移动支付的安全精选(九篇)
前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的移动支付的安全主题范文，仅供参考，欢迎阅读并收藏。
第1篇：移动支付的安全范文
中图分类号：F713.36 文献标识码：A
收录日期：2014年7月7日
一、探究背景
人们在20世纪70年代末对电子商务专研，电子商务把计算机、网络和远程通信交融一起呈现电子般的流程、数字化和网络业务。也就是说在一个虚拟的市场里利用信息技术进行买卖，体现电子设施与商务的完美结合。
电子商务的优越性是显而易见的，他为商务活动的水平与服务质量做出了重大贡献。电子邮件的推出省下来费用，EDI的使用使信息及时得到了共享的便利，一个电子系统避免了管理人员的泛滥，销售途径的交互式性，24小时的服务性，能够及时地得到信息的反馈，以便资源相互流通，但依然存在着信息威胁。
电商行业在国内的规模逐渐扩大，市场交易额每年都在增长，2013年电子商务墟市总交易额10万亿元，2014年仅第一季度就增加了255%，然而国家对电商的扶持政策也毋庸置疑，对可信交易过程中基础信息的规范管理和服务做了调整，中国人民银行研究制定政策，规范商业银行、各类支付机构的移动支付标准。
二、移动支付概论
（一）定义及原理
1、定义。移动支付的另一种说法是手机支付，支付方借助智能手机、PDA等移动终端和设备，利用移动网络与支付系统来结束换取产品和服务的购买全过程。
2、原理。用户绑定SIM卡与一张银行卡账号，利用短信的发送，完成系统下达的交易支付要求，流程简洁同时也不受时间与地理位置的干扰进行交易，完美地呈现了移动互联网的快捷方便、数字化的特点。
（二）移动支付现有的交易形式
1、远程支付。如网银、电话银行等下达指令的工具通过WAP、GPRS、WWW等途径完成远距离支付过程。掌中充值就是这样的一个支付形式。远程支付的业务有很多参与者、监督者，产业链也很长，所以运营商、银行、手机厂商都极有可能做业务模式的领导者。在手机上登陆相关页面或者是在安装的客户端进行支付，其中软硬件服务都参与进来，这是用户端操作较繁琐的，而且在电子商务过程中进行支付，关系到了信息的加密与认证等相关的服务。手机话费充值、手机彩票、缴费等移动远程支付应用深受人们欢迎，手机话费充值特别的流行，占整体移动支付一半市场还绰绰有余，然而近几年来，电子商务的地理支付形式得到了迅速的发展。
2、近场支付。近场支付为人们提供的便利的服务，买东西、坐公交车等生活中需要现金交易的过程被刷卡替代了，如今已成为了现实。是在有POS机的前提下，利用特定手机或者是芯片，进行近距离的刷卡，实现支付。芯片的使用、商品的结算、支付的受理等在业务模式的产业链中有着至关的重要性。
3、手机载体下的支付形式。在电子商务时代，条码扫描、二维码拍照等支付已经不陌生了，手机作为媒介，利用他的智能性，使其具有POS机的刷卡功能、银行卡的支付性，就这样，在移动电子商务的远程传递下完成近场支付相关环节。在电子商务市场中类似于这样的支付模式仍在追求更好、更新颖。
（三）安全认证技术
1、对称密码与非对称密码。对称密码与非对称密码是一个密码系统的主要构成。将对称算法解释为用同样的密钥进行加密和解密，密钥简洁快速，处理成果显著，DES与AES是较为有影响力的对称加密体制算法。加密方与解密方实现密钥共享，在解密过程中，持密文、算法，不能成功浏览信息。而非对称密钥即算法的使用一致，而解密的密钥不同。RSA算法是普遍使用的。在整个过程中加密方掌握加密或解密密钥，解密方手中也有另一把解密钥匙，有密文，破译不会成功，拥有算法、密文，但是缺少另一把密钥也不能进行解密，这就是非对称算法的特点，私钥一定要保密。
2、数字签名。信息的发送者拥有数字串，其他人不能伪造，签名与验证证明了数字签名的不可抵赖性。接受者确认信息是否被破坏、认证发送者身份，借助签名技术中的签名值和签名后的文件，保证了消息的完整性，阻止了交易的否认性。
3、身份认证。在支付过程中必须确保安全，断定消息的真实性，对身份认证，出示相关的口令或者证件，以免给伪装者盗取信息的可能。DNA、手机号码、指纹、口令都可以视为认证方式。口令认证还是较为普遍的，在登录时设置一些密码，服务器进行加密，但是安全性会低一些，非法分子会伪装你与服务器进行交流，从而窃取你的更多资料。感应设备的可取性高一些，因为DNA与指纹都是别人无法复制的。
4、WPKI加密。PKI作为一种保障网络信息安全的设备，自行对密钥和证书处理。WPKI则对他进行了升级，主旨是电子商务的移动支付中的实体联系、证书认证，终端、认证中心、WAP网关、目录服务、PKI门户是其重要的组件，当然还关系到相关的服务器设施。终端请求证书签名，PKI门户将请求证书传达给CA，在目录服务的基础上由CA证书，PKI Portal获取证书的位置，由终端将文档、签名和证书的位置传达给WAP网管，整个过程中证书的产生、下达与刷新以及传递的安全、WPKI都进行了标准的优化，使得电子商务移动支付更安全。
（四）移动电子商务的安全要求。保证整个移动支付系统的安全，判断对信息的、实体的有效性，保护信息被篡改的机密度，阻止消息在电子商务环境中泄露，利用可靠的数据，避免中途的不可否认等电子商务数据安全要素，譬如窃听、漫游安全、交易抵赖、完整性损害等。
保证安全要素的同时还要具备一套优越的安全机制，是对电子商务环境下的用户、运营商、第三方主要当事人交易过程中所涉及到的网络层、平台层、应用/服务层、加密技能的安全管理。管理角色权限、认证身份、会话与日志，保护数据，这就是应用/服务层所提供的，阻止对数据的滥用，对服务的非法访问。
三、电子商务市场下移动支付的SWOT
（一）优势阐述。3G网络的盛行，手机及银行卡使用者的数量逐年增加，可想而知，是一个庞大的群体，同时也是可待持续发展的一个市场。移动支付主要的就是Anyway、Anytime、Anywhere性质相比对其他的支付方式造成了威胁，移动支付信息查询快捷、对非实物商品的结算及时，避免了传统支付的现场排队现象，既方便又快捷，同时也会对现金的安全进行保护，用户不必携带现金便可支付，不必担心移动运营商收取多余的费用。
（二）劣势阐述。正视移动支付的两面性，有着优势但也不能忽视他的缺点，人们对移动支付的安全性还是放心不下来，比如信号在传送的过程中被截获，用户端的操作反应慢，就像支付反馈信息收不到，POS机登陆出现故障，移动支付覆盖面扩大了、群体增加了，信用系统却不够完善，无线支付的技术、信誉、法律风险仍是现在面临的问题，无论是运营商与银行或是其他当事人担心责任的问题避而远之，不能平衡支产业链的利益。
（三）机会阐述。目前，使用数据足以证明，移动终端设备的方便快捷，并且逐渐成熟，显然手机淘宝等字样家喻户晓，移动支付也得到了多家银行的支持，整个支付产业链要素已经基本完善，手机与IC卡的融合深受用户的追捧，还有现金支付的弱点、支付途径的单一化、3G网络技术的不系统、国家的相关政策等不完善的方面对于如今的电子商务移动支付来说都是一个极大的挑战，有着更好发展的机遇。
