也是挑戰(zhàn)，移動(dòng)端支付的安全問(wèn)題一直是困擾用戶使用移動(dòng)端支付的問(wèn)題之一，很多用

2、戶由于對(duì)整個(gè)支付流程的安全性信心不足，放棄了該種交易方式。
　　移動(dòng)支付過(guò)程中一個(gè)重要的問(wèn)題就是身份認(rèn)證問(wèn)題，傳統(tǒng)的身份認(rèn)證的方法主要是通過(guò)用戶提供賬號(hào)密碼，短信認(rèn)證，數(shù)字驗(yàn)證碼等，這些認(rèn)證方法容易被黑客通過(guò)技術(shù)方法進(jìn)行攻破，因而近期很多基于用戶習(xí)慣特征和移動(dòng)終端平臺(tái)獨(dú)有的身份認(rèn)證方法應(yīng)運(yùn)而生，比較常見(jiàn)的有支付寶的支付過(guò)程中需要輸入九宮格密碼，小米移動(dòng)終端提供的面部識(shí)別認(rèn)證手段。依據(jù)這一思路，本文提出了一種以用戶個(gè)人習(xí)慣作為身份認(rèn)

3、證依據(jù)的方法。由于每個(gè)人每天所處的位置具有一定規(guī)律性，而且現(xiàn)在移動(dòng)終端基本都提供多種定位方式的開(kāi)發(fā)接口，因此，我們可以通過(guò)后臺(tái)程序采樣到用戶的運(yùn)動(dòng)情況，如長(zhǎng)時(shí)間所在的位置，日常的行動(dòng)軌跡等。通過(guò)學(xué)習(xí)這些信息，建立屬于該用戶獨(dú)有的識(shí)別模型，當(dāng)經(jīng)過(guò)學(xué)習(xí)過(guò)程之后，如果發(fā)現(xiàn)用戶在進(jìn)行瀏覽或者支付時(shí)，通過(guò)判斷用戶的行為軌跡是否滿足用戶的識(shí)別模型，以此作為身份認(rèn)證的依據(jù)。如果發(fā)現(xiàn)非用戶本人在使用賬號(hào)，則會(huì)對(duì)真正用戶發(fā)出警告。
　　二維碼技術(shù)近

4、年來(lái)得到廣泛的應(yīng)用，在廣告推薦，網(wǎng)站鏈接，交易購(gòu)物等方面都占有一席之地。如今，移動(dòng)終端逐漸有取代筆記本和臺(tái)式機(jī)成為移動(dòng)終端新的物理平臺(tái)，為了使用戶在購(gòu)物過(guò)程中的體驗(yàn)更加舒適便捷，商家使用二維碼作為商品的新的標(biāo)簽，用戶只需要掃描一下二維碼，移動(dòng)終端通過(guò)對(duì)二維碼的解析處理，即可以得到商品的鏈接地址，或者得到商家的推薦網(wǎng)站，然而，由于缺少對(duì)掃描結(jié)果的安全性驗(yàn)證，用戶可能在掃描二維碼之后，在不知不覺(jué)中安裝了惡意盜取用戶信息的病毒，或者登陸了釣魚(yú)

5、網(wǎng)站，為了解決這一問(wèn)題，本文所實(shí)現(xiàn)的移動(dòng)終端支付系統(tǒng)會(huì)對(duì)用戶掃描后所得到的結(jié)果進(jìn)行認(rèn)證，對(duì)于這種網(wǎng)站鏈接，掃描二維碼的結(jié)果本質(zhì)上是一個(gè)URL地址，我們會(huì)對(duì)該URL地址進(jìn)行判定，是否為釣魚(yú)網(wǎng)站或者惡意鏈接的，并將結(jié)果返回給用戶。判定URL主要通過(guò)兩種技術(shù)手段，其一是通過(guò)檢查URL地址中的域名，是否滿足本文提出的兩個(gè)特征；另外一種手段通過(guò)模式識(shí)別的方法，提取釣魚(yú)網(wǎng)站或者惡意鏈接的URL地址的特征，然后訓(xùn)練分類器，通過(guò)分類器對(duì)URL地址進(jìn)行判