HCE技術(shù)在移動支付中的應(yīng)用研究.pdf

1、NFC移動支付是一種新型的支付手段，受到很多用戶和服務(wù)提供商的青睞。NFC移動支付其主要方式是用手機來模擬智能卡，傳統(tǒng)的手機卡模擬是基于安全芯片（Secure Element，SE）的卡模擬，但是由于供應(yīng)商之間的惡意競爭和SE移動支付技術(shù)的封閉性，使得手機卡模擬技術(shù)發(fā)展的非常緩慢，因此NFC移動支付也跟著受到了很大程度上的限制。
　　主機卡模擬（Host Card Emulation，HCE）是近年來推出的新興技術(shù)，目的在于降低N

2、FC手機支付技術(shù)的門檻，其打破了傳統(tǒng)的使用安全元素進行NFC卡模擬的局限性，尤其是在Android的4.4系統(tǒng)版本之后增加了HCE作為系統(tǒng)的一個服務(wù)，這樣大大促進了NFC移動支付的發(fā)展。HCE技術(shù)安全元素完全由軟件實現(xiàn)，它雖然脫離了對硬件安全元素的依賴，但是無論軟件如何實現(xiàn)，還是無法達(dá)到硬件級別的安全性。因此，安全性問題是HCE技術(shù)發(fā)展所面臨的最大難題。本文對HCE技術(shù)進行了系統(tǒng)的研究，取得了如下的研究成果：
　　1.對NFC移動

3、支付進行了研究。首先是對NFC移動支付的原理進行了研究，分析目前常見的三種傳統(tǒng)卡模擬方式和工作原理，對每種卡模擬的優(yōu)勢和缺點進行了詳細(xì)的了解，接著對HCE技術(shù)進行了說明，并指出了HCE技術(shù)相對與傳統(tǒng)的卡模擬技術(shù)的優(yōu)勢。
　　2.對HCE技術(shù)的安全性進行了分析，指出了其依賴于手機操作系統(tǒng)存在的安全威脅，并提出了幾種增強HCE安全性的解決方案。通過對幾種不同的解決方案進行對比，提出了遠(yuǎn)端SE的HCE應(yīng)用模型。該模型將敏感信息的存儲和處

4、理從本地轉(zhuǎn)移到遠(yuǎn)端服務(wù)器中來完成，然后移動設(shè)備使用網(wǎng)絡(luò)與遠(yuǎn)端服務(wù)器進行交互，這樣大大增加了HCE的安全性。此外，對遠(yuǎn)端SE的HCE應(yīng)用模型的業(yè)務(wù)流程進行說明，提出了三個不同的應(yīng)用場景，并對三個不同的應(yīng)用場景的模型進行了說明。
　　3.根據(jù)遠(yuǎn)端SE的HCE應(yīng)用模型，設(shè)計了一種遠(yuǎn)程刷卡系統(tǒng)。首先對系統(tǒng)的架構(gòu)進行了設(shè)計。整個系統(tǒng)有若干模塊組成，模塊功能在設(shè)計方案里進行了詳細(xì)描述。在此基礎(chǔ)之上，提出客戶端和服務(wù)端的設(shè)計方案，設(shè)計了身份認(rèn)證