（四）威胁阐述。人们还是热衷于传统支付，拒绝移动支付，因为那样会觉得放心；政策的出台或多或少的会对银行、运营商和支付群体做出一些规范，其中包括很复杂的经营制度、用户能不能放心使用的担忧；考虑支付金额的大小，谨慎坏账和欺诈，要明确风险承担者；如今的移动支付市场多了外资企业这样一个观众，外资企业的加入对中国当地的银行有着一定的竞争力，同时其他的支付方式也在不断改进，在支付市场占据了一定的比例。
四、我国移动支付发展障碍
（一）不习惯移动消费。2013年上半年相关市场调研表明：仅仅6.49%的人不清楚移动支付，听过移动支付的人多，真正了解移动支付的人少。消费者的认知程度低有待进一步的提高，以及强化消费者的使用意识和习惯性移动消费，是电子商务移动支付的首要因素。
（二）产业链利益共赢不平衡。运营商、网络、银行机构等重要成员通过跨行业相关技术的整合，需要完美的分工实现电子商务活动的移动支付，合作上的共赢也成为关键，但实际上运营模式的差异性、技术方案的不统一、支付载体的不同，增加了推广成本，成为各个合作方的一个纠纷，在规范制度上，合作方对权利、成本、模式利益的分配不满意，后来的收益与投资状况都将成为阻碍移动支付飞速发展的因素。
（三）安全技术不完善。技术问题又是一个障碍。3G取代了2G网络，当今，4G网络已经提出，不同的网络体制下加密机制有所差异，不过共同的目标都在保证数据的完整性、保密性，手机短信支付是非互交式的，公网传递无加密，手机出现漏洞，遭遇病毒，信息被窃取的可能性就会增加，用户担忧数据的完整性与及时性不能被保证。
（四）监管方不透明。银行占有主导地位，通信运营商、第三方支付公司的监管主体有差别。比如，工业与信息化部作为通信行业的监管主体，监管移动增值业务的服务、信息安全与业务内容等。重复监管模式对于移动支付的有序发展没有优势。
（五）信用制度不先进。我国的信用体系在金融服务领域还不够成熟。银行信用体系的良好连带到个人使用移动支付的状况，人们担心在交易过程中泄露身份，相关调查也表明：手机用户没有接到垃圾短信、诈骗电话的人少之又少。所以，改变恶劣的信用机制，就不会有机会阻碍移动支付的电子商务市场向前发展了。
五、针对移动支付对电子商务安全问题的建议
（一）支付终端的系统安全。有待加强移动支付的技术设备这个硬环境，对于手机的技术支持、安全芯片、加密文件、身份认证等相关技术，对登录前的安全以及支付的交易保密性的提高。
（二）加强安全技术。就目前电子商务市场的移动支付来说，所涉及到的安全技术大体上能够达成移动支付的业务，保证了自身系统的基本安全却没有在意用户使用过程的安全信息进行升级保护，导致了一部分用户主动放弃这种付款方式。移动支付机构对技术上的可攻击性提高一些，对ID进行加密处理，移动运营商提供的安全网络，避免支付风险，重视整个支付及交易系统的安全。
（三）调动支付产业链的积极性，加大监管力度。保障整个线条的每一部门的利益，使其得到效益均衡，可以充分带动发挥各自的积极性，促使移动支付市场产业链有条不紊地发展。这样，一些监管部门就不会费尽心思想去惩罚他们的一些行为，当然他们的所作所为是在法律允许的边界内，为移动支付产业做贡献。
（四）建设安全信用机制。良好的安全信用体系制造了健康的网络环境，同时为商家提高了信用度。现在通过对第三方担保系统有了规划，加上移动支付企业联合第三方支付平台，进一步增进移动支付产业的信用机制，就能在多个方面解除用户的担忧，感受到移动支付在我们身边的美好。
（五）制定法规。对于业务处理的过程中出现的故障，用户的请求被限制以及支付短信没有反馈，利用合理的支付信用机制，避免风险，采取限额等防范途径，确保支付安全。需要相关部门检测支付体系，对日常监管负责，完善相关法律法规。
六、总结
电子商务市场与移动支付市场都是炙手可热的，两者又相互影响着，移动支付蔓延在社交行业中，比如微信支付已经基本稳定了，对于社交平台的移动支付同样吸引着各个企业，移动终端的普及和电子商务的发展，对于移动支付的发展前景有着不可估量的影响。然而，谈及移动支付的发展前景就会想到其能替代纸币，实现银行服务的移动化、整个移动支付产业链的完美配合，加上大体成型的支付业务环境和技术，不管技术上还是外界状况影响，整合通讯安全等安全机制共同克服移动支付泛起的电子商务安全问题。
主要参考文献：
[1]李琪.电子商务概论[J].高等教育出版社，2009.3.1.
第2篇：移动支付的安全范文
只需要将手指按压在手机的Home键上，瞬间，手机就能够解锁，支付就能够完成。移动支付的应用给指纹安全提出了更高要求。
指纹识别技术在智能手机上的广泛应用还要归功于苹果公司。2013年9月20日，苹果了史上第一款加载按压式指纹识别技术的手机iPhone 5s，此后，Android阵营的手机也逐渐将指纹识别作为标配。2015年下半年，具备指纹识别技术的智能手机已经由当初的旗舰级机型下放至千元机行列。
为何指纹识别技术可以打败其他生物识别技术而独傲群雄呢？
首先是它与手机具有天生的适配性，人们操作手机时正是用手而非身体的其他器官；其次，指纹识别技术尽管在手机上的应用并不久，但指纹识别技术的产生已颇久，技术本身已经相当成熟，在价格、性能、安全性及识别精度上达到了相对均衡，这是其他生物识别技术所不能比拟的。但指纹识别技术真的就完美了吗？当然不是。
手机指纹识别技术大大提升了移动支付的使用体验，但其中也隐藏着安全性危机。
不法分子可以在十分钟内窃取和制作出一套假指纹膜解锁他人的手机，这给移动支付的安全性带来巨大挑战。
代表着一年一度通信产业风向标的2016世界移动通信大会上，来自深圳的汇顶科技了一款自主研发的活体指纹识别解决方案。这项技术可通过检测用户的生物特征，来实现拒绝“克隆”的假手指。
据了解，该方案是将电容指纹传感器、光学检测传感器无缝集成到一颗传感器中，从而通过指纹、手指皮肤颜色以及心率信号来验证用户的真实身份。
过3年的探索，汇顶科技在指纹识别市场上不断扩张。目前，华为、中兴、联想、OPPO、魅族、金立、TCL、VIVO等众多国内手机品牌，都是汇顶科技的合作伙伴。“你可能没听过我们，但我们的产品就在你身边。”汇顶科技创始人、CEO张帆说。
在软件方面，传统识别方式是将指纹图像保存至内存。汇顶科技则采用加密形式，完成指纹信息传输和比对。“这可以最大限度抵御黑客对移动设备系统的攻击。”张帆说。
有了先进的技术，还要让用户有好的使用体验。据张帆介绍，汇顶科技还在不断优化算法，缩短识别时间。“如果解锁太慢，不方便，用户很快就会放弃的。目前，我们的设备完成识别、解锁过程，仅仅需要0.2～0.3秒。”
第3篇：移动支付的安全范文
同志们：
在迎峰度夏即将到来之时，在公司各项任务繁重的情况下我们召开这次会议，主要目的是：一是积极响应上级公司关于开展“百问百查”活动的号召，引导和动员广大员工认清形势，统一思想，提高认识；二是明确百查百问活动任务，做好部署安排，进一步提升公司安全生产和优质服务工作水平，确保迎峰度夏取得全面胜利，确保年度目标任务全面完成，促进公司又好又快发展。
下面，我讲三个方面的意见。
一、认清形势，深刻理解开展“百问百查”活动的重要意义
