基于對稱密碼體制的移動支付安全協(xié)議研究.pdf

1、隨著移動網(wǎng)絡(luò)基礎(chǔ)設(shè)施和移動終端設(shè)備的快速發(fā)展，移動支付正呈現(xiàn)飛速發(fā)展的趨勢，許多國家都已經(jīng)開始大力推動移動支付的發(fā)展和部署。由于支付環(huán)境的復(fù)雜和支付終端設(shè)備的性能受限，移動支付安全協(xié)議的設(shè)計和實現(xiàn)就面對更多的困難和挑戰(zhàn)。如何設(shè)計一個便于統(tǒng)一支付平臺的、安全高效的移動支付安全協(xié)議具有十分重要意義。考慮到公鑰密碼體制計算量大、資源耗費高的缺點，加上移動終端設(shè)備在電池續(xù)航、處理能力等方面相對不足，傳統(tǒng)的公鑰密碼體制并不適合移動支付安全協(xié)議的設(shè)

2、計。
　　本文的重點工作就是研究如何基于對稱密碼體制實現(xiàn)安全高效的、易于推廣實施的移動支付安全協(xié)議。3G移動網(wǎng)絡(luò)已經(jīng)大范圍部署并投入使用，并且具有較好的安全機(jī)制，本文利用3G網(wǎng)絡(luò)基礎(chǔ)設(shè)施的安全組件，并通過增加Hash鏈認(rèn)證的方式實現(xiàn)了一個安全高效的、易于推廣實施的移動支付安全協(xié)議。本文的主要工作如下：
　　1)對Hash鏈認(rèn)證的出錯問題進(jìn)行了分析，并給出了一種出錯控制的方案。由于Hash鏈認(rèn)證時驗證嚴(yán)格依賴Hash鏈中結(jié)點的

3、前后順序，當(dāng)其中一次驗證出錯時，會導(dǎo)致錯誤的持續(xù)傳遞，從而導(dǎo)致整個Hash鏈?zhǔn)?。本文給出了一種能夠避免這種錯誤傳遞的方案，從而使Hash鏈認(rèn)證能夠更好的在移動支付環(huán)境中應(yīng)用。
　　2)利用SVO邏輯分析了W.D.Chen等人的移動支付方案存在的安全缺陷，并提出了相應(yīng)的改進(jìn)方案。改進(jìn)的方案既保留了Chen等人方案的簡單、高效且容易部署到現(xiàn)有的移動網(wǎng)絡(luò)基礎(chǔ)設(shè)施上的優(yōu)點，同時在安全性上得到了較大的提高。
　　3)根據(jù)改進(jìn)的移動支