公務(wù)員期刊網(wǎng) 精選范文 移動支付的安全性范文

移動支付的安全性精選(九篇)

前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的移動支付的安全性主題范文,僅供參考,歡迎閱讀并收藏。

移動支付的安全性

第1篇:移動支付的安全性范文

關(guān)鍵詞:熊去氧膽酸;慢性活動性乙型肝炎;生化指標(biāo);肝纖維化

優(yōu)思弗是治療原發(fā)性膽汁性肝硬化的有效藥物,近年來研究顯示其通過利膽,降低膽汁酸毒性,細(xì)胞保護(hù),免疫調(diào)節(jié)等方面的作用在慢性肝病治療中的作用也日益受到關(guān)注和重視,國外有文獻(xiàn)報道在服用熊去氧膽酸后GGT、ALP下降不明顯,可能是熊去氧膽酸純度差異或劑量不足所致[1]。筆者于2006年7月-2008年7月對27例慢性活動性乙型肝炎患者應(yīng)用優(yōu)思弗750mg/d治療,觀察其臨床療效及安全性?,F(xiàn)報道如下:

1資料與方法

1. 1一般資料:觀察治療56例慢性活動性乙型肝炎患者,臨床診斷入選標(biāo)準(zhǔn)均符合2000年中華醫(yī)學(xué)會《慢性乙型肝炎防治指南》 [2],經(jīng)肝穿刺病理證實慢性肝病18例,所有患者HBsAg 陽性超過6個月,血清HBV DNA達(dá)103 copies/mL以上水平;ALT≥2ULN,B超下肝臟提示肝硬化11例,21例合并肝內(nèi)膽汁淤積,無食管胃底靜脈曲張破裂出血、無腹水和肝性腦病等。將患者隨機(jī)分兩組:治療組27例,男13例,女14例, 中度20例,重度7例,平均年齡(34.7±11.6)歲,對照組29例,男16例、女13例,平均年齡(36.5±9.4歲),中度23例,重度6例,兩組年齡、性別及病情等方面比較具有可比性,( P0.05)。

1. 2治療方法 兩組均常規(guī)應(yīng)用綜合支持對癥治療,包括注意休息,制酸保護(hù)胃粘膜,禁煙酒,在知情同意的基礎(chǔ)上,均予拉米夫定(商品名:賀普丁,葛蘭素公司生產(chǎn))100mg口服,每日1次。治療組在此基礎(chǔ)上加用優(yōu)思弗(熊去氧膽酸膠囊,Losan Pharma GmbH,250mg/粒)250mg,3次/日,療程3-6個月,對照組不予其他治療。

1.3觀察項目及方法

1.3.1臨床癥狀及體征包括乏力、厭食、惡心、皮膚瘙癢、鞏膜和(或)皮膚黃染、肝脾腫大等。癥狀分級,按無、輕度、中度、重度分為0-3級。

1.3.2生化檢查 兩組治療結(jié)束后復(fù)查肝功能,肝纖維化指標(biāo)和HBV-DNA。(1)肝功能指標(biāo)(ALT,AST、STB、SDB、Alb、TBA、GGT),采用東芝TBA-120FR全自動生化分析儀進(jìn)行檢測;(2) 肝纖維化指標(biāo):血透明質(zhì)酸(HA)、層粘連蛋白(LN)、III型前膠原(PCIII)、IV型膠原(C-IV)采用免疫熒光法檢測、試劑從上海海研醫(yī)學(xué)生物技術(shù)中心購進(jìn)。(3)HBV-DNA,熒光定量PCR法。

1.3.3不良反應(yīng)觀察觀察患者不良主訴,定期檢查血常規(guī)、腎功能。

1.4 療效評價 治療后乏力、納差、皮膚瘙癢等臨床癥狀消失或明顯改善,體征消失或減輕,肝功能指標(biāo)恢復(fù)正?;虮戎委熐跋陆?5%以上為有效;肝功能指標(biāo)下降50%-75%,伴有或不伴有癥狀體征改善為顯效;肝功能指標(biāo)下降小于50%,癥狀、體征無明顯改善或惡化者為無效。

1. 4 統(tǒng)計學(xué)處理 SPSSl0. 0統(tǒng)計軟件包進(jìn)行統(tǒng)計分析,計量資料以均值±標(biāo)準(zhǔn)差(x±s)表示,正態(tài)分布采用t檢驗,同組治療前后比較采用配對t檢驗,組間比較行成組設(shè)計的t檢驗,等級資料采用秩和檢驗。

2結(jié)果

2.1兩組臨床療效比較 治療組臨床總有效率達(dá)81.48%,明顯高于對照組58.6% ,兩者比較差異有顯著性差異,(P<0.05),見表1。

注:與對照組比較*P0.05

2.2兩組治療前后肝功能指標(biāo)比較 兩組患者治療后,生化指標(biāo)均有明顯好轉(zhuǎn),治療組ALT、AST、STB、GGT較對照組明顯下降,特別是TBA、GGT下降明顯,兩者比較差異有非常統(tǒng)計學(xué)意義(P

表2 兩組治療前后肝功能指標(biāo)比較(x±S)

注:與對照組比較*P0.05,**P0.01

2.3 兩組治療前后血清肝纖維指標(biāo)改變結(jié)果比較 見表3。治療組HA、LN、PCIII、C-IV均較對照組明顯降低,兩者比較差異有非常統(tǒng)計學(xué)意義(P

表3 兩組治療前后血清肝纖維化指標(biāo)比較(μg/L,x±S)

注:與治療前比較*P0.05,**P0.01;與對照組比較P0.05, P0.01。

2.4 兩組患者治療3、6個月HBV-DNA陰轉(zhuǎn)率比較見表4。從表4中看出治療組治療3、6個月后,HBV陰轉(zhuǎn)率分別為33.33%,70.37%,雖較對照組27.59%,62.06%高,但比較差異無顯著 (P>0.05)。

表4兩組患者6個月后HBV-DNA陰轉(zhuǎn)率比較(例)%

注:與P>0.05。

2.5不良反應(yīng) 治療組在服優(yōu)思弗期間僅1例出現(xiàn)上消化道癥狀,經(jīng)治療后緩解,余均未出

現(xiàn)不良反應(yīng),治療過程中無因不良反應(yīng)導(dǎo)致的失訪者,治療前后血常規(guī)及腎功能無明顯變化。

3討論

近年來,慢性乙型肝炎患者發(fā)病率逐年提高,其臨床表現(xiàn)多樣,病情易反復(fù),易向肝硬化、肝癌發(fā)展,越來越引起臨床醫(yī)生的重視。治療上以核苷類似物拉米夫定、阿德福韋酯抗病毒為主,但存在易耐藥,停藥后易復(fù)發(fā),對一些重型黃疸,皮膚瘙癢的患者療效不顯著[3]。慢性重型肝炎時細(xì)胞大量受損,往往有著嚴(yán)重的肝內(nèi)膽汁淤積或肝內(nèi)毛細(xì)膽管或小膽管的炎癥損害。膽汁淤積時內(nèi)源性膽汁酸常升高,其積聚加重肝細(xì)胞和膽管上皮細(xì)胞的損傷。膽汁酸還能干擾生物膜的脂質(zhì)成分,誘導(dǎo)肝細(xì)胞破壞,使肝細(xì)胞的修復(fù)和再生更加困難。過去人們對此類患者的肝內(nèi)膽汁淤積認(rèn)識不夠,治療措施不力,致使患者黃疸加深、病死率高。

優(yōu)思弗極性很強(qiáng),能阻止膜通透性的增加和膜類脂微膠粒的溶解而保護(hù)富含膽固醇的肝細(xì)胞膜免受細(xì)胞毒性疏水性膽鹽的破壞;保護(hù)肝細(xì)胞不受氧化損傷;阻止毒性膽汁酸對肝細(xì)胞和膽管細(xì)胞的直接損害。其在慢性肝病治療中的作用已日益受到關(guān)注和重視。近年來研究顯示其作用機(jī)制主要是利膽,降低膽汁酸毒性,細(xì)胞保護(hù),免疫調(diào)節(jié)等方面發(fā)揮作用[4],盡管優(yōu)思弗對病毒性肝炎沒有抗病毒作用,但可改善各種慢性膽汁淤積性肝病和慢性肝病患者的肝酶指標(biāo),減少慢性肝炎或肝硬化活動的不利影響。

有文獻(xiàn)報道在服用優(yōu)思弗后GGT、ALP下降不明顯,可能是UDCA純度差異或劑量不足600mg/d所致。推薦的治療劑量是10-15mg.kg-1.d-1,但有證據(jù)表明大劑量25-35mg.kg-1.d-1濃縮膽汁的作用更強(qiáng),患者的生化指標(biāo)改善更明顯,而且耐受性良好,因此對于生化應(yīng)答不完全的患者,可增加用藥劑量[5]。本研究顯示在抗病毒治療早期加優(yōu)思弗750mg/d,治療組患者,乏力、納差、皮膚瘙癢等臨床癥狀明顯改善,體征消失或減輕,治療組總有效率達(dá)81.48%,可顯著改善肝功能ALT、AST、 STB、SDB指標(biāo),特別GGT、TBA降低明顯,兩者比較差異有非常統(tǒng)計學(xué)意義(P<0.01)。TBA為診斷肝硬化的一項靈敏指標(biāo),是唯一可同時反映肝臟分泌狀態(tài)、合成攝取、肝細(xì)胞損傷3個方面的血清學(xué)指標(biāo),所以TBA的降低較有臨床意義,顯示優(yōu)思弗保護(hù)肝臟細(xì)胞,改善肝內(nèi)膽汁淤積,并在降低谷氨酰轉(zhuǎn)肽酶方面具有特殊優(yōu)勢。治療組HA、LN、PCIII、C-IV均較對照組明顯降低,兩者比較差異有非常統(tǒng)計學(xué)意義(P<0.01)。特別對HA、PCIII指標(biāo)影響明顯。HA反映肝纖維化活動及肝損壞, PCIII傾向于反映膠原合成的情況,提示長期應(yīng)用優(yōu)思弗還可抗肝纖維化,抑制向肝硬化進(jìn)展。且優(yōu)思弗不良反應(yīng)輕微,耐受性良好。

綜上所述,優(yōu)思弗能改善慢性活動性乙型肝炎患者的臨床癥狀,促進(jìn)肝功能的恢復(fù),改善血清肝纖維化指標(biāo),對慢性肝病具有一定的抗纖維化作用和肝保護(hù)作用,和拉米夫定配合應(yīng)用可加強(qiáng)療效,安全性較好,具有良好的臨床應(yīng)用價值。

參考文獻(xiàn)

[1]Nakamura K;Yoneda M;Takamoto S;Nakade Y;

Yokohama S;Tamori K;Aso K;Matui T;Sato Y;Aoshima

M;Makino IEffect of ursodeoxycholic acid on

autoimmune-associated chronic hepatitis C.Journal of

gastroenterology and hepatology 1999,5,(14)413-418

[2]中華醫(yī)學(xué)會肝病學(xué)分會、感染病學(xué)分會,慢性乙型肝

炎防治指南,實用肝臟病雜志2006,9(1):8-18

[3]楊清,龔作炯,胡丹鳳 .阿德福韋酯和拉米夫定治療乙

型肝炎肝硬化失代償期的臨床觀察,中華肝臟病雜志,

2007,15(11):821-824

[4]韓大康,陸星華,程留芳,等,熊去氧膽酸治療慢性肝

炎重度伴膽汁淤積的多中心研究,臨床薈萃,2006,21

(2):82-84

[5]Lirussi F;Beccarello A;Bortolato L;Morselli-Labate AM;