安全生产和优质服务是电网企业的核心业务，是我们开展各项工作必须始终把握的两条主线，更是我们践行“四个服务”企业宗旨的集中体现。我们一定要把思想认识统一到上级公司关于开展安全生产和优质服务“百问百查”活动的部署要求上来。
（一）开展“百问百查”活动是公司切实履行社会责任的具体表现
电网公司是关系地方能源安全和国计民生的国有重要骨干企业，在全面建设小康社会和构建社会主义和谐社会的进程中承担着重要责任。公司工作的价值最终体现在不断提高“四个服务”的能力和水平上。无论安全生产还是优质服务，都是公司的中心工作，都事关地方经济发展和社会和谐。开展“百问百查”活动是上级公司在新的历史时期、新的历史阶段作出的重要决策部署。开展“百问百查”活动，大力加强安全生产和优质服务工作，有利于通过查问题、摆事实、除隐患，不断夯实安全生产基础，提升优质服务水平，确保用户获得可靠、优质、便捷的电力服务，把公司承担的政治、经济、社会责任转化为全体员工的自觉行为，落实到人民群众看得见、摸得着、感受得到的具体行动中来。
（二）开展“百问百查”活动是强化安全生产基础、促进安全生产管理的必然要求。
安全生产是我们做好其它各项工作的重要前提，虽然今年以来公司安全生产保持了总体稳定良好的局面，但长期积累形成的安全意识不到位、安全管理不到位的现象仍然相当程度的存在，安全生产始终面临着非常严峻的形势。开展“百问百查”活动，就是要以问查的方式,查环节、查流程、查指标，进行全员、全面、全方位、全过程的细化、强化、优化分析，对各个专业领域安全措施的落实情况进行督促检查，系统梳理查找每个环节、每项工作、每个岗位的薄弱环节和隐患，进一步强化全员安全意识，进一步推进安全生产精细化管理，培育安全文化，防范和化解各种安全风险，增强安全生产“可控、能控、在控”能力。
（三）开展“百问百查”活动是提升优质服务水平、强化公司内质外形建设的客观需要。
优质的电力服务既是公司内质外形建设的着力点，也是社会各界关注的焦点；既是广大电力客户对公司的根本需求，也是公司提高经济效益的客观要求。随着经济社会的发展和人民生活水平的提高，社会各方面对供电服务质量、服务标准的要求都在不断提高，电力行业优质服务工作面临的压力也越来越大。虽然我们的优质服务已经深入民心，但是必须看到，我们的服务意识需要进一步增强，服务行为需要进一步规范，服务流程需要进一步优化，服务能力需要进一步提升，一些热点难点问题仍需要进一步化解。开展“百问百查”活动，就是要通过“问查”的形式，深入查找和解决问题，改进和提升我们的供电服务，进而树立公司认真负责的国企形象、真诚规范的服务形象、严格高效的管理形象和公平诚信的市场形象，为公司创造良好的内外部环境，促进公司又好又快发展。
二、把握内涵，全面推动“百问百查”活动深入开展
这次“百问百查”活动的内容不仅涵盖了安全生产和优质服务工作的各个方面，而且可以延伸到公司生产经营的各个环节。深刻领会活动的内涵，正确把握工作的重点，切实找准工作的定位，是确保活动取得实实在在成效的根本保证。各单位、各部门要按照上级和公司的部署要求，及时地、全面地抓好贯彻落实，确保活动取得成效。
（一）明确一个目标。开展此次安全生产和优质服务“百问百查”活动的目标是以科学发展观为指导，坚持“四个服务”宗旨和安全第一、预防为主、综合治理的方针，通过问、查结合的方式，动员全体员工，全面梳理、整改安全生产和优质服务工作的薄弱环节，推动公司安全生产和优质服务工作再上新台阶，确保“一强三优”现代公司建设顺利推进，为党的十七大召开营造和谐的环境。各单位、各科室要及时传达会议精神到每一个员工，认清形势，提高对活动重要性的认识，进一步明确目标和任务，做好部署和安排，确保活动取得成效。
（二）抓住六个重点。“百问百查”活动内容十分丰富，涵盖了安全生产和优质服务的方方面面，延伸到了公司生产经营的各个环节，是一项全员、全方位、全过程的系统性工作。市公司安全生产和优质服务“百问百查”活动方案明确提出了要开展“十项活动”要突出“六个重点”，即：抓基础，强素质；抓整改，除隐患；抓管理，促精细；抓作风，树形象；抓制度，求长效；抓对标，保目标。市公司的部署要求全面系统、重点突出、操作性强，我们要深刻领会、全面把握、统筹实施，从基础抓起，从细节抓起，确保重点内容落到实处。
（三）搞好四个结合。“百问百查”活动是对我们的以往工作的一次大检查、大整改、大落实，涉及到日常工作的各个领域，内涵丰富，牵涉之广、触动之深，前所未有。在具体开展过程中要同我们已经开展的活动有机结合起来，融为一体。
一是要同安全“双零”活动相结合。要注重提高员工安全素质和意识，层层落实安全责任制，强化过程控制，按照“三个百分之百”要求，要落实整改措施，加强安全隐患治理，着重查思想、查环节、查行为、查设备，深入持久地开展反事故斗争、反违章活动，力争实现安全生产“双零”目标。
二是要与“优质服务年”活动相结合。要通过百问百查”活动的开展，同落实省公司“细节服务、真情奉献”的优质服务年活动主题结合起来，注重员工服务能力和服务意识的提高。要通过活动的开展，努力推进精细化服务，关注细节，重视细节，从细节做起，深刻反思和深入查找我们在优质服务方面存在的问题和不足，力争为客户提供更加人性化的服务；总结先进服务经验，树立一批先进的服务典型，营造良好的服务文化氛围，潜移默化地引导员工讲学习、比服务，促使员工服务意识和服务技能的全面提升。
三是要与“精细化管理年”活动相结合。要把“问查”活动向公司全部工作领域进一步拓展和延伸，深入思考、自查自问。要结合实际，用“求精、求细、求实、求效”的理念和标准去衡量每个环节、每个岗位和具体行为，充分发挥员工的主观能动性，查岗位，找问题，深思考，大讨论，全力推进企业精细化管理水平的全面提升。
四是要与“作风建设年”活动相结合。要通过开展“百问百查”活动大力改进工作、改进管理、改进作风。“问”在于明白工作要求并内化于心、见之于行，“查”在于揭示存在问题并整改落实、规范管理。我们要通过“问查”的形式，掀
起抓安全、讲服务的工作氛围，坚持抓问题与促管理并重，坚持抓工作与促作风并重，抓出全员参与的良好局面，抓出各方面的积极性创造性，抓出求真务实的工作作风，抓出实实在在的效果。三、强化落实，确保“百问百查”活动的开展取得实效。
“知是行之始，行是知之效”。全面开展“百问百查”活动就是要知行并重，务求实效。各单位、各科室必须对活动予以高度重视，要在统一思想的前提下，切实加强组织领导，做好宣传发动，紧扣重点，抓好落实，强化考核，确保活动圆满、高效地开展。
（一）强化组织领导，确保三个到位
一是确保领导到位。各单位要认真贯彻市公司会议精神，切实加强活动的领导，要成立安全生产和优质服务“百问百查”活动工作领导小组，全面负责活动的组织协调，促进“百问百查”活动有序开展。二是要确保宣传到位。各单位负责人要高度重视此次“百问百查”活动的重要性，广泛宣传发动，注重宣传教育活动的深度和广度，确保人人参与。要按照公司要求大力开展“百问百查”活动宣传教育和发动工作，利用悬挂标语口号、宣传栏、召开座谈会等多种形式，突出宣传的深度和广度，力求形成强大的声势，营造强烈的活动氛围。三是要确保认识到位。要迅速传达上级公司会议精神到每一个位员工，深刻领会各级领导的讲话精神，把思想行动迅速统一到各级的部署要求上来，深刻领会开展“百问百查”活动的重大意义、活动的具体要求，准确把握形势，明晰工作思路，努力提高全员思想意识，确保全员参与、认识到位。
