基于數(shù)字簽名的移動(dòng)支付在電子商務(wù)中的應(yīng)用.pdf

1、移動(dòng)設(shè)備尤其是智能手機(jī)和平板電腦的快速發(fā)展，同時(shí)隨著國(guó)內(nèi)外3G網(wǎng)絡(luò)的普及、4G網(wǎng)絡(luò)的快速跟進(jìn)、定點(diǎn)Wi-Fi的隨處可見(jiàn)，移動(dòng)互聯(lián)網(wǎng)大潮也在日新月異的發(fā)生變化，這些都為移動(dòng)支付的快速跟進(jìn)提供契機(jī)和前提，也預(yù)示移動(dòng)支付存在著不可以估量的潛力與價(jià)值。根據(jù)iResearch統(tǒng)計(jì)，移動(dòng)支付的規(guī)模，從2012年至2014年的平均增速在70％以上，一方面得益于電子商務(wù)快速融入人們的日常生活，另一方面因?yàn)橐苿?dòng)支付的使用場(chǎng)景優(yōu)勢(shì)顯著。可預(yù)期的是移動(dòng)支付將

2、成為主要的支付手段。
　　與蓬勃的市場(chǎng)前景相比，當(dāng)前的移動(dòng)支付市場(chǎng)的應(yīng)用產(chǎn)品明顯存在著兩級(jí)分化。以支付寶應(yīng)用為依托的移動(dòng)支付工具占據(jù)了市場(chǎng)的近七成交易量，已經(jīng)形成絕對(duì)壟斷態(tài)勢(shì)，且隨著主導(dǎo)地位的不斷增強(qiáng)，對(duì)有業(yè)務(wù)重疊的同類(lèi)企業(yè)采取禁用支付寶產(chǎn)品措施，因此研發(fā)一款可定制、安全可靠且可供用戶(hù)自由選擇的移動(dòng)支付工具勢(shì)在必行。
　　本文在分析現(xiàn)有的移動(dòng)支付技術(shù)基礎(chǔ)上，針對(duì)當(dāng)前存在的安全隱患，進(jìn)而結(jié)合公認(rèn)安全的數(shù)字簽名方案，設(shè)計(jì)并模擬實(shí)

3、現(xiàn)可用于在線支付的移動(dòng)支付系統(tǒng)—MPSBDS。該系統(tǒng)主要提供移動(dòng)終端的在線支付功能、提供二次開(kāi)發(fā)接口支持個(gè)性化定制、提供私鑰的動(dòng)態(tài)存儲(chǔ)能力、提供移動(dòng)支付應(yīng)用的實(shí)時(shí)檢測(cè)連接狀態(tài)功能等，并將移動(dòng)在線支付功能與電子商務(wù)平臺(tái)相結(jié)合，表明支付功能的可用性。本文將從以下方面介紹移動(dòng)支付系統(tǒng)的主要內(nèi)容:
　　1、提出混合簽名方案以保證移動(dòng)支付系統(tǒng)的信息安全。
　　一方面選擇當(dāng)前公認(rèn)安全的基于公鑰的數(shù)字簽名方案（RSA、ECC和JUNA）;

4、另一方面提出在系統(tǒng)運(yùn)行的不同階段使用不同的數(shù)字簽名算法的混合簽名方案，并對(duì)其應(yīng)用場(chǎng)景、密鑰生成和公鑰交換分別作詳細(xì)介紹。
　　2、提出動(dòng)態(tài)存儲(chǔ)密鑰方法以降低密鑰泄露或被竊取的風(fēng)險(xiǎn)。
　　在密鑰管理方面采取“即用生成，自動(dòng)銷(xiāo)毀”的原則，將密鑰中的私鑰存儲(chǔ)在程序運(yùn)行時(shí)的內(nèi)存中，程序結(jié)束后自動(dòng)銷(xiāo)毀，進(jìn)而降低泄漏的風(fēng)險(xiǎn)，公鑰存于數(shù)據(jù)庫(kù)中，便于交換和后續(xù)校驗(yàn)。
　　3、提出超長(zhǎng)整數(shù)的并行化算法以提升數(shù)字簽名的運(yùn)算效率。
　

5、　由于移動(dòng)終端的硬件配置的提升，尤其是處理器多核的出現(xiàn)，所以在實(shí)現(xiàn)數(shù)字簽名算法的過(guò)程中，提出了超長(zhǎng)整數(shù)運(yùn)算的并行化算法，經(jīng)實(shí)驗(yàn)可知，在超長(zhǎng)整數(shù)的位數(shù)超過(guò)一定長(zhǎng)度時(shí)，能夠提高算法的運(yùn)算效率。
　　4、采用實(shí)時(shí)跟蹤并反饋支付工具的連接狀態(tài)以提升用戶(hù)體驗(yàn)。
　　由于移動(dòng)支付對(duì)無(wú)線網(wǎng)絡(luò)的依賴(lài)性，支付工具使用網(wǎng)絡(luò)心跳檢測(cè)技術(shù)，一方面便于用戶(hù)及時(shí)掌握是否處于在線連接狀態(tài)，增強(qiáng)用戶(hù)對(duì)支付工具的交互體驗(yàn);另一方面減少服務(wù)端的連接資源浪費(fèi)。<

6、br>　　5、開(kāi)放移動(dòng)支付工具調(diào)用接口以降低企業(yè)的研發(fā)成本。
　　移動(dòng)支付工具在設(shè)計(jì)時(shí)加入開(kāi)源特性，只對(duì)其核心的支付業(yè)務(wù)做版本限制，以防止應(yīng)用程序的碎片化，其余業(yè)務(wù)都可以由企業(yè)或團(tuán)體進(jìn)行二次開(kāi)發(fā);同時(shí)在實(shí)現(xiàn)過(guò)程中形成了公共調(diào)用的接口，以便不同系統(tǒng)可以形成統(tǒng)一的使用方式。
　　6、模擬移動(dòng)支付工具在網(wǎng)絡(luò)購(gòu)物中的使用以驗(yàn)證移動(dòng)支付系統(tǒng)的現(xiàn)實(shí)可行性。
　　最后，本文不僅對(duì)系統(tǒng)的不足之處予以說(shuō)明，而且還進(jìn)一步指出在下一階段的研