Crovatto M;Ceselli S;Santini G;Crepaldi GLong-term

treatment of chronic hepatitis C with ursodeoxycholic acid:

第2篇:移動支付的安全性范文

[關(guān)鍵詞]移動支付橢圓曲線

一、引言

隨著3G時代的日益臨近,無線互聯(lián)網(wǎng)發(fā)展前景將越來越廣闊,目前國內(nèi)有四億多手機(jī)用戶,手機(jī)上網(wǎng)用戶四千萬,新型手機(jī)在短短的二、三年間基本上具備了上網(wǎng)的功能,可以看到在今后的幾年里用手機(jī)、PDA等終端設(shè)備進(jìn)行通信和從事商務(wù)活動將成為一種潮流。通過手機(jī)、PDA等終端發(fā)展電子電子商務(wù)是一個新的歷史機(jī)遇,但安全問題已經(jīng)引發(fā)了用戶群體乃至行業(yè)廠商的普遍憂慮和不滿,這種憂慮和不滿來源于對移動終端本身的不信任性和網(wǎng)絡(luò)自身存在的不安全性。因此消費(fèi)者急需一種“可信移動終端平臺”來實現(xiàn)各種商務(wù)活動,既可以認(rèn)證終端用戶的身份,也可以進(jìn)行安全移動電子支付和交易。本文就解決安全的移動支付問題給出論述。

二、安全移動支付國內(nèi)外同類研究的比較及發(fā)展趨勢

移動支付作為一種嶄新的支付方式,具有方便、快捷、安全、低廉等優(yōu)點(diǎn),將會有巨大的商業(yè)前景,會引領(lǐng)移動電子商務(wù)和無線金融的發(fā)展。

由于移動支付手段具有多樣性,相應(yīng)要求實現(xiàn)高安全保障,WAP提供了一套開發(fā)、統(tǒng)一的技術(shù)平臺,用戶可以通過移動設(shè)備的WAP功能接入移動支付系統(tǒng)或是銀行卡系統(tǒng),發(fā)送有關(guān)交易數(shù)據(jù)或是接收賬單信息。

據(jù)悉,迄今為止,韓國和日本還是唯一兩個推出了商業(yè)MPP服務(wù)的國家。不過BWCS預(yù)測,到2010年時,日本將成為最大的MMP服務(wù)市場,交易額將達(dá)到幾乎難以置信的930億美元之巨。同時,一直落后于日、韓兩國的美國會很快成為另一個大規(guī)模市場,它的MPP交易總額會達(dá)到670億美元。

國內(nèi)移動支付業(yè)務(wù)最早是2002年9月在深圳推出的,合作方是中國聯(lián)通深圳分公司、中國工行深圳分行、摩托羅拉(中國)電子有限公司。中國工行深圳市分行與百事可樂(深圳)、家樂福(中國)等多家企業(yè)簽訂了《移動支付協(xié)議》。此舉標(biāo)志著深圳率先推出具有商用價值的支付業(yè)務(wù)。

三、構(gòu)建安全移動支付系統(tǒng)的實現(xiàn)思想

其實,“可信移動終端及安全平臺”已開始在電子政務(wù)、證券和工商等行業(yè)運(yùn)用,但是產(chǎn)品的安全性能不高,且主要核心安全技術(shù)依賴于國外,還沒有一個成熟的安全移動支付系統(tǒng)。因此,開發(fā)既能適應(yīng)國內(nèi)、國外市場需求的,又能研發(fā)和生產(chǎn)具有自主知識產(chǎn)權(quán)的安全、簡便和高效的移動支付系統(tǒng)是推動電子商務(wù)發(fā)展的強(qiáng)大動力,將直接影響到通過手機(jī)等移動終端進(jìn)行電子商務(wù)交易的快速發(fā)展,也是對移動安全支付領(lǐng)域的一個新挑戰(zhàn)。應(yīng)這種市場的需求,研發(fā)一個安全移動支付系統(tǒng)是必要的。構(gòu)建一個簡便、高效和可靠的新型安全移動支付系統(tǒng),在充值過程中,用戶利用安全終端設(shè)備通過WTLS協(xié)議和無線網(wǎng)關(guān)設(shè)備與Internet連接,進(jìn)行基于用戶銀行帳戶的移動終端充值處理。在支付過程中,用戶利用安全移動終端的射頻卡與商家提供的支付終端設(shè)備進(jìn)行通信,利用終端內(nèi)的非接觸卡完成移動支付。目前移動安全支付系統(tǒng)主要基于RSA算法,而新的安全移動支付系統(tǒng)需要將加密強(qiáng)度比RSA高八倍的ECC(橢圓曲線)應(yīng)用于安全支付系統(tǒng),即在同樣安全性的條件下,ECC的密鑰長度會更短,能有效降低存儲空間和計算復(fù)雜度。根據(jù)IEEEP1363標(biāo)準(zhǔn)選取適合ECC的安全橢圓曲線,提高加密強(qiáng)度,消除RSA密鑰長度不斷增加給移動支付設(shè)備性能帶來的影響。將更高加密強(qiáng)度的ECC應(yīng)用于WTLS協(xié)議,能有效的提高無線安全通信協(xié)議的安全性和執(zhí)行效率,降低網(wǎng)絡(luò)帶寬占用率。根據(jù)安全移動支付系統(tǒng)的具體特點(diǎn)對WTLS協(xié)議進(jìn)行適當(dāng)?shù)母倪M(jìn),使其能抵抗像“選擇明文攻擊”和“中間截獲攻擊”等常見攻擊,并且通過引入ECC能有效的提高其運(yùn)行效率。構(gòu)建基于ECC的數(shù)字證書與身份ID相結(jié)合的WPKI體系,為參加安全移動支付的交易各方提供身份驗證和信息加/解密服務(wù),既提高了網(wǎng)上身份認(rèn)證的效率,又提高了認(rèn)證系統(tǒng)的安全性。構(gòu)建這樣一個安全移動支付系統(tǒng)也可以將ECC應(yīng)用于移動電子支付終端的智能卡中,由于在同樣安全的條件下,ECC的密鑰長度會更短,能降低存儲空間和運(yùn)算復(fù)雜度。使基于IC卡的安全支付系統(tǒng)具有更高的執(zhí)行效率和安全性,使我國的智能卡產(chǎn)品在國際市場上有更強(qiáng)的市場競爭力和更高的市場占有率,并成為企業(yè)產(chǎn)品打入歐美市場提供強(qiáng)有力的技術(shù)保證。

四、總結(jié)及對各行業(yè)的推動作用

國內(nèi)移動用戶在不斷的增加,而移動商務(wù)卻發(fā)展緩慢。調(diào)查顯示移動支付的安全性是影響移動商務(wù)發(fā)展的一個首要因素。另外,目前的移動支付系統(tǒng)操作復(fù)雜,功能單一,進(jìn)行移動商務(wù)交易的實體各方難以確認(rèn)對方身份,支付系統(tǒng)效率低及系統(tǒng)相關(guān)產(chǎn)品市場競爭力差。因此,構(gòu)建安全移動支付系統(tǒng)是解決移動商務(wù)發(fā)展緩慢的關(guān)鍵所在。

安全移動支付系統(tǒng)研究對移動電子商務(wù)、安全通信設(shè)備、移動支付終端及其附屬設(shè)備、移動支付系統(tǒng)設(shè)備、安全認(rèn)證服務(wù)系統(tǒng)和銀行金融服務(wù)設(shè)備等領(lǐng)域的技術(shù)進(jìn)步起到巨大的推動作用。主要表現(xiàn)在:

1.提高安全移動支付系統(tǒng)的安全性、可靠性、易操作性和高效性才能消除用戶對移動支付系統(tǒng)安全性的顧慮,才能吸引更多的移動用戶采用移動電子商務(wù)這種交易模式。進(jìn)而推動移動電子商務(wù)在我國的快速發(fā)展。

第3篇:移動支付的安全性范文

據(jù)某權(quán)威機(jī)構(gòu)的報告顯示,2011年移動支付用戶數(shù)達(dá)到1.87億戶,較2010年增長26.4%;2011年中國移動支付全年交易額規(guī)模達(dá)到742億元,同比2010年增長67.8%。2011年之所以被稱為“新元年”,離不開3G網(wǎng)絡(luò)的日益完善和移動終端的日益平民化。

另外一方面,2011年全球移動支付業(yè)務(wù)進(jìn)入了“爆發(fā)之年”,主要是因為2010年5月美國Square公司宣布推出一項新的"移動支付"業(yè)務(wù),僅1年時間得到了市場的廣泛好評,迅速的風(fēng)靡美國,而Square的爆發(fā)不僅僅影響了遠(yuǎn)程支付,同時還帶動了近場支付的興起。

2012年的時候,中國的移動支付行業(yè)在爆發(fā)中“爆發(fā)”,隨著Square模式引入中國以及獲得支付業(yè)務(wù)許可證的企業(yè)越來越多,而2013年中國的“移動支付”更將會處于一個黃金階段。

被競相模仿的鼻祖Square模式

作為移動刷卡支付鼻祖的美國移動支付公司Square公司利用Square提供的移動刷卡器,配合智能手機(jī)進(jìn)行移動刷卡支付。Square目前每年處理價值40億美元的支付額。2011年超過100萬個商家使用移動支付平臺接受信用卡支付,占美國所有支持信用卡支付商家中的八分之一。Square模式的成功讓一些大牌電子支付平臺公司看到了機(jī)會。

2012年3月,Paypal推出移動終端付費(fèi)解決方案Paypal Here,這也意味著PayPal開始與Square展開正面交鋒。Paypal目前擁有800萬用戶,每天處理的移動支付金額是1000萬美元;這和Square在去年11月份公布的日均處理1100萬美元的移動支付金額數(shù)目相當(dāng)。不過目前來看,無論是用戶基數(shù)上還是移動支付的方式上,Paypal相比Square都有著巨大的優(yōu)勢。

介于Square模式的成功,國內(nèi)的移動支付熱潮引起了第三方支付公司的崛起。作為中國最大的第三方支付公司—支付寶,雖然沒有推出自己的刷卡器,但是龐大的平臺能夠吸引一些移動支付技術(shù)公司,利用互助互利的關(guān)系來占領(lǐng)移動支付領(lǐng)域。目前國內(nèi)已經(jīng)有像拉卡拉、樂刷、錢方、盛付通mini刷、刷寶、盒子支付、快刷等這樣的第三方支付公司。我們也可以清晰的看到,Square模式并不容易復(fù)制,拉卡拉作為較早推出刷卡器的公司,以199元的價格銷售刷卡器,這和Square免費(fèi)發(fā)放根本沒法相比。盡管拉卡拉是一個在支付領(lǐng)域比較成熟的公司,但涉足移動支付領(lǐng)域需要付出很大的代價。

NFC移動支付蓄勢待發(fā)