（二）认真制定方案，确保三个结合
一是确保集中式活动与日常工作结合。坚持把“百问百查”集中式活动融入到各单位工作的全局之中，与全年其他活动、其他日常工作相结合，统筹兼顾，协调安排，有机结合，确保全面完成年度生产经营目标任务。二是确保百问百查活动与提高员工的专业素质相结合。要通过活动的开展，查思想、查流程、查行为，最大程度地揭示出员工自身行为及意识中存在的诸多不足，促使员工主动调整、主动去适应，自觉地融入到提升员工专业素质中去。三是确保百问百查活动与提高安全作业能力和提升服务水平相结合。要对安全生产和优质服务的每一个环节、每一道流程、每一项指标，进行全员、全面、全方位、全过程的细化、优化分析，力争有效解决长期以来在安全生产和优质服务方面始终存在的意识不到位、管理不到位等问题，推动精细化管理向纵深发展，确保安全生产和优质服务的每一个细节得到有效控制，进一步强化安全作业能力和服务执行力建设，促进公司队伍素质的整体提升和作风建设的进一步改进。
（三）详细制定措施，确保层层落实
各单位负责人要站在讲政治讲大局的高度，切实加强活动的组织领导，建立和完善责任体系，认真研究制定实施细则，确保活动有目标、有重点、有层次、有步骤的开展。要深入安全生产和优质服务一线，检查督导“百问百查”活动的开展情况，认真贯彻“边问、边查、边改”的工作要求，有问题查问题，没问题要加强防范。要坚持大处着眼，小处着手，把强化安全生产和优质服务工作薄弱环节作为主要目标，结合实际，不断深化、细化活动方案，切实增强活动的针对性，集中解决深层次的矛盾和问题，切实做到真问、真抓、真改，不走过场、不做表面文章。要及时发现、总结、推广好活动中涌现的好做法和典型经验，不断丰富活动的内容和形式。要力求通过领导巡查、专职督查、班组自查、员工问查相结合的方式，提高问查活动质量，促进安全管理水平提高、供电服务水平提升及员工素质全面提高，确保“百问百查”活动收到实效。
（四）强化督导考核，确保收到实效
第4篇：移动支付的安全范文
关键词：移动支付；风险；对策
中图分类号：TN929.5 文献标识码：A 文章编号：1007-9416（2017）01-0208-01
在数字化的时代背景下，基于数字技术、网络技术发展而来的移动支付在应用过程中不可避免的遇到了一些安全问题，如果移动终端出现安全威胁，就会影响终端用户对移动支付终端使用的信心，继而影响移动支付的发展。因此，当前移动支付研究重点内容在于提高和改进移动支付系统安全性，完善移动支付系统，打造出可靠性高、安全性高的移动支付平台。
1 移动支付应用现状与发展趋势
移动支付经历了几代的更新和深入研究，逐渐从传统支付手段过渡到电子支付，然后通过数字技术、网络技术发展成移动支付。移动支付业务已经逐渐成为全球发展趋势。据调查显示，当前已经有大概150个移动支付业务在运转经营之中，这些移动支付业务以各种各样的形式在世界各个角落发展。很多通信、金融领域都已经引进了移动支付的支付方式，并且对发展移动支付事业有极大的信心。根据Gartner公司数据表明，截止2015年全球移动支付终端用户达4亿人次，可以看出未来移动支付发展面临良好局面。不过随着移动终端用户人数的增加，移动支付在使用之中的安全问题也受到人们重视，亟待为移动支付创造更加安全的环境[1]。
移动支付手段对当代年轻人来说并不陌生，移动设备（如手机）、支付卡、网上银行、第三方支付等利用电子技术达成支付目的的支付方式已经渗透到人们生活各方面之中。未来，利用移动支付手段的终端用户将会越来越多，这是因为移动支付手段具有着远程支付和近距离支付的特点，满足了人们追求便捷的特点。随着科学技术的深入研究，移动支付手段的安全性能将持续提高，可以保证用户的资金安全。
2 移动支付应用存在的风险
2.1 移动终端设备的应用软件威胁
当前用户使用的移动终端设备多是手机、Ipad，用户在使用之中会因为移动终端设备受软件病毒的侵袭而泄露终端用户的信息。当前各种支付软件层出不穷，使用户也无法明确判断哪些软件能够具有更好的安全性能。在移动支付应用过程中主要的软件威胁有以下几种：第一类，终端性能被破坏，当手机等移动终端设备自身系统内存容量不足时，会影响软件的正常运行，例如支付宝、手机银行等移动支付软件的功能会受到限制，影响用户使用。第二类，恶意窃取用户信息，移动支付需要依靠网络进行支付，当终端设备与互联网联网时容易遭受恶意软件威胁，主要的威胁是盗取用户的各类信息。第三类，恶意扣费，在移动支付应用之中，恶意软件会假冒营运商定制收费业务，扣取话费等，这也是当前用户最常遇到的威胁[2]。
2.2 移动终端自身的物理环境威胁
移动终端设备最初只是具有短信等基本功能，随着新技术的不断研发人们当前使用上了智能手机，这也成为最常见的移动终端设备，促进了移动支付应用的发展。不过与此同时也因移动终端设备自身引起了新的移动支付应用风险。手机等终端如果被盗取极易泄露用户信息，当前的物理安全控制并不能直接应用到手机等移动终端上，这些设备在使用过程中设备的性能还是不能与笔记本和台式电脑相比，会耗费加密时间。
2.3 移动支付系统下的网络安全风险
移动支付应用过程中必须依赖网络，而一旦网络受到恶意攻击，就会影响信道质量，这对用户移动支付造成威胁。一些非法入侵者会利用网络漏洞，制造假页面骗取用户验证信息，然后将用户信息重放，进而威胁移动支付安全。还有中间人攻击，这是在重放之后再进行欺骗用户的行为。
3 应对移动支付应用中的风险的有效对策
3.1 应对移动终端设备应用软件威胁的对策
首先，要在正规安全网站下载软件，防止手机等移动终端设备下载恶意软件；其次，提高对权限请求提示的重视，一旦有其他网页请求确定操作，必须核实是否是移动支付操作中需要的；此外，要增对移动支付登录信息的保护，确定登录界面是手机银行官网，确定登录环境安全，在操作过程中最好避免打开蓝牙、红外等连接措施。
3.2 应对移动终端物理环境威胁的对策
移动终端用户应该保管好移动终端设备，可以在设备上设置等级较高的密码，除此还应该提高信息保护意识，移动终端设备上不要存入敏感信息，或者及时删除敏感信息。
3.3 利用数字技术应对移动支付网络安全风险
提高移动支付网络安全的有效途径是研究数字技术，利用数字加密等技术来保护移动终端，促进网络安全[3]。我们知道在移动支付过程中，对终端用户的身份确认是极为重要的，一旦有人骗取终端用户验证信息，就极有可能冒充终端用户进行移动支付，因此有必要研究数字签名技术，以此来鉴定终端用户的真实性，相当于为网络安全提供第二重保障。
4 结语
伴随着移动支付系统的开发和深入研究，移动支付在应用过程中出现了很多难以预料的安全问题，给终端的使用造成威胁。所以，要不断提高和改进移动支付安全性能，完善移动支付系统，打造出可靠性高、安全性高的移动支付平台。
参考文献
[1]唐芙蓉.移动支付技术采纳的影响因素研究[D].电子科技大学，2008.
