一种基于双因素认证的移动支付安全技术研究

曹巍+赵滟

【 摘 要 】 移动支付的安全性一直是制约手机支付发展的最大问题，文章阐述了远程支付的安全技术并分析了各种技术的利弊，同时提出了一种基于移动设备序列号的双因素认证方式。

【 关键词 】 双因素认证；移动支付；协议

Research on the Technology of Mobile Payment Security Based on Two-factor Authentication

Cao Wei Zhao Yan

（School of Cyber-Security，PPSUC Beijing 102623）

【 Abstract 】 The safety of mobile payment is the biggest barrier that restricting the development of mobile payment industry .The article describes the technology of remote payment security and analyzes the advantages and disadvantages of the technologies ，then proposes a two-factor authentication method which based on the IMEI of mobile devices.

【 Keywords 】 two-factor authentication；mobile payment；protocol

1 引言

随着智能手机和网络技术的发展，传统的电子商务和网络购物等行为已经不能满足人们对现代生活的需求，智能手机等移动终端上出现的移动银行、网络商铺等应用受到了许多用户的青睐。与此同时，随着智能卡技术在智能手机上的普及，支持手机等移动设备的非接触支付终端也风靡起来。

2 远程移动支付方式及其安全威胁

2.1 移动支付

移动支付，通常也指移动货币、移动钱包等在金融监管下利用移动设备进行的支付服务。根据支付场所可以分为近场支付和远程支付。近场支付是指利用智能手机等移动终端以非接触式的刷卡方式进行乘坐地铁、刷公交、超市便利店的消费、自助购物设备的支付等；远程支付一般则借助相应的手机终端应用程序，如支付宝、财付通等进行支付。

远程支付已经从过去的Web支付方式过渡到现在的利用智能手机客户端的形式，商家可以套用银行客户端的接口在用户付款时跳转到银行的客户端，将付款的模块交给银行客户端来做，当银行收到买家的付款时，发给商家支付成功的指令，此时商家从银行支付页面跳转回来完成支付。有些应用如支付宝、财付通，是介于商家和银行之间的支付应用层的应用程序，他们支持多种银行和网络商家，使用户省去选择银行的不便，因为有的网络商家的客户端支持的银行并不是很多。……