NFC技術(shù)可以說很早就已經(jīng)存在,移動支付功能是NFC手機(jī)中最有前景的一項功能,目前國內(nèi)外都已經(jīng)展開了具體的實施項目。Juniper Research研究公司的最新預(yù)測報告顯示,全球通過NFC手機(jī)支付的交易額將于2017年突破1800億美元,較2012年增長7倍之多。其中北美、西歐、遠(yuǎn)東及中國等主要市場的貢獻(xiàn)將占該市場價值總量的90%。

在2004年,全世界第一款NFC產(chǎn)品-諾基亞3220 NFC外殼誕生,雖然只是外殼并沒有嵌入到手機(jī)芯片中,但是諾基亞已經(jīng)開始試水移動支付了。隨后又推出了第一款內(nèi)置NFC技術(shù)的手機(jī)-諾基亞6131 NFC。從那時起NFC技術(shù)就開始依托終端來實現(xiàn)。目前來看包括三星、HTC、索尼等眾多手機(jī)廠家都選擇加入其中。例如現(xiàn)在大家熟知的三星GALAXY S III、HTC One X、諾基亞920等都已經(jīng)搭載了據(jù)有NFC功能的相關(guān)模塊,NFC技術(shù)無疑已是主流。

現(xiàn)在移動設(shè)備已經(jīng)在逐步的將NFC功能嵌入其中,大量的含有NFC功能的移動設(shè)備雖然出現(xiàn),但相應(yīng)的應(yīng)用服務(wù)還是沒有跟上。Google推出Google Wallet支持NFC,微軟WP8中的Tap + Send也支持NFC,就連蘋果的Passbook都有可能支持NFC技術(shù)。聽起來NFC好像有眾多豪門的支持,但其實也存在著有設(shè)備無服務(wù)的困境。另外NFC移動支付的緩慢發(fā)展還有一個原因就是產(chǎn)業(yè)鏈的碎片化現(xiàn)象,比如Google Wallet只支持MasterCard卡或Google預(yù)付卡,VISA擁有自己的支付系統(tǒng),并不愿意和Google進(jìn)行合作,從而導(dǎo)致Google Wallet并不全面,失去了VISA的用戶。

對于NFC來說,嚴(yán)重的碎片化現(xiàn)象是目前最為影響其發(fā)展速度的主要因素。

應(yīng)用 為商家打開支付大門

在智能手機(jī)上使用App應(yīng)用支付是伴隨著以iPhone為代表的只能手機(jī)而出現(xiàn),這主要得益于iPhone開啟的App使用習(xí)慣。比如通過掃描二維碼的形式來對商品完成支付,盡管這看起來不比常用的現(xiàn)金或者信用卡支付明顯方便,但是與手機(jī)的結(jié)合,使得整個購物流程更加的移動化、智能化,而不僅僅是支付形式的便利。 現(xiàn)在,隨著移動設(shè)備的快速崛起,移動應(yīng)用App也呈現(xiàn)出爆發(fā)式發(fā)展。僅蘋果的iOS平臺,App的數(shù)量就已經(jīng)超過了65萬。人們在使用移動設(shè)備的同時已經(jīng)不能缺少App應(yīng)用的使用。蘋果Passbook將優(yōu)惠券和二維碼進(jìn)行整合也預(yù)示著應(yīng)用支付將會越來越普遍。

相關(guān)鏈接

碎片化嚴(yán)重 安全性欠佳

很多技術(shù)廠商都試圖將支付過程簡單化,同時還要讓產(chǎn)品贏得消費(fèi)者的信任。移動支付實際覆蓋了一系列的產(chǎn)品和機(jī)制,整個價值鏈也牽涉到包括移動運(yùn)營商、服務(wù)提供商、設(shè)備生產(chǎn)商、各大商家、終端用戶等多方的利益。移動支付無法將PC端上的電子支付輕松復(fù)制,更不能夠?qū)獾囊苿又Ц赌J綇?fù)制到中國。

在美國信用卡沒有密碼的情況下能將風(fēng)險欺詐率控制到0.2%,而在中國這是不可行的,即使信用卡設(shè)有密碼仍不能滿足用戶網(wǎng)購的安全性。在市場上效仿Square模式的移動支付,存在的一個很大的問題就是安全性,用戶需要在商家提供的支付終端上輸入消費(fèi)密碼,而根本無法知道商家是否在該終端上裝有竊取密碼的應(yīng)用程序,這就造成了很大的安全隱患。

第4篇:移動支付的安全性范文

關(guān)鍵詞:移動支付 面臨的問題 發(fā)展前景

一、移動支付的定義及相關(guān)業(yè)務(wù)

移動支付是指使用手機(jī)、PDA、筆記本電腦以及其他移動通信終端和設(shè)備,無線銀行轉(zhuǎn)賬,支付,購物和其他商業(yè)交易。當(dāng)前電子商務(wù)通過互聯(lián)網(wǎng)和有線網(wǎng)絡(luò)購物,顧客必須支付現(xiàn)金或在指定的機(jī)器上付款,使用諸多不便。隨著移動通信技術(shù)和支付技術(shù)的迅速發(fā)展,金融支付系統(tǒng)中有線將向無線,移動電子支付過渡。廣泛的業(yè)務(wù)需要,使手機(jī)支付成為一個具有巨大潛力的龐大的產(chǎn)業(yè)。

二、移動電子商務(wù)的優(yōu)勢和劣勢

優(yōu)點(diǎn):

1.用戶大規(guī)模

去年年底,中國的手機(jī)用戶已接近10億,從用戶的角度來看,移動電話用戶基本上包含消費(fèi)市場的高端用戶以及在傳統(tǒng)的互聯(lián)網(wǎng)中缺乏支付能力的年輕用戶。因此,我們可以看到移動支付的規(guī)模和用戶的消費(fèi)能力,都優(yōu)于傳統(tǒng)的電子商務(wù)模式。

2.擁有更好的身份驗證基礎(chǔ)

移動電子商務(wù)的優(yōu)勢是手機(jī)號碼有一個獨(dú)特的,可以確定一個用戶的準(zhǔn)確身份。

3.移動電子商務(wù)更適合現(xiàn)階段流行的商業(yè)應(yīng)用

移動通信用具有靈活,方便的特點(diǎn),在個人消費(fèi)領(lǐng)域,提供流行的商業(yè)應(yīng)用,因此BTOC可能成為移動電子商務(wù)發(fā)展的主要模式。移動電子商務(wù)市場的未來將被主要集中在以下領(lǐng)域:自動支付系統(tǒng),包括自動售貨機(jī),停車場計時器,自動售票機(jī),半自動支付系統(tǒng),包括商店的現(xiàn)金寄存柜機(jī),出租車計價器,每天收費(fèi)系統(tǒng),包括水,電,氣和收集,以及其他費(fèi)用等;與此同時,也可以運(yùn)用于互聯(lián)網(wǎng)接入支付系統(tǒng),包括登錄商家的WAP網(wǎng)站購物。

相關(guān)的局限性:

1.面臨的風(fēng)險和問題

(1)信用體系的風(fēng)險

無論是網(wǎng)上銀行,手機(jī)銀行,都涉及到信用體系,中國目前的個人信用體系尚未建立了信用體系的風(fēng)險是客觀存在的。

(2)技術(shù)的安全風(fēng)險

電子商務(wù)交易必須有性別的保密性、完整性、鑒別性、不可偽造性和不可抵賴性。

無線網(wǎng)絡(luò)技術(shù)面臨著巨大的挑戰(zhàn),我們應(yīng)該盡快研發(fā)有效抵御手機(jī)病毒防護(hù)軟件,同時也要考慮無線數(shù)據(jù)傳輸?shù)陌踩?,交易中途中斷,以及無線終端很容易丟失和被盜等諸多問題。

(3)產(chǎn)業(yè)鏈成熟

移動支付服務(wù)從設(shè)備制造商,銀行,信用卡組織,移動運(yùn)營商,或移動支付平臺運(yùn)營商,商業(yè)機(jī)構(gòu),SIM卡供應(yīng)商,手機(jī)制造商,用戶和組成等方??面的都已形成了成熟的產(chǎn)業(yè)鏈。

(4)用戶的使用習(xí)慣以及安全性

絕大多數(shù)人已經(jīng)習(xí)慣使用的貨幣或信用卡,但對于手機(jī)支付還是比較陌生的。此外,重要的是,人們對移動支付業(yè)務(wù)的安全性的有著很多的疑慮。事實上,移動支付的安全性是可以得到保證的,但人們?nèi)匀徊幌嘈拧?/p>

(5)隱私問題

移動支付涉及到個人信息的管理,以及如何保護(hù)客戶隱私。

2.金融監(jiān)管和標(biāo)準(zhǔn)

移動支付是一個新的支付體系,到目前為止,還沒有一個機(jī)構(gòu)和組織能夠提供接受國際多標(biāo)準(zhǔn)的移動支付技術(shù)。同時這里面也存在著行業(yè)自律,產(chǎn)品價格,增值服務(wù)的多方面問題。此外,在有關(guān)法律,法規(guī)的出臺的同時加強(qiáng)以市場為導(dǎo)向的銀行和電子支付公司之間的商業(yè)運(yùn)作合作,將促進(jìn)產(chǎn)生多一個雙贏和諧局面。

三、移動支付相關(guān)技術(shù)和安全性

1.遠(yuǎn)程支付

(1)SMS技術(shù)

SMS是使用最廣泛的移動通信服務(wù)。目前,作為移動支付手段的文本消息,可以實現(xiàn),如“手機(jī)錢包”,充值,繳費(fèi),購買彩票,電影票和手機(jī)銀行等功能。目前在我國也擁有更多的更成熟移動支付技術(shù)。

2.WAP技術(shù)及其他

移動通信協(xié)議,如WAP,CDMA 1X和未來的3G等。WAP2.0的模式有利于實現(xiàn)電子商務(wù)的終端到端到端安全需要,可以提供TLS隧道。3G,能夠處理圖像,語音,視頻流等多種媒體形式,提供各種信息服務(wù)。

(1)使用JAVA / BREW

這兩種技術(shù)的無線數(shù)據(jù)業(yè)務(wù)的發(fā)展,支持在手機(jī)上的其他軟件。與無線Java相比較,BREW是更底層的技術(shù)。 BREW能夠調(diào)動更多的潛在的應(yīng)用,其應(yīng)用的效果會更好地支持移動終端,應(yīng)用開發(fā)人員可以更容易地開發(fā)每個終端。無線Java是開放的,而BREW是高通公司所壟斷的。這恰恰是限制一定程度上的BREW開發(fā)進(jìn)度。

四.中國的移動支付市場現(xiàn)狀及其發(fā)展前景

從全球來看,3G商用進(jìn)程,從日本和韓國向歐洲推進(jìn),同時移動支付業(yè)務(wù)的發(fā)展步伐不斷加快,成為移動運(yùn)營商新的業(yè)務(wù)增長點(diǎn)。對于中國移動支付服務(wù):大多的移動用戶和銀行卡的用戶提供了一個有吸引力的用戶群數(shù)量,信用卡使用習(xí)慣的不足留給移動支付巨大的市場空間和不容置疑的發(fā)展前景。

截至2005年5月,中國手機(jī)用戶達(dá)到450萬張銀行卡,共發(fā)出超過900萬,到2009年預(yù)計將達(dá)到600萬移動電話用戶。這樣一個巨大的手機(jī)消費(fèi)群體和銀行卡持有人的數(shù)量,將為移動支付服務(wù)提供一個良好的用戶基礎(chǔ)和發(fā)展空間。