第5篇：移动支付的安全范文
移动支付迎来爆发期，各方竞相入局分羹
目前移动互联网风起云涌，而支付在这场移动浪潮中也显现出旺盛的发展势头。艾瑞咨询对移动支付的相关统计显示，最近几年中，移动购物同比增速达到400%。越来越多用户希望通过手机下订单，并用手机完成支付。中国互联网络信息中心(CNNIC)此前的《第31次中国互联网络发展状况统计报告》显示，2012年我国手机端电子商务类应用使用率整体上涨，手机网民使用手机进行网络购物的比例相比2011年增长了6.6个百分点，用户量则是上年底的2.36倍，移动终端的作用更加明显。工信部电信研究院和中国移动相关研究预测，到2013年中国的手机支付产业链总规模将超过1500亿元，未来几年内将保持40%左右的年增长率。扬基集团分析师则预期，到2015年通过智能手机实现的移动支付规模将达到1万亿美元。
广阔的市场前景引得包括金融机构、运营商、移动互联网企业、第三方支付在内的许多企业也将目光锁定在了移动支付领域。招商银行与中国移动日前举行战略合作签约仪式，双方将在移动支付领域基于NFC SWP-SIM模式开展合作，实现符合央行规范的PBOC2.0等系列标准的移动支付方案，包括但不限于电子现金应用、贷记卡应用等中的一项或多项金融支付应用。
包括快钱、汇付天下等第三方支付公司都已经或即将推出自己的移动支付产品。快钱专注于商户解决方案，支付宝则专注于用户。在尝试了条形码和二维码支付方式后，支付宝酝酿已久的“支付宝钱包”，它不仅提供声波付钱、转账、扫码、条码支付等支付方式，还拥有收集和管理优惠券功能。用户在手机上安装该应用后，可以获得类似钱包一般的功能与体验。自2012年5月推出手机刷卡器后，拉卡拉也在2012年迅速壮大起来。2012年其成交额达到6000亿元，终端POS机数10万台，每天峰值交易100万笔；而到2013年，拉卡拉的终端POS机预计将达到50万台。拉卡拉正在移动支付领域快速地跑马圈地。
不仅老牌企业摩拳擦掌，一些新锐企业也希望在移动支付的大蛋糕中分得一杯羹。钱袋宝、乐刷、快刷、钱方、盒子支付等十几家同类产品相继出现，移动支付市场呈现前所未有的繁荣。
移动支付产业发展坚冰渐融，迎来蓬勃发展利好
第三方支付的强大与日俱增，而各方的利好更是有望助其进一步推向繁荣。3G网络的完善，促使智能终端日益大众化，移动应用日益多样化，移动支付产业发展环境日趋成熟。而移动电商、O2O等电商新兴业态爆发式增长是移动支付的直接推动力，政策持续加码移动支付行业，更使其如鱼得水。
日前，央行发放新一批共26张非金融机构《支付业务许可证》，至此，央行已累计发放223张支付机构牌照。随着第六批牌照的发放，中国第三方支付市场牌照格局基本稳定。困扰移动支付产业发展的坚冰也逐渐消融。在2012年年末，中国人民银行正式中国金融移动支付系列技术标准，涵盖了应用基础、安全保障、设备、支付应用、联网通用5大类35项标准。虽然央行并未完整的技术标准全文，也未明确采用13.56MHz还是2.4GHz作为近场支付技术标准，但业内资深人士表示，银联主导的13.56MHz标准基本无悬念。金融移动支付系列技术标准的有效填补了该领域的空白，标志着移动支付产业发展正式进入“标准化”时代。
随着阻碍行业起步的标准问题迎刃而解，移动支付运营服务平台一方逐渐破题，标准确立为产业链中的金融机构、运营商、设备厂商、安全软件厂商等各类企业开展跨行业合作扫清了障碍，加速促进行业上下游的发展空间。易观国际分析师张萌表示，在移动支付市场上，随着标准之争逐渐从市场层面达成一致，以及移动电商带动远程支付的发展，手机刷卡器、二维码支付等多种创新支付方式的引入，银行金融机构的积极加入，将加速未来移动支付市场的发展。
移动支付有望步入良性发展轨道，仍绕不开安全问题
随着市场管理的规范，2013年移动支付市场将步入良性发展轨道，但安全问题仍是整个产业长期发展过程中必须面对的重要问题。据中国互联网调查社区调查显示，网上支付用户中，不愿使用手机在线支付的最主要的原因是“感觉不安全”，占比达到了38.2%。钓鱼网站无孔不入，手机病毒不断增多，种种因素都为移动支付的发展埋下了隐忧。在国内，仅2012年第三季度手机病毒软件包数已经超过2011年的3倍，其中广东省中毒手机用户均在14%以上。
安全专家介绍，NFC作为移动支付中近场支付的代表模式已经快速发展起来，但是由于近场支付需要通过手机来完成操作，因此手机病毒与恶意软件都会成为近场支付操作过程中的安全隐患。因此，提高个人安全意识，保护个人隐私安全成为移动支付必须解决的问题。
第6篇：移动支付的安全范文
今年春节期间，在上海过年的丁先生乐此不疲于微信抢红包游戏。张先生说，自己之前并不经常使用手机支付，通过抢红包游戏，使他对移动支付有了更为开心的体验。
目前，移动支付已成为阿里巴巴、腾讯等互联网巨头角力的主战场。为促进移动支付业务发展，支付宝近期还与新浪微博联手推出微博支付，这也意味着新浪微博开启与微信争夺移动支付市场的战争。
互联网公司发起的移动支付大战，让传统金融机构也感受到了威胁，并开始采取应对措施。平安集团移动互联终端产品“壹钱包”不久前上线，通过壹钱包，用户能够投资平安旗下及各家金融机构金融产品。
各种移动支付产品的争相上市，使市场竞争日趋激烈。近期国内两大打车软件嘀嘀打车、快的打车都宣称投入上亿元补贴司机和顾客，被认为就是腾讯、阿里巴巴围绕移动支付展开的激烈较量。在业界看来，2014年国内移动支付领域的“贴身肉搏”会更加白热化。逐步替代实体钱包
移动支付大战升温，是因为近年来国内手机购物、移动支付正迎来爆发式增长，而各大厂商希望通过布局移动支付来抢占移动互联网的入口和核心。
支付宝的《2013全民年度对账单》显示，越来越多的使用者开始通过手机移动端支付宝钱包进行转账、还款、缴费、充值，相关业务在2013年超过5亿笔，移动支付正迎来大爆发。
另据艾瑞咨询统计，2013年中国移动购物市场交易规模达到1676.4亿元，增速是PC端网购的4倍多。移动支付作为更加方便支付模式，已开始逐步接管传统信用卡支付，甚至替代实体钱包。
“微博支付、微信支付等移动支付将使未来的支付更加便捷、灵活。”中国电子商务研究中心主任曹磊表示，移动支付还可以与餐饮业、商业、金融业等更多产业产生交集，支持线上、线下支付等多种应用场景，未来的发展潜力巨大。
担忧移动支付安全
由于能够真正实现“随时随地”支付，移动支付有望在未来成为主流支付形式。但对国内许多手机用户来说，目前制约其不愿开通支付业务的―个潜在因素是移动支付的安全性。
支付宝方面提醒，目前无论是网络支付还是移动支付，最大的问题是木马病毒钓鱼网站，尤其是在手机上，99%的被盗跟此相关，其余是用户被骗，而不是因为丢失手机。
第7篇：移动支付的安全范文
【关键词】国密 运营商 移动支付 UIM 蓝牙
doi：10.3969/j.issn.1006-1010.2017.02.015 中图分类号：TN918.91 文献标志码：A 文章编号：1006-1010（2017）02-0074-05
引用格式：郭建昌，姜奎. 运营商发展国密UIM卡技术探讨[J]. 移动通信， 2017，41（2）： 74-78.
1 引言
一场始于美国东部的大规模互联网瘫痪于2016年21日席卷全美，美国公共服务、社交平台、民众网络服务器等遭到空前网络攻击，半个国家的网络几乎陷入瘫痪。本次网络瘫痪不仅规模惊人，而且对民众生活产生了严重影响，带来的损失超过数千万美元。近期类似的信息安全事件引发了大众的广泛关注，随着科技的发展和社会的进步，各行各业对于信息安全的需求越来越紧迫，信息安全已成为国家的重点战略。
智能卡作为接入运营商网络的鉴权工具以及承载各种应用、数据的安全载体，已经成为信息安全技术发展的重要组成部分，在智能卡领域保障信息安全的关键技术就是采用各种密码算法对数据进行加密存储及运算。一直以来，我国长期沿用国际通用的密码算法（如DES、3DES、RSA、SHA-1等）体系及相关标准，近年来国家密码管理局先后了一系列由我国自主研发的国产商用密码算法（包括SM2、SM3、SM4等）体系及相关标准，并在相关领域进行试点推广。
近日，全国信息安全标准化技术委员会了24项与信息安全相关的国家标准，其中《信息安全技术具有中央处理器的IC卡嵌入式软件安全技术要求》[1]、《信息安全技术具有中央处理器的IC卡芯片安全技术要求》[2]、《信息安全技术SM2椭圆曲线公钥密码算法》[3]、《信息安全技术SM3密码杂凑算法》[4]、《信息安全技术SM4分组密码算法》[5]等多项标准与智能卡行业有密切关联。
随着“互联网+”战略的逐步落地，各行各业之间的融合也日益加深，目前运营商均在推动利用手机终端和UIM卡在移动支付领域的发展，包括金融支付类、身份识别类、门禁考勤类、公交一卡通类、医疗卫生类、社保健康卡、EID等，这与国密算法的应用领域不谋而合。运营商基于现有UIM卡产品实现国密算法，既减少对国际算法的依赖性，抵御现有的国际算法攻击风险，可提供更加安全可靠的产品，又符合国家针对信息安全相关政策的要求，提高行业自主可控能力，更加有利于占领市场先机。