通信運(yùn)營商在語音服務(wù)市場趨于飽和的情況之下,移動通信和金融業(yè)務(wù)的結(jié)合,無疑將成為移動增值服務(wù)發(fā)展的一個重要突破點(diǎn)。對于銀行,移動支付——可以有效地降低運(yùn)營成本。在鏈中的各方利益的驅(qū)使下,銀行將積極推動移動支付。移動支付應(yīng)用業(yè)務(wù)的不斷擴(kuò)大,將加速移動支付的發(fā)展步伐。隨著科技的進(jìn)步,移動支付業(yè)務(wù)發(fā)展的制約因素正在逐步減少。產(chǎn)業(yè)鏈正在走向成熟,有關(guān)法律,法規(guī)日趨完善。服務(wù)提供商提供的服務(wù)更加貼近客戶的需求。

總之,移動支付是電子支付發(fā)展的必然趨勢。隨著技術(shù),產(chǎn)業(yè)鏈和法律,法規(guī)的穩(wěn)步提高,手機(jī)支付將成為電子支付的主流。

參考文獻(xiàn):

第5篇:移動支付的安全性范文

關(guān)鍵詞:移動情景 移動支付 支付確認(rèn)方式 支付體驗

中圖分類號:TB47

文獻(xiàn)標(biāo)識碼:A

文章編號:1003-0069(2016)02-0124-02

引言

隨著互聯(lián)網(wǎng)技術(shù)的日益提高和現(xiàn)階段經(jīng)濟(jì)社會的快速發(fā)展,四大支付方式中傳統(tǒng)的支付方式,如現(xiàn)金支付、信用卡支付等消費(fèi)手段已經(jīng)難以滿足當(dāng)下消費(fèi)者的各種購買需求?;诖吮尘跋?,網(wǎng)上銀行、手機(jī)銀行等多種新興的互聯(lián)網(wǎng)電子支付方式逐漸被人們所接受,得到了廣泛的應(yīng)用和認(rèn)可。根據(jù)央行的2013年第三季度的支付體系運(yùn)行總體情況來看,第三季度全國共有移動支付業(yè)務(wù)4.98億筆,同比增長300.97%,交易金額達(dá)到2.90萬億元,同比增長490.20%,可見移動支付呈現(xiàn)高位增長的趨勢。

1 移動情景下的支付確認(rèn)技術(shù)

移動情景也可以稱為移動支付的情景,就是在一定的場景下用戶使用其終端設(shè)備(例如手機(jī))進(jìn)行對消費(fèi)或者服務(wù)進(jìn)行賬務(wù)的支付。隨著技術(shù)的不斷發(fā)展,現(xiàn)如今人們在不同的場合情景下進(jìn)行移動支付已經(jīng)可以選擇多種不同的支付確認(rèn)方式,例如:1)普通密碼確認(rèn),2)指紋密碼確認(rèn),3)語音密碼確認(rèn)等。不同的移動情景下,用不同的支付確認(rèn)方式會對用戶的支付體驗產(chǎn)生巨大的影響。

1.1 移動支付的分類

移動支付作為新興的電子支付方式,近年的發(fā)展勢頭迅猛,支付模式多種多樣,移動支付發(fā)展根據(jù)支付場景的不同,可分為近場支付和遠(yuǎn)程支付。

近場支付是指消費(fèi)者在購買商品或服務(wù)時,在現(xiàn)場及時用手機(jī)向商家支付,且在線下進(jìn)行,不需要使用網(wǎng)絡(luò)而使用手機(jī)射頻(NFC)、超聲波、紅外等通道,進(jìn)行與自動售貨機(jī)或POS機(jī)的本體通訊。如,國內(nèi)推出的手機(jī)公交卡、門票以及支付寶當(dāng)面付等均屬于近場支付。

遠(yuǎn)程支付是指用戶與商家非面對面接觸,用戶使用移動設(shè)備在應(yīng)用程序中選購商品或服務(wù),確認(rèn)付款時,通過無線通訊網(wǎng)絡(luò),與后臺服務(wù)器之間進(jìn)行交互,由服務(wù)器端完成交易處理的支付方式。如谷歌手機(jī)智能錢包、支付寶錢包等。遠(yuǎn)程支付技術(shù)方案主要包括移動互聯(lián)網(wǎng)支付、短信支付和基于智能卡的遠(yuǎn)程支付三種技術(shù)方案。

1.2 不同的支付確認(rèn)方式

相對于不同情景的移動支付下搭載的支付確認(rèn)方式,國內(nèi)外都有各自的研究和應(yīng)用。國外對于支付確認(rèn)識別方式的研究比較超前,指紋支付已經(jīng)可以商用,例如iPhone6推出后搭載的Applepay,使用了Touch ID來進(jìn)行指紋確認(rèn),安全便捷,有效提升用戶體驗。

國內(nèi)公司也有報道稱正在研發(fā)基于六大生物識別技術(shù)的支付確認(rèn)模式:指紋、聲紋、人臉、掌紋、筆跡和鍵盤敲擊。

這些高科技技術(shù),如今正式確立并且已經(jīng)成功可以適用在移動支付段的有:指紋確認(rèn)方式、語音識別、人臉識別方式的方式。這些技術(shù)相對被人們所熟知,而其他技術(shù)還處在展望的階段。目前國內(nèi)移動支付體系已初步形成,基礎(chǔ)設(shè)施已漸趨完善,各種技術(shù)趨于成熟,迫切需要我們把關(guān)注焦點(diǎn)放在用戶體驗上,即追求良好用戶支付體驗為目標(biāo)。

移動支付的流程主要分為以下步驟(如圖1):購買請求,收費(fèi)請求,認(rèn)證請求,認(rèn)證,授權(quán)請求,授權(quán),收費(fèi)完成,支付完成,支付商品。而目前對移動支付的研究主要集中在授權(quán)請求、授權(quán)這兩個環(huán)節(jié)的技術(shù)方麗,在購買請求、收費(fèi)請求以及收費(fèi)完成、支付完成等環(huán)節(jié)有進(jìn)行移動支付用戶體驗的研究,而對于認(rèn)證請求、認(rèn)證這兩個環(huán)節(jié),對支付確認(rèn)方式體驗研究的就更為稀少。為了進(jìn)一步推動移動支付產(chǎn)業(yè)持續(xù)健康發(fā)展,必須以用戶為中心,論證符合用戶交互行為并且可以提高用戶體驗的移動支付確認(rèn)方式,為用戶帶來易用安全的支付體驗是移動支付發(fā)展的當(dāng)務(wù)之急。

2 影響支付體驗的因素

支付體驗按支付產(chǎn)品涉及的范圍大致可以分為以下三方面:界面用戶體驗,產(chǎn)品用戶體驗,支付服務(wù)的整體用戶體驗。進(jìn)而影響支付體驗的因素,可以歸結(jié)為以下三個主要因素:視覺界面、交互流程以及支付確認(rèn)的方式。

2.1 視覺界面對支付體驗的影響

現(xiàn)階段,不同的支付確認(rèn)方式都有其不同的視覺界面,視覺界面設(shè)計對支付體驗的影響主要在:圖標(biāo),色彩,布局等方面。視覺界面設(shè)計都以扁平化為主,在支付確認(rèn)的環(huán)節(jié)大多以彈出的模態(tài)視圖為主,視圖的顏色大多以灰白為主,讓人感受到平和安定。例如在指紋輸入的方式下,會在屏幕中跳出模態(tài)視圖,用紅色的指紋圖標(biāo)和一行小字,提醒你用已確認(rèn)過的指紋來輸入密碼,出錯后會有紅色文字提醒,能讓人感受到支付方式的便捷性。

2.2 交互流程對支付體驗的影響

比較良好的移動支付的交互框架,多采用寬而淺的樹狀結(jié)構(gòu),主要欄目的面包屑導(dǎo)航不超過三級,并且時刻有全局性的導(dǎo)航條或者返回上―層的按鈕,讓用戶明確自己身處的位置。支付的交互流程盡可能采用線性流程。在線性流程的引導(dǎo)下,能縮短用戶學(xué)習(xí)的時間,降低用戶的出錯率,提高用戶的支付體驗。

支付環(huán)節(jié)的交互流程一般分為三步:輸入金額,密碼確認(rèn),支付成功/出錯。用戶在流程中需要時刻了解支付的進(jìn)度,所以最好每一步都有簡明友好的操作提示,這樣能正向提高用戶的支付體驗。總之,移動支付屬于生活服務(wù)工具,交互流程的設(shè)計在保證安全性和可控性的前提下,應(yīng)以效率和便捷為主,為用戶提供方便快捷的支付流程操作。

2.3 支付確認(rèn)方式對支付體驗的影響

上文提到移動支付所能搭載的各類不同確認(rèn)技術(shù),現(xiàn)階段部分技術(shù)已經(jīng)相對成熟,并且能應(yīng)用到支付的環(huán)節(jié)中,而有些技術(shù)則相對欠缺,還不能應(yīng)用到商業(yè)支付中去,但是可以作為后期展望性研究。

不同的支付確認(rèn)方式對于用戶的體驗是不同的,最普通的數(shù)字密碼確認(rèn),一直讓很多人滿意并且使用,但是在公共場合使用數(shù)字密碼,難免會造成密碼被他人了解,安全信息泄漏的隱患。

iPhone5S搭載了Touch ID后,指紋密碼輸入的方式已經(jīng)越來越深受廣大用戶的喜愛,指紋密碼的確認(rèn)方式在于私密性較好,不論在公共場合或者私密場合都能使用,并且安全性較高,指紋作為人體生物識別信息,具有高度的唯一性,能較好地保證用戶賬戶的安全性,用指紋密碼的確認(rèn)方式比較快捷,當(dāng)有支付的模態(tài)視圖彈出時,你只要手指按住指紋識別區(qū)域2-3秒,就能成功支付,相當(dāng)快捷。

現(xiàn)在輸入密碼認(rèn)證的方式還可以通過語音,例如微信已經(jīng)推出用語音登入的功能,要開啟語音鎖,事先你需要將你的聲音錄入微信,然后在登入時,對著話筒說出屏幕上顯示的數(shù)字,當(dāng)音色校對正確后就能開啟使用,同樣的方式在不久也可以用在支付環(huán)節(jié)上。

這些支付確認(rèn)方式都有各自的優(yōu)點(diǎn),當(dāng)然也面臨各自的問題,如何方便、快捷、安全、高效地進(jìn)行支付,與這些支付確認(rèn)方式息息相關(guān)。而上述“視覺界面”以及“交互流程”對用戶體驗的影響,在前人已有相關(guān)研究,通過不同的“支付確認(rèn)方式”來研究用戶體驗則鮮有耳聞,故可作為―項創(chuàng)新性課題進(jìn)行深入研究。

3 不同確認(rèn)方式對支付體驗的研究

對于不同確認(rèn)技術(shù)的支付體驗研究是一個情感研究的過程,在這個過程中,需要研究用戶的四大類體驗:“感官體驗”、“情感體驗”、“認(rèn)知&行為體驗”以及“關(guān)聯(lián)體驗”。

3.1 理論框架

前人已經(jīng)在支付體驗上有過一定的研究。在“認(rèn)知&行為體驗”中有一個很重要的點(diǎn),名叫可用性(Usability),可用性是交互式IT產(chǎn)品/系統(tǒng)的重要質(zhì)量指標(biāo),指的是產(chǎn)品對用戶來說有效、易學(xué)、高效、好記、少錯和令人滿意的程度,即用戶能否用產(chǎn)品完成他的任務(wù),效率如何,主觀感受怎樣。在Jennifer Preece,Yvonne Rogers Helen Sharp的《交互設(shè)計》中提到,可用性可以細(xì)分為以下六種目標(biāo):1)能行性2)有效性3)安全性4)通用性5)易學(xué)性6)易記性。

在“情感體驗”的因素中又包括了信任感、便捷性、穩(wěn)定性、準(zhǔn)確性等體驗研究。根據(jù)《基于用戶體驗的移動支付交互設(shè)計研究一孫瑋偉》的用戶調(diào)研數(shù)據(jù)研究表明,如圖2??梢缘贸鲇绊懹脩羰褂靡苿又Ц兜捏w驗因素主要有使用成本、交易效率、網(wǎng)絡(luò)狀況、操作簡便性、資金/信息安全性。而所相對應(yīng)的體驗因素就是安全性、易用性、以及效率、信任等問題。

3.2 研究流程

后期對支付確認(rèn)技術(shù)進(jìn)行深入的支付體驗研究,需通過以下幾步關(guān)鍵環(huán)節(jié)進(jìn)行開展:

1)變量篩選,從前人研究用戶體驗的因素中,挑選出對支付確認(rèn)方式有效的因素。

從“情感體驗”中篩選出信任感、便捷性、準(zhǔn)確性三個要素,從“認(rèn)知&行為體驗’’中篩選出安全性、易用性倆個要素如圖3,作為研究的基本要素框架。

2)變量控制,需要重新制作交互原型,確保視覺界面、交互流程都保持一致,僅保證確認(rèn)方式的不同,排除用戶的“感官體驗”、“關(guān)聯(lián)體驗”的影響,著重研究用戶在不同確認(rèn)方式下的支付流程中的“認(rèn)知&行為體的驗”和“情感的體驗”,力求達(dá)到創(chuàng)新性研究的目的。

3)模型設(shè)計,根據(jù)篩選的變量和已控制的變量,推測出不同支付確認(rèn)方式對于支付體驗影響的結(jié)構(gòu)模型,并且需要在后續(xù)的實驗中對各個因素的影響程度進(jìn)行判別如圖4。

4)預(yù)實驗和正式實驗,在正式實驗之前,需進(jìn)行預(yù)實驗,通過制作的交互原型,讓用戶使用并記錄實驗數(shù)據(jù),驗證之前篩選的變量是否符合實驗要求,模型是否需要修正。最后通過尋找用戶實驗,記錄實驗數(shù)據(jù),通過分析不同的支付確認(rèn)識別方式帶給用戶支付體驗影響力度,力求能總結(jié)基于移動情景下不同支付確認(rèn)方式設(shè)計的原則和規(guī)范。

4 結(jié)語

第6篇:移動支付的安全性范文

關(guān)鍵詞:商業(yè)銀行 支付模式 現(xiàn)狀及問題

隨著智能手機(jī)的不斷升級和更新,移動網(wǎng)絡(luò)給人們的生活帶來了諸多的便利,其中移動支付因其簡便易操作,及時方便,不受時間、空間的限制,受到越來越多的人的關(guān)注。

一、移動支付運(yùn)營模式

(一)移動支付的運(yùn)營模式

1、以金融機(jī)構(gòu)為主體的運(yùn)營模式

在這里金融機(jī)構(gòu)運(yùn)營模式是指以商業(yè)銀行作為移動支付主體的運(yùn)營模式,銀行將客戶在銀行開通的賬戶和手機(jī)進(jìn)行綁定,用戶就可以通過手機(jī)對銀行的賬戶進(jìn)行支付工作。我們通常稱之為電話銀行。

2、以移動運(yùn)營商為主體的運(yùn)營模式

這種運(yùn)營模式,主要是指移動運(yùn)營商將客戶的手機(jī)話費(fèi)建立成賬戶,可以進(jìn)行有效的支付,當(dāng)用戶在購買業(yè)務(wù)或者是發(fā)生移動付費(fèi)的時候,移動運(yùn)營商就可以從用戶的手機(jī)費(fèi)用中進(jìn)行相應(yīng)的扣除。

3、以第三方平臺為主體的運(yùn)營模式

第三方平臺是獨(dú)立與金融機(jī)構(gòu)和移動運(yùn)營商之外的一種存在方式,它具有兩面性,既可以為移動運(yùn)營上、金融機(jī)構(gòu)和客戶之間建立起一座互相支付的橋梁,又要對客戶的銀行卡、服務(wù)商的賬戶進(jìn)行即時清算。

二、發(fā)展移動支付對于商業(yè)銀行的重要意義

(一)移動支付有助于提升金融服務(wù)的便利性

移動技術(shù)的不斷進(jìn)步,商業(yè)銀行的金融服務(wù)的便利性也在不斷提升。從最初的網(wǎng)點(diǎn)柜臺式的服務(wù)擴(kuò)展到自動取款機(jī)的自主服務(wù),再到如今通過網(wǎng)上銀行自有的進(jìn)行金融支付業(yè)務(wù),銀行支付業(yè)務(wù)的往來已經(jīng)打破了時間、空間的限制,而如今,隨著3G網(wǎng)絡(luò)的到來,智能手機(jī)的加入,以移動設(shè)備作為媒介,可以再一次引起一場商業(yè)銀行移動支付的新。

(二)移動支付有助于提高中小銀行的競爭力

各中小銀行也大型銀行比較起來,更加具有商業(yè)銀行的基本性質(zhì)――以追求最大利潤為主要的經(jīng)營目標(biāo)。而從中小銀行的發(fā)展體制上來看,和具有壟斷地位的大型銀行比較起來,不具備明顯的優(yōu)勢,但是移動支付的引入使這一面貌可以得到改觀,移動支付具有靈活性,便捷性,完全可以打破時間、空間的限制,增強(qiáng)和大型銀行的競爭力,移動支付的加入還可以縮小增設(shè)網(wǎng)點(diǎn)的成本費(fèi)用,通過網(wǎng)絡(luò)可以擴(kuò)大經(jīng)營范圍,從而提高其競爭的實力。

(三)移動支付有利于提高金融服務(wù)的安全性

在商業(yè)銀行的金融服務(wù)中,手機(jī)和其它驗證方式比較起來,具有更強(qiáng)的私密性,客戶可以通過手機(jī)終端進(jìn)行查詢、轉(zhuǎn)賬、支付等多種操作,移動支付業(yè)務(wù),為客戶設(shè)置個人的安全卡和PIN卡控制方式,可以有效的保障顧客信息的準(zhǔn)確性,避免不法分子投機(jī)取巧,對客戶造成傷害。

三、我國移動支付現(xiàn)狀及其存在的問題

(一)國內(nèi)商業(yè)銀行移動支付業(yè)務(wù)發(fā)展?fàn)顩r

在我國國內(nèi),隨著短信業(yè)務(wù)的蓬勃發(fā)展,以短信為基礎(chǔ)、基于銀行卡支付的移動電子商務(wù)開始得到發(fā)展。2002年以來,中國銀聯(lián)分別和中國移動、中國聯(lián)通合作,在海南、廣東、湖南等地開展了移動支付業(yè)務(wù),并取得了可喜的成績。

目前,中國移動已經(jīng)與中國銀聯(lián)聯(lián)合中國銀行、中國工商銀行、招商銀行、中國建設(shè)銀行、民生銀行、華夏銀行、中國農(nóng)業(yè)銀行、廣東發(fā)展銀行、上海浦發(fā)9家銀行共同推出了包括繳費(fèi)、購物和理財三類基本業(yè)務(wù)的 “手機(jī)錢包”,用戶可以通過短信、語音、WAP等多種形式,管理自己的賬戶。

(二)我國移動支付存在的幾個問題

鑒于移動支付現(xiàn)階段在我國的發(fā)展還不是非常流暢,在使用過程中常常出現(xiàn)以下幾個問題:

1、運(yùn)營市場復(fù)雜 缺乏統(tǒng)一模式

移動支付產(chǎn)業(yè)鏈涉及的領(lǐng)域非常廣泛,手機(jī)軟件硬件廠商、電信運(yùn)營商、銀行和第三方平臺,在這些企業(yè)之間會存在諸多的利益紛爭,產(chǎn)業(yè)鏈相對來說比較復(fù)雜,每個產(chǎn)業(yè)鏈中的一方都試圖占據(jù)主導(dǎo)地位,因此無法形成一個統(tǒng)一的發(fā)展模式,產(chǎn)業(yè)制度成為一個制約發(fā)展的瓶頸。

2、技術(shù)存在漏洞 軟硬件有待提高

就目前而言,手機(jī)銀行使用中受到限制的因素主要有安全性和易用性。前者指要求銀行必須對客戶相關(guān)信息進(jìn)行安全保證,手機(jī)支付的時候,參與運(yùn)營的是多方面的,一旦有一方泄露信息,賬戶財產(chǎn)資金受到威脅。第二是目前手機(jī)支付軟件種類繁多,銀行需要花費(fèi)大量時間和精力進(jìn)行終端軟件的匹配,而且常常跟不上更新的進(jìn)度。

3、兼容第三方平臺 突破發(fā)展瓶頸

手機(jī)支付市場中各個參與者的位置決定了其局限性,每一方都無法獨(dú)當(dāng)一面。從整個發(fā)展角度來看,第三方移動支付通用平臺的發(fā)展空間廣闊,可以將各個網(wǎng)站的第三方支付平臺,B2C電子商務(wù)網(wǎng)上鏈接,手機(jī)號碼和銀行賬號進(jìn)行捆綁,從安全性和便捷性上是利于發(fā)展。

四、移動支付業(yè)務(wù)的創(chuàng)新

無論商業(yè)銀行,還是各大企業(yè),移動支付業(yè)務(wù)的發(fā)展空間十分廣闊,然而能夠進(jìn)行有效的業(yè)務(wù)創(chuàng)新是發(fā)展移動支付的關(guān)鍵。

(一)不斷拓展第三方平臺的業(yè)務(wù)空間

就第三方平臺支付寶而言,從2004年12月創(chuàng)立之初,當(dāng)時目的就是為了維護(hù)消費(fèi)者的權(quán)益,為客戶與商家之間搭建一個緩沖的平臺。而如今,除了發(fā)展在線的支付業(yè)務(wù)以外,還積極拓展移動支付業(yè)務(wù),逐步將傳統(tǒng)的支付方式慢慢向手機(jī)端靠攏,支付寶和手機(jī)芯片商、系統(tǒng)方案商、手機(jī)硬件商和應(yīng)用軟件制作商等60多家企業(yè)達(dá)成了共識。這一創(chuàng)新業(yè)務(wù)的發(fā)展,在短短的兩年內(nèi),支付寶取得了巨大的成就,就無限支付而言,每天交易筆數(shù)已經(jīng)超過了50萬筆。