本文介绍了运营商实现国密UIM卡产品的实现方法，对不同的实现方式进行了对比验证，并结合目前的产品推广现状提出了实现方案建议。
2 原理
\营商现有移动支付UIM卡是一种复合型电信智能卡。卡片以UICC多应用平台为基础进行构建，引入了Java Card虚拟机（JCVM）[6]、Java Card运行时环境（JCRE）[7]、Global Platform运行环境（OPEN）[8]、非接触框架（Contactless Framework）等多类应用的运行环境，从而实现了多个维度的“一卡多应用”。具体来说，运营商现有移动支付UIM卡可以在一张UICC上同时支持接触式应用、非接触应用、电信应用（NAA，如UIM、USIM）、非电信应用（如安全域、金融支付类应用、身份识别类应用、门禁考勤类应用、公交一卡通类应用、医疗卫生类应用、社保健康卡应用等），实现多类应用并存的业务需求，所有应用均采用Java Applet方式实现，是一种可以应用于跨领域业务的电信智能卡。
运营商现有移动支付UIM卡架构如图1所示，主要由底层架构和应用层组成，其中底层架构主要由四部分组成：
（1）硬件层：UIM卡用于同外部设备进行通信的物理接口，包括ISO7816接口[9]、SWP接口[10]、蓝牙接口等。
（2）COS层：提供内存和文件等基础管理，实现虚拟机和安全机制，实现底层传输协议及命令分发、APDU指令处理，并实现多个应用间防火墙等，为上层提供基础的逻辑处理机制。
（3）应用基础能力层：负责为UIM卡应用层的各种卡应用程序提供在卡内容下载、安装、删除的管理和存储等服务，并实现用户卡与外部设备通信的指令报文，以及包含鉴权和加密机制的安全信道会话机制。实现GP应用管理、空间管理、生命周期管理，为UIM卡提供了与终端进行交互的应用工具箱能力（包括Setup Menu（菜单显示）、Display（信息显示）、Get Input（信息输入）、Send Short Message（发送短信）、Set Up Call（拨打电话）等）。
（4）应用API层：为UIM卡应用层的各种卡应用程序提供基本调用接口，包括Java Card API、UICC/USIM API、GP API、HCI API等。
应用层则包括基础功能需求应用（电信应用、CRS、CREL、JCPM等）、安全域（为安全隔离发卡方和应用提供方而创建的具有密钥和卡内容管理功能的特殊应用）以及各类可动态加载或预置的具有复杂处理逻辑的用户卡应用（如金融支付类应用、身份识别类应用、门禁考勤类应用、公交一卡通类应用、医疗卫生类应用、社保健康卡应用、EID应用等）。
本文提到的国密UIM卡产品实现方法，主要是针对COS底层架构中的应用API层进行改造，实现国密算法API供应用层调用。
3 国密UIM卡产品实现方式
目前国密UIM卡产品主要有如下几种实现方式：
（1）在现有的移动支付UIM卡上加载国密芯片；
（2）在现有的移动支付UIM卡上加载国密芯片和蓝牙芯片；
（3）将现有移动支付UIM卡采用芯片替换为国密芯片；
（4）将现有移动支付UIM卡采用芯片替换为国密芯片，同时增加蓝牙芯片。
3.1 现有移动支付UIM卡上加载国密芯片
该方案主要是为了解决运营商现有移动支付UIM卡产品不支持国密算法的问题，基于现有移动支付UIM卡增加国密芯片。现有移动支付UIM卡底层COS调用国密芯片提供的国密算法接口，提供给应用层供Java Applet使用，这样加载在移动支付UIM卡上金融支付类、身份识别类、门禁考勤类、公交一卡通类、医疗卫生类、社保健康卡等领域的Java Applet应用就可以支持国密算法。
基于该方案现有移动支付UIM卡需进行如下改造：
（1）卡片需重新设计封装；
（2）现有移动支付UIM卡COS底层需修改，增加与国密芯片交互接口，同时增加对外提供给Java Applet的国密算法接口。
该方案的优缺点：
（1）原有移动支付UIM卡COS成熟度较高，对原有移动支付UIM卡COS底层改造较小，COS开发和测试难度较小；
（2）现有移动支付UIM卡COS底层与国密芯片交互为私有接口，存在一定的安全隐患，且性能比直接调用国密芯片底层算法接口慢；
（3）卡片重新设计封装额外增加成本，且周期较长；
（4）未解决目前不支持Open Mobile API终端无法通过客户端访问UIM卡上的Java Applet问题。
3.2 现有移动支付UIM卡上加载国密芯片和蓝牙
芯片
该方案基于3.1节的方案额外增加蓝牙芯片，为了解决部分终端不支持Open Mobile API，无法通过客户端访问移动支付UIM卡上的Java Applet的问题。增加蓝牙芯片后，手机终端可通过蓝牙接口与移动支付UIM卡进行通信。
基于该方案现有移动支付UIM卡需进行如下改造：
（1）卡片需重新设计封装；
（2）现有移动支付UIM卡COS底层需修改，增加与国密芯片交互接口，同时增加对外提供给Java Applet的国密算法接口。
该方案的优缺点：
（1）原有移动支付UIM卡COS成熟度较高，对于原有移动支付UIM卡COS底层改造较小，COS开发和测试难度较小；
（2）现有移动支付UIM卡COS底层与国密芯片交互为私有接口，存在一定的安全隐患，且性能比直接调用国密芯片底层算法接口慢；
（3）卡片重新设计封装，额外增加成本，且周期较长；
（4）增加两颗芯片后卡片封装受限，无法封装成Mini-UICC（4FF）形态，在目前卡槽设为Mini-UICC形态的终端上无法使用；
（5）终端与UIM卡进行蓝牙交互目前暂无标准协议接口，且目前终端与卡片进行蓝牙交互成熟度不高，可能存在兼容性问题。
3.3 现有移动支付UIM卡芯片替换为国密芯片
该方案主要是将现有移动支付UIM卡采用的国外芯片替换为国密芯片，UIM卡底层COS可以直接调用国密芯片提供的国密算法接口，提供国密算法API给应用层供Java Applet使用，这样加载在移动支付UIM卡上的金融支付类、身份识别类、门禁考勤类、公交一卡通类、医疗卫生类、社保健康卡等领域的Java Applet应用就可以支持国密算法。
基于该方案，现有移动支付UIM卡需进行如下改造：
需基于国密芯片实现原移动支付UIM卡产品所有功能，同时将国密芯片提供的国密算法接口改造成可供应用层调用的国密算法API接口，其中国密算法API调用流程如图2所示。
安全应用调用国密算法API的流程说明如下：
（1）获得移动支付UIM卡算法能力：调用安全应用的客户端软件使用移动支付UIM卡的基本命令，获取移动支付UIM卡上的算法能力，该命令和移动支付UIM卡上的安全应用无关。
（2）返回算法标识：移动支付UIM卡操作系统通过算法标识返回移动支付UIM卡支持的算法能力。如果载体不支持国密算法，流程结束；如果支持国密算法，转步骤（3）。
（3）调用安全应用接口：如果移动支付UIM卡支持国密算法，调用安全应用的客户端软件调用移动支付UIM卡安全应用的命令接口。移动支付UIM卡安全应用收到调用命令后，根据命令进行处理。
（4）调用国密算法API：如果该命令的处理需要使用国密算法，通过移动支付UIM卡操作系统的商用密码算法API进行调用。
（5）返回算法调用结果：国密算法API被调用后，进行算法处理并向移动支付UIM卡上的安全应用返回算法处理结果。
（6）返回应用调用结果：移动支付UIM卡上的安全应用处理算法结束后，向客户端返回调用结果，流程结束。
该方案的优缺点：
（1）COS开发测试难度较大，需在新的芯片平台进行功能移植（包含移动支付UIM卡架构中所有功能）以及完整的产品化测试；
（2）卡片无需重新设计封装；
（3）未解决目前不支持Open Mobile API终端无法通过客户端访问UIM卡上的Java Applet问题。
3.4 现有移动支付UIM卡采用芯片替换为国密芯
片，同时增加蓝牙芯片
该方案基于3.3节方案增加蓝牙芯片，手机终端可通过蓝牙接口与移动支付UIM卡进行通信。
基于该方案现有移动支付UIM卡需进行如下改造：
（1）需基于国密芯片实现原移动支付UIM卡产品所有功能；
（2）卡片需重新设计封装。
该方案的优缺点：
（1）COS开发测试难度较大，需在新的芯片平台进行功能移植、功能及产品化完整测试；
（2）卡片重新设计封装，额外增加成本，且周期较长；
（3）终端与UIM卡进行蓝牙交互目前暂无标准协议接口，且目前终端与卡片进行蓝牙交互成熟度不高，可能存在兼容性问题。
4 密UIM卡产品实现方式对照
目前国密UIM卡产品实现方式对照结果如表1所示。
5 结束语
运营商发展国密UIM卡产品需根据实际需求，综合考虑实现方式。在目前终端与UIM卡交互成熟度不高的情况下，建议采用方案三，将现有移动支付UIM卡芯片替换为国密芯片。
参考文献：
[1] 全国信息安全标准化技术委员会. GB/T 20276-2016 信息安全技术具有中央处理器的IC卡嵌入式软件安全技术要求[S]. 2016.