(二)不斷加強(qiáng)內(nèi)部創(chuàng)新方式

隨著人們對于移動支付的信任不斷增加,很多公交線路和校園企業(yè)等領(lǐng)域也采用刷卡的方式進(jìn)行移動支付,同時,將移動支付空間慢慢的滲透到大眾生活的各個層面,比如水費(fèi)、電費(fèi)、天然氣費(fèi)等等都是通過移動支付進(jìn)行交費(fèi)。而這些都是充分分析了自己的內(nèi)部優(yōu)勢,在自身優(yōu)勢上進(jìn)行的創(chuàng)新,為客戶提供差異化的移動服務(wù)業(yè)務(wù)。

(三)發(fā)展全方位移動支付業(yè)務(wù)

以某一方為載體,提供全方位的移動支付服務(wù)。例如,指定智能手機(jī)銀行,依托手機(jī)這一載體,致力于打造全方位服務(wù),家庭理財、市場行情、跨行轉(zhuǎn)賬、手機(jī)充值、手機(jī)彩票、景點(diǎn)門片預(yù)定等等,力求囊括最多的業(yè)務(wù)服務(wù),同時還可以通過智能手機(jī)進(jìn)行照相和掃描方式進(jìn)行資料申請等,這樣大大節(jié)省了實踐,簡化了操作流程。

五、移動支付業(yè)務(wù)風(fēng)險點(diǎn)及防范

隨著商業(yè)銀行移動業(yè)務(wù)的不斷擴(kuò)展,由于技術(shù)水平有限,支付業(yè)務(wù)地區(qū)差異較大,系統(tǒng)建設(shè)成本不高,產(chǎn)業(yè)鏈發(fā)展尚未成熟,缺乏必要的政策法規(guī)進(jìn)行約束,因此移動支付業(yè)務(wù)上常常出現(xiàn)一些風(fēng)險。

風(fēng)險點(diǎn)有法律和政策風(fēng)險。移動支付屬于新生事物,很多國家都沒有針對移動支付設(shè)置相關(guān)的法律,交易各方的權(quán)利和義務(wù)也沒有明顯的界定,我國雖然有《電子簽名法》和《電子支付指引》為移動支付保鏢,但是移動支付和第三方支付、小額支付等存在一些交互差,常常被成為灰色地帶,發(fā)展緩慢。其次是技術(shù)風(fēng)險,尤其是近年來,手機(jī)支付軟件市場良莠不齊,缺乏相應(yīng)的安全保障。

基于以上原因,在商業(yè)銀行移動支付業(yè)務(wù)中應(yīng)當(dāng)樹立相應(yīng)的防范意識,確保商業(yè)銀行移動支付的良性發(fā)展。首先,商業(yè)銀行也加強(qiáng)自我保護(hù)意識,盡可能利用法律和法規(guī)積極防范法律風(fēng)險。其次,務(wù)必增強(qiáng)移動支付系統(tǒng)的安全性建設(shè)。銀行、電信運(yùn)營商和第三方支付平臺都要從自身出發(fā)加強(qiáng)安全建設(shè),確保整個支付過程的安全性??蛻羲饺送ㄟ^秘鑰進(jìn)行操作等,確保系統(tǒng)操作中風(fēng)險降到最低點(diǎn)。第三,積極防范商業(yè)銀行的信譽(yù)風(fēng)險,出臺相關(guān)政策,加強(qiáng)對管理人員的防范操作風(fēng)險,對重要客戶進(jìn)行監(jiān)控,尤其是涉及金額較大的交易,要跟蹤交易過程。

六、移動支付業(yè)務(wù)的展望和總結(jié)

調(diào)查顯示,2011年底,中國移動互聯(lián)網(wǎng)網(wǎng)民就達(dá)到了3.6億以上,而移動應(yīng)用也得到了相應(yīng)的發(fā)展,在政府、運(yùn)營商、互聯(lián)網(wǎng)商、移動互聯(lián)網(wǎng)廠商等主流的推動下,呈現(xiàn)出快速增長之勢,移動互聯(lián)網(wǎng)的智能手機(jī)終端銷售達(dá)到了6000萬以上,而在這發(fā)展的背后,給商業(yè)銀行帶來了無限的商機(jī)也并存著挑戰(zhàn)。

總之,機(jī)遇與挑戰(zhàn)并存,商業(yè)銀行應(yīng)當(dāng)主動調(diào)整運(yùn)營模式,爭取利用自身優(yōu)勢,拓展發(fā)展空間,拓展創(chuàng)新業(yè)務(wù),不斷提高自身的競爭力,在一場激烈的金融服務(wù)競爭中占據(jù)一席之地。

參考文獻(xiàn):

[1]秦成德,王汝林.移動電子商務(wù)[M].人民郵電出版社 2010

第7篇:移動支付的安全性范文

關(guān)鍵詞:NFC;移動支付;安全

中圖分類號:F626;TN929.5 文獻(xiàn)標(biāo)識碼:A 文章編號:1674-7712 (2014) 12-0000-01

一、移動支付概念

(一)概念。移動支付,即用戶通過移動終端(如手機(jī)、PDA、上網(wǎng)本等)可以方便連接無線網(wǎng)絡(luò)進(jìn)行通信的設(shè)備)進(jìn)行的電子商務(wù)活動,由于手機(jī)已成為人們?nèi)粘I畹谋匦杵?,因而也被稱作手機(jī)支付。與傳統(tǒng)的支付手段相比,移動支付可以實現(xiàn)無地域限制地進(jìn)行付款,便利快捷。

(二)移動支付的發(fā)展。在日本和韓國,手機(jī)購物早已發(fā)展成為一種成熟的習(xí)慣。在其他國家,如馬來西亞人均多款設(shè)備持有率最高,47%的消費(fèi)者人均持有多臺移動設(shè)備。這已成為整個亞太地區(qū)的智能手機(jī)發(fā)展趨勢。隨著移動互聯(lián)網(wǎng)以及智能手機(jī)價格越來越平民化,人們越來越傾向于移動支付。其中76%的城市智能手機(jī)用戶每天都會使用智能手機(jī)訪問互聯(lián)網(wǎng),而在美國,只有36%的用戶愿意這樣做。支持NFC功能的設(shè)備在2013年的出貨量達(dá)到2.85億部,預(yù)計2014年還將翻番。保守估計,2015年國內(nèi)NFC手機(jī)設(shè)備占比預(yù)計將接近50%。iPhone6的NFC技術(shù)也已落定,或?qū)⒁苿又Ц妒袌觥?/p>

移動支付在世界范圍內(nèi)迅猛發(fā)展,但各國的技術(shù)實現(xiàn)方式各不相同,日本流行的是索尼公司開發(fā)的FeliCa IC技術(shù),韓國采用的是紅外線技術(shù),而非洲部分國家采用SMS技術(shù)等。目前國內(nèi)手機(jī)支付主要集中在二維碼支付和NFC支付,在騰訊的積極推動下,二維碼大面積應(yīng)用超過NFC支付,不過隨著央行緊急叫停二維碼支付,NFC勢頭猛進(jìn)。

(三)基于NFC的移動支付。與RFID技術(shù)類似,NFC技術(shù)也是通過頻譜中無線頻率的電磁感應(yīng)耦合方式進(jìn)行傳遞信息的。NFC作為短程通信技術(shù),其無線連接技術(shù)比RFID更為安全迅速。NFC技術(shù)可以與目前的非接觸智能卡技術(shù)兼容,從而被各大廠商支持。

NFC屬于非接觸式移動支付,該支付模式已成為移動支付的主流趨勢,其他用于非接觸式移動支付業(yè)務(wù)的近距離通信技術(shù)還有RFID、FeliCa、藍(lán)牙等等。針對頻率較高的小額支付,NFC技術(shù)具有明顯的優(yōu)勢。比如使用更加方便,成本更低,建立連接的速度也更快,只需0.1秒,而較短的控制距離也使NFC的精度更高,達(dá)到厘米級。

二、NFC手機(jī)方案

該方案是將NFC芯片和天線內(nèi)嵌到手機(jī)里,并且與SIM卡獨(dú)立。為了保證移動支付的安全性,在手機(jī)中還應(yīng)加入安全芯片。NFC的功能不受手機(jī)開關(guān)機(jī)的控制,手機(jī)沒電也可以使用NFC功能。NFC手機(jī)共有卡模式、讀寫器模式、和點(diǎn)對點(diǎn)通信模式三種應(yīng)用模式。在卡模式中,NFC識別設(shè)備在有tag標(biāo)簽的NFC手機(jī)讀取信息,依靠有線網(wǎng)絡(luò)在應(yīng)用處理系統(tǒng)處理,常見的有校園卡、門禁、車票等;讀寫器模式是NFC手機(jī)從tag標(biāo)簽中識別采集信息來進(jìn)行相應(yīng)處理。比如,我們可以在超市的電子標(biāo)簽讀取商品信息;點(diǎn)對點(diǎn)模式也叫做雙向通訊模式,是對兩個擁有NFC功能的設(shè)備相連接,實現(xiàn)數(shù)據(jù)雙向傳輸,如通訊錄同步,圖片交換等等。該方式還可以實現(xiàn)不同設(shè)備間的信息交換。該方案目前比較成熟,在全球也有不少應(yīng)用實例。更由于用戶和電信運(yùn)營商不能靠手機(jī)控制NFC芯片的特點(diǎn)而受到金融機(jī)構(gòu)的青睞。由于NFC模塊沒有占用SIM卡的相關(guān)資源,要解決用戶無法通過手機(jī)控制NFC模塊的問題,可以把將NFC的應(yīng)用程序加入到SIM卡中,但這需要實現(xiàn)二者的接口,增加了軟硬件設(shè)計的難度。

三、NFC移動支付的安全問題

(一)移動支付安全威脅。(1)信息被竊取。無線信道屬于開放信道,信號極易被劫持監(jiān)聽,且隱蔽性強(qiáng)。信息的竊取使通信信息泄露使移動用戶被追蹤,這對于無線用戶的信息安全、個人安全和個人隱私都構(gòu)成了潛在的威脅;(2)信息被篡改。信息的篡改主要表現(xiàn)在攻擊者通過劫持正常通信連接后,對傳輸信息的刪除、插入等操作,破壞原有信息的完整性和正確性。通??梢圆捎迷谙⒅胁迦霐?shù)字摘要使接收方來判斷信息的完整性;(3)手機(jī)病毒帶來的威脅。越來越多的黑客和病毒編寫者把無線網(wǎng)絡(luò)和移動終端作為攻擊對象,智能機(jī)操作系統(tǒng),尤其是Android系統(tǒng)的開放性,由于應(yīng)用程序來源的多樣性,使用戶更易受到病毒攻擊,病毒在無線用戶高頻率的交互中得以快速傳播;(4)交易中的安全威脅。假冒用戶進(jìn)行交易,產(chǎn)生虛假交易?;蛘呤怯脩舻仲囎约旱慕灰仔袨?。

(二)安全問題解決辦法。在對NFC移動支付的安全問題分析后,可以從WPKI(無線公開秘鑰體系)、身份認(rèn)證等方法來保障移動支付的安全性。

1.WPKI安全技術(shù)。WPKI(Wireless Public Key Infrastructure)技術(shù)即無線公開秘鑰體系,沿用了互聯(lián)網(wǎng)電子商務(wù)中的PKI安全認(rèn)證機(jī)制。是適應(yīng)無線網(wǎng)絡(luò)認(rèn)證和加密的需要發(fā)展起來的,并逐漸在無線業(yè)務(wù)中得到實際應(yīng)用。