[2] 全国信息安全标准化技术委员会. GB/T 22186-2016 信息安全技术具有中央处理器的IC卡芯片安全技术要求[S]. 2016.
[3] 全国信息安全标准化技术委员会. GB/T 32918-2016 信息安全技术SM2椭圆曲线公钥密码算法[S]. 2016.
[4] 全国信息安全标准化技术委员会. GB/T 32905-2016 信息安全技术SM3密码杂凑算法[S]. 2016.
[5] 全国信息安全标准化技术委员会. GB/T 32907-2016 信息安全技术SM4分组密码算法[S]. 2016.
[6] Oracle. E25256-01 Java Card 3 Platform Virtual Machine Specification， Classic Edition Version 3.0.4[S]. 2011.
[7] Oracle. E18985-01 Java Card 3 Platform Runtime Environment Specification， Classic Edition Version 3.0.4[S]. 2011.
[8] Global Platform. GPC_SPE_034 Card Specification Version 2.2.1[S]. 2011.
第8篇：移动支付的安全范文
关键词：用户体验；移动支付；风险
移动支付是指运用手机、掌上电脑以及其他手持数字设备等移动终端设备，通过无限通信技术方式完成货币资金转移的活动。移动支付终端使用最广泛的是手机，本文所探讨的移动支付风险主要以手机支付为例。移动支付全球使用率不断上升，根据Kantar TNS公司最新调查结果显示，我国荣居榜首。2016年，我国手机网上支付的用户规模达4.69亿人，相比于2015年的全年增长率达到了31%。用户在选择移动支付时会考虑支付方式的安全性、便捷性、易用性等，根据中国网财经2016年9月8日报导提供的数据显示，安全性仍然是用户选择移动支付方式最看重的因素，占比达73.4%。
一、用户使用移动支付的风险
1.移动设备的管理风险
移动支付用户需在手机中绑定银行卡、存储购物记录和支付平台用户名、密码等信息，一旦手机被盗抢或不慎遗失，很可能造成恶意转账、泄露隐私信息等风险。用户在使用移动支付APP客户端时，图方便实时处于登录状态，他人若拿到该手机可直接进入支付平台进行操作。有些用户不设置开屏密码，致使手机又缺少一道安全防护。多数用户在处置旧手机时风险意识不强，只将手机卡拔出，内存没有彻底拆除，即使已经刷机，也有人用软件恶意恢复手机信息，导致用户隐私泄露。很多手机用户没有定期给手机杀毒和清理垃圾的习惯，让病毒有机可乘。
2.交易过程管理风险
我国移动支付的简易流程如下图所示。移动支付的用户购买手机等移动支付设备终端后，到银行申请办理银行卡并绑定到移动设备终端，下载由软件开发商开发的支付客户端APP，在移动通信运营商提供的无线网络环境下，运用第三方支付平台就可以完成向合作商户付款业务，也可以通过移动支付进行转账。该移动支付流程看起来非常完整并且相对封闭，但是在该交易管理过程的多个环节都存在风险。
（1）绑定银行卡的风险
选择信用卡账号支付时，只需输入卡号和预留银行的手机号码，并输入手机中接收的验证码就能完成支付。第二次应用时点击使用上次的账号，不需再输入账号。如果手机和银行卡同时丢失，拾到者通过输入银行卡号和手机验证码而进行恶意付款。第三方付款平台提供小额快捷付款服务，用户只需输入y行卡号，不用输入密码，就可付款。如果违法者获得用户支付平台用户名和密码、银行卡号和其他个人信息，就可以盗取银行卡内存款。
（2）下载APP客户端的风险
由于用户所使用的手机多种多样，不同品牌的手机应用系统不同，对下载APP客户端安全性的识别能力也不同。手机用户的文化程度和信息技术水平参差不齐，不能准确辨别网站的真假，容易误入钓鱼网站，点击带病毒的链接，导致手机被安装木马，有关移动支付信息和其他个人隐私被盗。犯罪分子通过短信或电子邮件发送虚假信息，诱使用户进入虚假网站，然后用户输入的账号和密码由伪造的后台数据库记录，从而在短时间内给用户造成很大损失。
（3）Wifi接入的风险
绝大多数用户都会在有免费网络选用的情况下，为节约费用而关闭手机流量。智能手机会自动搜索免费wifi接入点，然后自动申请接入，第一次输入密码成功接入后，第二次无需再输入密码即可接入。商家为给顾客提供连网便利，在餐饮、旅游、商场等公共场所都提供免费wifi热点。违法入侵者经常设置具有钓鱼性质的wifi热点，设置这种接入点的成本很低，只需一台电脑和一个路由器，几分钟就可设置完毕，用户只要接入该热点，输入的用户名和密码就统统显示在该非法站点的电脑上。
（4）支付平台的运营管理风险
第三方支付平台为提高移动支付效率，提供快捷支付服务。以支付宝为例，用户可以用绑定的银行卡完成快捷支付，即，如果支付宝账户的余额不足，用快捷支付直接输入支付宝账户的支付密码，就从绑定的银行卡付款到支付宝。手机支付宝为用户提供小额免密支付服务，免密支付金额上限可以设置为200至2000元不等。笔者的体验是下载支付宝APP后，200元小额免密支付功能自动开启。支付平台的运营管理应兼顾效率与安全，二者不可得兼时，应该优先考虑支付安全。
3.宏观监督管理的不足
我国当前支付结算信用体系不健全，还没有建立系统的网上支付规则，相配套的法律法规较为滞后。用户交易中暂时存放在第三方支付平台的沉淀资金游离于银行的监管之外，该资金安全隐患或者支付风险问题备受关注，因为该资金容易成为犯罪分子进行非法活动的工具。用户在进行移动支付时，一旦感染病毒，或者重要信息被盗取等，导致银行卡中的存款丢失，银行和支付平台互相推诿，没有机构对此负责。
二、移动支付风险的根源
1.移动终端自身的风险
大多数手机的管理系统不是封闭式的，容易遭受不法分子的恶意攻击。相比于台式计算机，移动终端的体积小，质量轻，但是计算能力相对较弱，缺乏硬件扩展性，限制了U盾和数字证书的使用，也限制使用高强度、非对称的加密算法。移动终端的软件功能简化，导致手机浏览器无法向电脑浏览器那样支持密码控制。移动终端的网速要比电脑网络低，限制了一些防护软件的使用。
2.网络通信环境潜在的威胁
当前网络支付的通信环境面临多种威胁，安全支付技术和标准需要迎接挑战。不法分子设置钓鱼网站、伪基站和虚假二维码等拦截用户信息；条码、声波、指纹、虹膜等识别技术被尝试应用于移动支付，但尚无统一的技术标准和检测认证标准；支付指令载体可能被嵌入木马、病毒等非法内容，导致在客户身份识别、访问控制、数据保密性、抗抵赖性等方面存在一定的安全隐患。
3.相关机构的监督管理过于粗放
（1）支付机构的微观管理
效率与安全有时是矛盾的，支付平台希望为用户提供快捷的支付体验，因此让用户绑定银行卡，开通快捷支付服务，用户无需输入验证码进行双向验证，只需输入支付密码即可完成支付，可见支付平台运营是以提高支付效率为目标的。
（2）国家机关的宏观管理
境内非银行支付机构无证开展支付结算业务现象突出，这些游走在监管之外的无牌“二清”机构乱象丛生，不仅对接入的商户没有严格的准入门槛要求，而且清算过程存在发生卷款逃跑的风险。当前支付机构将客户备付金以自身名义在多家银行开立账户分散存放，不仅不利于有关部门的监测，也存在被支付机构挪用的风险。国家相关部门对移动支付机构的管理不够细化，相关法律法规滞后并且过于笼统。
三、应对移动支付风险的对策
1.用户层面