一個完整的WPKI體系由認(rèn)證中心CA,注冊機(jī)構(gòu)RA,應(yīng)用接口,證書目錄數(shù)據(jù)庫,秘要備份和恢復(fù)系統(tǒng),證書作廢系統(tǒng)等基本結(jié)構(gòu)組成。用戶通過向RA提交申請,審查合格后由CA頒發(fā)證書給用戶,用戶的私鑰、證書存放在UIM卡中。CA將證書寫入證書目錄以供查詢,RA再把證書的URL發(fā)送給終端用戶。數(shù)字證書保證了無線終端在無線網(wǎng)絡(luò)操作時的端對端安全。

2.身份認(rèn)證方式。針對移動支付中的身份認(rèn)證問題,給出如下幾種方式:(1)摘要認(rèn)證。是基于挑戰(zhàn)-應(yīng)答模式的認(rèn)證模型,通過單向散列函數(shù),每次登陸產(chǎn)生的密碼都不相同,使得登錄過程就增加不確定性;(2)動態(tài)口令。密碼隨時間及使用次數(shù)發(fā)生動態(tài)變化,具有隨機(jī)性,由于只能單次使用,即使被盜取,也不會造成很大損失。但由于其技術(shù)上的復(fù)雜性,一定程度上限制了該技術(shù)的應(yīng)用;(3)生物特征識別。生物特征主要有指紋,人臉,紅膜識別等,利用生物特征識別的穩(wěn)定性,結(jié)合NFC技術(shù)的便利性,可以在用戶體驗與安全性之間找到平衡。

四、結(jié)束語

移動支付很好地解決了支付問題,但限制其發(fā)展的安全問題不容小覷。我國在安全技術(shù)方面,可以在統(tǒng)一標(biāo)準(zhǔn)規(guī)范,完善移動電子商務(wù)相關(guān)法律來推動其發(fā)展。本文分析了移動支付的安全威脅及提出了解決方式,結(jié)合WPKI及多種身份認(rèn)證方式,為用戶提供一個安全的支付環(huán)境。

參考文獻(xiàn):

第8篇:移動支付的安全性范文

關(guān)鍵詞: 移動支付; 商業(yè)模式; 產(chǎn)業(yè)鏈

移動支付,也稱手機(jī)支付,就是允許用戶使用其移動終端(通常是手機(jī))對所消費(fèi)的商品或服務(wù)進(jìn)行賬務(wù)支付的一種服務(wù)方式。單位或個人通過移動設(shè)備、互聯(lián)網(wǎng)或者近距離傳感直接或間接向銀行金融機(jī)構(gòu)發(fā)送支付指令產(chǎn)生貨幣支付與資金轉(zhuǎn)移行為,從而實現(xiàn)移動支付功能。移動支付將終端設(shè)備、互聯(lián)網(wǎng)、應(yīng)用提供商以及金融機(jī)構(gòu)相融合,為用戶提供貨幣支付、繳費(fèi)等金融業(yè)務(wù)。

一、發(fā)展現(xiàn)狀

我國的移動支付開始于1999年,由中國移動與中國工商銀行、招商銀行等金融部門合作,在廣東等一些省市開始進(jìn)行移動支付業(yè)務(wù)試點(diǎn)。短短十幾年,我國的移動支付已由最初的手機(jī)銀行服務(wù)發(fā)展成較為成熟的商業(yè)模式,大致可分為4種:

以移動運(yùn)營商為主的商業(yè)模式。這種商業(yè)模式是中國移動、中國電信、中國聯(lián)通三大運(yùn)營商在與消費(fèi)者進(jìn)行交易時,直接從用戶花費(fèi)中扣除交易費(fèi)用或者在專門的移動支付賬戶中扣費(fèi),銀行等金融機(jī)構(gòu)不參與交易,例如手機(jī)支付和手機(jī)錢包等。

以銀行為主的商業(yè)模式。這些年,各大銀行借助移動運(yùn)營商的網(wǎng)絡(luò)傳輸,充分挖掘手機(jī)銀行客戶,將手機(jī)與銀行賬戶進(jìn)行綁定,在手機(jī)銀行上面附加移動支付功能,比如話費(fèi)充值、購物、小額取現(xiàn)等等業(yè)務(wù)。

以銀聯(lián)為主的商業(yè)模式。銀聯(lián)是我國銀行卡信息交換網(wǎng)絡(luò)的金融運(yùn)營機(jī)構(gòu),借助原銀行的網(wǎng)絡(luò)體系實現(xiàn)各銀行的相互聯(lián)通,對整個移動支付業(yè)務(wù)的發(fā)展起到促進(jìn)作用。不僅如此,銀聯(lián)也開發(fā)自己的手機(jī)支付產(chǎn)品,諸如“閃付”。

以第三方支付機(jī)構(gòu)為主的商業(yè)模式。第三方支付機(jī)構(gòu)在產(chǎn)業(yè)鏈中是獨(dú)立于移動運(yùn)營商和金融機(jī)構(gòu)的,利用移動運(yùn)營商的網(wǎng)絡(luò)和銀行的結(jié)算資源,在移動支付中進(jìn)行身份驗證和支付確認(rèn),為整個交易進(jìn)行擔(dān)保,如公眾熟知的有支付寶、財付通等。

二、存在問題

移動支付作為一種新興的支付方式,目前為止還不完善,依然存在很多問題,主要如下:

(一)安全問題

在移動支付的整個過程中,涉及主體多,環(huán)節(jié)多,安全問題自然成了服務(wù)提供方和用戶共同關(guān)注的重要問題,是影響移動支付業(yè)務(wù)發(fā)展的關(guān)鍵因素。

對于移動支付的提供方而言,主要存在兩個問題:第一,目前關(guān)于移動支付的技術(shù)標(biāo)準(zhǔn)尚未統(tǒng)一,存在多種移動支付的解決方案,不同的技術(shù)標(biāo)準(zhǔn)平臺構(gòu)建的移動支付業(yè)務(wù)流程之間又存在內(nèi)生性沖突,加之各主體出于自身利益考慮不想放棄自有方案,使得支付安全得不到相應(yīng)的保障;第二,移動支付中的無線通信安全技術(shù)仍然不成熟。雖然無線安全技術(shù)發(fā)展迅速,但是電子商務(wù)的支付環(huán)境也日益復(fù)雜,且移動支付終端設(shè)備的無線通信安全技術(shù)本身存在諸多漏洞,移動支付業(yè)務(wù)的安全系統(tǒng)易受黑客的惡意攻擊。

對于用戶而言,安全問題就顯得更加重要了。移動支付是比較新的事物,用戶對于移動支付過程中的風(fēng)險認(rèn)知還不完全,不少用戶都收到過垃圾短信、詐騙短信,甚至遇到過詐騙行為,而在支付過程中又涉及到資金和個人隱私,加之用戶的防范手段相對有限,進(jìn)一步加深用戶對于移動支付安全性的擔(dān)憂。

(二)運(yùn)營商和金融機(jī)構(gòu)缺乏合作

通信運(yùn)營商、金融機(jī)構(gòu)和第三方支付機(jī)構(gòu)是移動支付產(chǎn)業(yè)鏈中的三個重要主體。其中,通信運(yùn)營商擁有龐大的手機(jī)客戶資源和開展支付活動的技術(shù)基礎(chǔ),但通信運(yùn)營商的用戶信用管理卻較弱;金融機(jī)構(gòu)具有豐富的金融管理和支付渠道,有廣大用戶的信任,但移動支付業(yè)務(wù)卻不是金融機(jī)構(gòu)的主營業(yè)務(wù)且金融機(jī)構(gòu)無移動通信技術(shù);第三方支付機(jī)構(gòu)作為金融機(jī)構(gòu)和通信運(yùn)營商之間的中間平臺,擁有移動終端資源,但市場管理經(jīng)驗、資金運(yùn)作能力、客戶管理能力又是第三方支付機(jī)構(gòu)的缺陷。各主體各有優(yōu)勢劣勢,都想成為產(chǎn)業(yè)鏈的主導(dǎo)者,但出于自身利益考慮,各主體之間的競爭大于合作,協(xié)作關(guān)系松散,利益分配失衡,各類資源得不到有效整合,造成了極大浪費(fèi)。

(三)政策法規(guī)問題

近些年來,移動支付的快速發(fā)展受到我國現(xiàn)有法規(guī)政策的限制,表現(xiàn)在以下幾個方面:第一,法律法規(guī)的更新速度遠(yuǎn)遠(yuǎn)比不上移動支付業(yè)務(wù)的發(fā)展速度,導(dǎo)致第三方支付、小額支付等在實際操作中暴露諸多問題;第二,移動支付執(zhí)法力度不足,由于在現(xiàn)有法律法規(guī)框架下移動支付雙方權(quán)責(zé)不夠明晰,使得移動支付提供方可通過復(fù)雜的格式化合同巧避責(zé)任;第三,監(jiān)管體系尚未完善,目前出臺的監(jiān)管措施更多的是針對電子支付或支付服務(wù)整體的,專門針對移動支付的有效的行政監(jiān)管措施依然處于缺失狀態(tài)。

(四)用戶接受度低

目前我國手機(jī)用戶對移動支付的普遍接受程度還較低。原因主要有兩個:第一,我國在經(jīng)濟(jì)建設(shè)中重物質(zhì)輕信用,社會信用體系建設(shè)不完善,短信詐騙事件時有發(fā)生,使得用戶對于移動支付的信心不足;第二,很多用戶對于移動支付本身的認(rèn)知有所欠缺,對移動支付的操作流程還不太熟悉,仍然習(xí)慣使用傳統(tǒng)的現(xiàn)金支付方式。因此,若要養(yǎng)成廣大用戶的移動支付習(xí)慣還尚需時日。

三、對策建議

(一)安全方面

要解決移動支付的安全問題,提高交易安全性,一方面要從移動支付的提供方入手,產(chǎn)業(yè)鏈上各主體共同協(xié)作,在全國范圍內(nèi)制定統(tǒng)一的移動支付業(yè)務(wù)標(biāo)準(zhǔn)體系,消除目前多元化的標(biāo)準(zhǔn),從而也可以降低各主體的研發(fā)成本和交易成本。除此以外,要加速無線網(wǎng)絡(luò)通信安全技術(shù)的研發(fā),通過不斷創(chuàng)新移動客戶端的安全認(rèn)證方式和網(wǎng)絡(luò)傳輸過程中進(jìn)行數(shù)據(jù)加密等技術(shù)手段建立完善的識別系統(tǒng),強(qiáng)化業(yè)務(wù)安全性,以適應(yīng)電子商務(wù)復(fù)雜多變的環(huán)境,以此保障用戶的資金以及個人信息安全。

另一方面,積極防范和打擊犯罪,充分研究可能存在的移動支付犯罪形式,做好預(yù)防工作,讓用戶放心使用移動設(shè)備進(jìn)行支付購買。同時可向用戶宣傳常見的犯罪手段和防范措施,提高安全意識,例如在移動設(shè)備中安裝安全軟件、使用較為復(fù)雜的密碼、瀏覽安全的網(wǎng)頁等。