用户购买手机时要选择正规厂家生产和合法渠道销售的产品，这类产品硬件配置的安全技术相对较高。使用手机时尽量设置开屏幕密码，多一道防护屏障。手机上网购物时，在不同网站设置的支付密码不要相同，不要选择“记住密码”选项。交易中不要向对方透漏涉及身份、银行卡、用户名和密码等重要信息。凡是通知中奖、公检法要求汇款、谎称账号出错要求重新输入密码等电话一律挂断，收到短信带有不熟悉的链接，不要打开。平时出行，手机、银行卡和身份证不要放一起，降低同时遗失并被恶意利用的风险。用手机绑定的银行卡数量不要太多，银行卡内的余额不要太高，要开通该银行卡短信服务功能，出入账时会收到短信提醒，以便及时发现问题。要下载杀毒软件，定期对手机进行安全性检查。下载移动支付客舳APP时，要从官方网站进入。进入支付平成交易后要安全退出。对于不熟悉的wifi热点不要随便接入，无密码wifi热点坚决不要接入。在进行网络购物付款或者日常生活转账时，使用移动数据流量更安全。家庭用wifi热点要经常更换密码，清理蹭网者，以防家庭成员重要信息和交易记录被非法利用。
2.交易平台层面
随着互联网技术和生物技术的发展，一些生物特征识别技术如指纹，掌纹，声音，虹膜等具有独特的不可复制和永不丢失的特性，可用于移动支付。仅采用密码认证的安全措施过于单一，应将多种认证支付方式组合运用。手机支付对关键交易信息采用数字签名技术、数字摘要技术等保证交易记录的不可抵赖性和完整性；采用业务密钥、PSAM卡密钥、加密机主密钥和POS服务系统密钥来保证系统信息私密性；通过USBKey的双钥加密认证，控制成员对系统资源的访问。支付平台应该健全用户信用评价体系与用户交易记录保存机制，提升支付双方信任度，规避洗钱套现风险。注重提高员工自身风险意识培训，建立风险预警机制和诚信自律的企业文化。支付平台应该实时提醒用户注意网络环境安全，当用户开通小额免密支付时，提示用户阅读使用须知和安全提醒。
3.法律监管层面
进一步规范移动支付法律关系涉及到的各方主体的权利和义务，相关法律应明确界定移动支付各方当事人之间的法律关系，强化交易平台的管理责任。加强第三方支付机构沉淀资金的管理，落实反洗钱的管控工作。有关主管机构应当对滞留在交易平台上的消费者交易资金进行确权，明确其所有权属于用户，要求实行银行专户存放。2010年，非金融机构支付服务管理办法出台，第三方支付机构正式被纳入监管范围。从2015年开始，管理层监管力度逐渐加强，非银支付机构网络支付业务管理办法、二维码支付业务规范征求意见稿等政策相继出台。按照年累计移动支付金额的大小对账户进行分类管理，随着支付金额的提高身份验证的程序也越复杂，以降低移动支付的风险。
四、结束语
当前我国移动支付的发展势头迅猛，移动支付的便利性不断提升，客户对移动支付的使用度、信任度、接受度也不断增强，移动支付在我国的应用前景广阔。可以预见移动支付将继续保持高速发展态势，在投资理财、消费生活等领域发挥重大作用。同时，随着农业电子商务这片蓝海的开发，农村移动支付业务将继续得到推广和应用。
参考文献：
[1]朱筱筱.移动支付安全风险及对策浅析[J].网上金融，2015（12）：39-40.
[2]杨晨，杨建军.移动支付安全保障技术体系研究[J].信息技术与标准化，2010，（7）：17-20.
第9篇：移动支付的安全范文
中国互联网络信息中心（CNNIC）的《第34次中国互联网络发展状况统计报告》显示，截至2014年6月底，我国手机网民规模达5.27亿，手机购物用户规模达到2.05亿，手机购物的使用比例由之前的28.9%提升至38.9%。支付应用在手机端成为增长最快的应用。
何为移动支付
移动支付，也称之为手机支付，就是允许用户使用其移动终端（通常是手机）对所消费的商品或服务进行账务支付的一种服务方式。
移动支付业务是由移动运营商、移动应用服务提供商（MASP）和金融机构共同推出的、构建在移动运营支撑系统上的一个移动数据增值业务应用。移动支付系统将为每个移动用户建立一个与其手机号码关联的支付账户，其功能相当于电子钱包，为移动用户提供了一个通过手机进行交易支付和身份认证的途径。用户通过拨打电话、发送短信或者使用WAP功能接入移动支付系统，移动支付系统将此次交易的要求传送给MASP，由MASP确定此次交易的金额，并通过移动支付系统通知用户，在用户确认后，付费方式可通过多种途径实现，如直接转入银行、用户电话账单或者实时在专用预付账户上借记，这些都将由移动支付系统来完成。
移动支付的特征
移动支付属于电子支付方式的一种，因而具有电子支付的特征，但因其与移动通信技术、无线射频技术、互联网技术相互融合，又具有自己的特征。
1.移动性 首先移动支付具有随身携带的方便性，消除了距离和地域的限制。结合先进的移动通信技术，让你随时随地获取所需的服务、应用、信息。
2.及时性 不受时间、地点的限制，用户可随时对账户进行查询、转账或进行购物消费。
3.定制化 基于先进的移动通信技术和简易的手机操作界面，用户可以定制自己的消费方式和个性化服务，账户交易更加简单便捷。
4.集成性 以手机为载体，通过与终端读写器近距离识别进行的信息交互，运营商可以将公交卡、银行卡等各类信息整合到以手机为平台的载体中进行集成管理，并搭建与之配套的网络体系，从而为用户提供十分方便的支付以及身份认证渠道。
移动支付的方式
移动支付根据用途一般分为近场支付和远程支付两种支付方式。近场支付是通过带有NFC功能的手机实现支付的，可以实现用手机购物、签到等功能，或者直接通过手机完成与别人交换名片、传输文件、联机玩游戏等功能。远程支付是通过发送支付指令（如网银、电话银行等）或借助支付工具进行的支付方式。远程支付与在PC端上的支付过程类似，都是通过软件输入账号、密码来完成支付。
相关链接：
指纹支付引领移动支付新时尚
支付宝钱包和华为近日宣布，联手推出国内首个指纹支付的标准方案，这一方案的推出将极大加快指纹支付在国内的应用进程，后续将会对其他移动终端开放，这标志着指纹支付时代即将到来。
此次搭载指纹支付的是华为Mate7手机。用户在设备中录入指纹数据后，打开支付宝钱包，在“财富”-“设置”一栏中开启指纹密码按钮，经过校验比对后，指纹支付即可正式启用。此后用户在支付宝钱包内进行购物、转账等操作就不再需要输入密码，只需用手指轻轻一按，支付即可轻松完成。此次支付宝联合华为推出的标准方案，所有的指纹信息的验证工作均运行在手机本地的安全系统中，不再发送给第三方机构，安全性更高。
移动支付安全吗？
当移动支付成为一种不可扭转的趋势时，人们在期待中又隐藏着犹豫与不安。从已有的手机支付资金损失案例来看，安卓操作系统的智能手机更容易出现风险，而使用苹果手机的用户发生信息被盗的情况要少得多。安卓手机最高发的风险来自安装恶意应用。
移动支付的安全隐患虽然存在，但是通过正确的下载途径与保护措施是可以确保自身支付安全的。安全专家和业内人士对移动支付安全问题给出如下建议：
首先，手机用户应养成使用安全软件来保护手机安全的良好习惯。手机用户最好安装一款可以设置防盗锁屏与锁定手机支付客户端的安全软件，从而为自己冻结网银争取时间。此外，手机用户应定期给手机进行体检和病毒查杀，并及时更新病毒库。
其次，从应用的官方或者安全电子市场下载应用。大量手机病毒伪装成热门应用在手机论坛、非安全电子市场提供下载，所以用户最好到应用的官方站点和腾讯应用宝这样的安全市场下载应用。
此外，不要见二维码就扫，不要随意打开手机短信中的陌生网址链接。二维码本身并无病毒，而二维码所包含的网址链接、应用安装包可能存在木马、内置病毒或恶意代码，从而导致用户手机中毒，并对手机支付构成威胁。