(二)加強(qiáng)合作

針對移動運(yùn)營商、金融機(jī)構(gòu)和第三方機(jī)構(gòu)各自為政,浪費(fèi)資源的現(xiàn)象,應(yīng)加強(qiáng)三方的合作,構(gòu)建金融機(jī)構(gòu)與移動運(yùn)營商合作、第三方支付機(jī)構(gòu)協(xié)助支持的有效模式,建立獨(dú)立的移動支付平臺,三方共同合作開發(fā)移動支付產(chǎn)品,明確三方定位,各司其職的同時資源共享,優(yōu)勢互補(bǔ),積極推進(jìn)產(chǎn)業(yè)鏈的升級,通過創(chuàng)新增值服務(wù)的方式來調(diào)整三方利益分配的關(guān)系,提高產(chǎn)業(yè)鏈的運(yùn)營效率,實現(xiàn)產(chǎn)業(yè)鏈上合作共贏的局面。

(三)政策法規(guī)方面

我國相關(guān)部門應(yīng)加快移動支付法規(guī)政策的完善工作,明確通信業(yè)務(wù)產(chǎn)業(yè)和支付服務(wù)產(chǎn)業(yè)的發(fā)展政策,對移動支付涉及的各個主體的職責(zé)進(jìn)行確定,建立規(guī)范的市場秩序和行業(yè)標(biāo)準(zhǔn),包括準(zhǔn)入政策、監(jiān)管政策、服務(wù)政策等等??山梃b日本、韓國等國的先進(jìn)經(jīng)驗,通過移動支付消費(fèi)退稅等政策積極引導(dǎo)移動支付的發(fā)展。要盡快出臺具體的移動支付監(jiān)管辦法,強(qiáng)化客戶身份識別和大額的、可疑的支付交易的監(jiān)測。

(四)培養(yǎng)用戶使用習(xí)慣

為了提高用戶對移動支付的接受度,改變用戶的消費(fèi)支付習(xí)慣,可從重點(diǎn)人群、重點(diǎn)行業(yè)、重點(diǎn)業(yè)務(wù)切入推廣。首先是重點(diǎn)人群,年輕人追求時尚新鮮,接受新鮮事物的能力強(qiáng)速度快,可從年輕人群體開始逐步向全社會推廣;其次是重點(diǎn)行業(yè),可在與生活息息相關(guān)的行業(yè),例如水電費(fèi)繳納、超市購物等場合推廣移動支付產(chǎn)品;最后是重點(diǎn)業(yè)務(wù),可立足于消費(fèi)者的消費(fèi)習(xí)慣,先推廣小額支付以建立信任,在此基礎(chǔ)上再推廣高端消費(fèi)和大額消費(fèi),逐漸通過技術(shù)創(chuàng)新和產(chǎn)品創(chuàng)新來引導(dǎo)消費(fèi)者的支付習(xí)慣。

參考文獻(xiàn):

[1]劉海二.移動支付:原理、模式、典型案例與金融監(jiān)管[J].互聯(lián)網(wǎng)金融,2014(05): 61-64.

[2]涂明輝.互聯(lián)網(wǎng)金融――移動支付[J].法治與社會,2014(07):99-102.

[3]張華強(qiáng),吳道義,漆慧,劉春梅.我國移動支付發(fā)展存在的問題和建議[J].海南金融,2013(03):86-88.

[4]郝惠澤.移動支付的發(fā)展與探究[J].中國信用卡,2013(03):50-53.

[5]師群昌,帥青紅.移動支付及其在中國發(fā)展探析[J].電子商務(wù),2009(02):58-64.

[6]王瑞.移動支付發(fā)展中的問題與對策[J].管理視野,2010(08):45-46.

第9篇:移動支付的安全性范文

【關(guān)鍵詞】移動支付;身份認(rèn)證;信息安全

一、前言

由于移動互聯(lián)網(wǎng)的強(qiáng)勁發(fā)展,移動電子商務(wù)也逐漸憑借技術(shù)和應(yīng)用上的優(yōu)越性,顯示出了強(qiáng)大的生命力和發(fā)展?jié)摿?。而影響移動支付業(yè)務(wù)發(fā)展的關(guān)鍵問題是安全性。相對于有線網(wǎng)絡(luò)的連接方式,無線網(wǎng)絡(luò)沒有特定的界限,竊聽者無需進(jìn)行搭線就可以輕易獲得無線網(wǎng)絡(luò)信號。因此相對于傳統(tǒng)的電子商務(wù)模式,移動電子商務(wù)的安全性更加薄弱。如何保護(hù)用戶的個人信息不受侵犯,除了需要加密措施外,還需要強(qiáng)有力的身份認(rèn)證,使得竊聽者無從盜用用戶權(quán)限。

二、身份認(rèn)證的概念

身份認(rèn)證系統(tǒng)是認(rèn)證、授權(quán)與訪問控制三個系統(tǒng)相結(jié)合的產(chǎn)物。認(rèn)證是指檢測用戶或設(shè)備所聲稱身份是否有效的過程;授權(quán)是賦予用戶、用戶組對于特定系統(tǒng)訪問權(quán)限的過程;訪問控制指把來自系統(tǒng)資源的信息流限制到網(wǎng)絡(luò)中被授權(quán)的人或系統(tǒng)。授權(quán)和訪問大多數(shù)情況下都是在成功的認(rèn)證之后進(jìn)行的。

因此,身份認(rèn)證技術(shù)主要基于以下要素:

(1)“What you know”,如密碼和身份證號碼等;

(2)“What you have”,如一個動態(tài)口令卡、一個IC卡或USBKey等;

(3)“Who are you”,根據(jù)被認(rèn)證對象身上所具有的特征,如指紋、瞳孔等;

(4)“Where are you”,根據(jù)被認(rèn)證方所在的位置如地理位置、IP地址等

三、移動支付中安全問題的現(xiàn)狀

(一)信息的泄露。用戶在使用手機(jī)進(jìn)行支付時,加密等安全措施保護(hù)力度不高,黑客們就可以通過釣魚網(wǎng)站、木馬程序等手段竊取用戶信息,將被移動支付功能進(jìn)行非法復(fù)制,從而造成用戶的損失。

(二)商家和消費(fèi)者合法身份的確認(rèn)。移動支付將銀行、商家、消費(fèi)者緊密地聯(lián)系起來,并涉及大量的現(xiàn)金往來,如何解決合法身份認(rèn)證就顯得尤為重要。

(三)用戶信用體系的建設(shè)和完善。通常一些小額支付業(yè)務(wù)可以通過扣除手機(jī)話費(fèi)的方式進(jìn)行付費(fèi)交易,于是就可能產(chǎn)生手機(jī)話費(fèi)透支、惡意拖欠等現(xiàn)象。同時,由于我國手機(jī)號管理不夠完善,許多手機(jī)號購買時尚未采取實名制管理,由此可能造成惡意透支現(xiàn)象發(fā)生。

(四)移動終端丟失給移動支付用戶帶來的損失。移動支付通常是手機(jī)卡與銀行卡、信用卡相關(guān)聯(lián),由此可能存在用戶在丟失手機(jī)后自己的移動支付帳戶被他人冒用的風(fēng)險。

四、常用身份認(rèn)證技術(shù)

(一)靜態(tài)口令認(rèn)證技術(shù)

靜態(tài)口令認(rèn)證是指用戶設(shè)置登錄的用戶名和密碼,電子商務(wù)系統(tǒng)通過驗證用戶名和密碼來確認(rèn)用戶的身份。這種認(rèn)證機(jī)制方法表面看來比較簡單,開銷小,但實際上,由于許多用戶為了防止忘記密碼,經(jīng)常采用諸如生日、電話號碼等容易被猜測的字符串作為密碼,或者把密碼抄寫在某個自認(rèn)為安全的地方,這樣很容易造成密碼泄漏。

為提高靜態(tài)口令的安全性,通常會控制口令的內(nèi)容。例如,對口令長度和內(nèi)容的限制(如要求口令長度達(dá)到一定長度,要多種符號混合輸入等)、要求定期更換口令、不同系統(tǒng)功能采用不同的口令等。采用這些方法可以從口令的復(fù)雜程度上提高系統(tǒng)的安全性,但是并不能從根本上解決安全問題,同時也造成用戶使用的不方便。但對于安全性要求不是很高的領(lǐng)域,靜態(tài)口令認(rèn)證仍然是一種可取的方式。

(二)動態(tài)口令認(rèn)證技術(shù)

以一次性動態(tài)口令登錄,每次登錄的認(rèn)證信息都不相同。由于每個正確的動態(tài)口令只能使用一次,即使非法用戶截獲了己經(jīng)通過驗證的正確口令,再次提交到認(rèn)證服務(wù)器也不能通過驗證,因此不必?fù)?dān)心口令在傳輸認(rèn)證期間被第三方監(jiān)聽到,從而提高登錄過程的安全性。

(三)基于數(shù)字證書的認(rèn)證技術(shù)

數(shù)字證書包含用戶身份信息、用戶公鑰以及證書發(fā)行機(jī)構(gòu)對該證書的數(shù)字簽名信息。證書發(fā)行機(jī)構(gòu)的數(shù)字簽名可以確保證書信息的真實性,用戶公鑰信息可以保證數(shù)字信息的完整性,用戶的數(shù)字簽名可以保證數(shù)字信息的不可抵賴性。

基于X.509證書的認(rèn)證技術(shù)適用于開放式網(wǎng)絡(luò)環(huán)境下的身份認(rèn)證,該技術(shù)已被廣泛接受,許多網(wǎng)絡(luò)安全程序都可以使用X.509證書,如IPsec、SSL、SET、S/MIME等)。但它不可避免地存在著某些缺陷,如:在最初的證書時,CA如何驗證一個遠(yuǎn)程用戶提供的信息的真實性問題;用戶私有密鑰保存的安全問題;用戶用于取出私鑰的通行字的質(zhì)量問題等等。此類問題在理論上雖不難解決,但在具體實施中卻很困難。

(四)基于智能卡認(rèn)證技術(shù)

智能卡(Smart Card)是一種集成的帶有智能的電路卡,它不僅具有讀寫和存儲數(shù)據(jù)的功能,而且能對數(shù)據(jù)進(jìn)行處理。智能卡由于其硬件軟件的多種措施的保護(hù),保證了卡內(nèi)的個人信息不會輕易的被第三方竊取,且其內(nèi)部自帶的數(shù)據(jù)處理功能可以使得對于關(guān)鍵信息的操作在卡內(nèi)完成,而不必讀取卡中的內(nèi)容,從而防止了信息在讀取過程中泄露的可能性。此外,智能卡可以提供唯一的ID號,系統(tǒng)通過此ID號可以識別使用系統(tǒng)的用戶身份。

因此,智能卡認(rèn)證技術(shù)被認(rèn)為是最安全可靠的認(rèn)證技術(shù)之一。智能卡一般是形狀與信用卡類似的矩形塑料片,但也有許多其它的形式。近年來出現(xiàn)了許多將智能卡與身份認(rèn)證相結(jié)合的技術(shù),其中,基于USBKey的身份認(rèn)證是目前比較流行的智能卡身份認(rèn)證方式。USBKey結(jié)合了現(xiàn)代密碼學(xué)技術(shù)、智能卡技術(shù)和USB技術(shù),是新一代身份認(rèn)證技術(shù)。

(五)基于生物識別的認(rèn)證技術(shù)

生物識別這種認(rèn)證方式是將人體固有的生理或行為特征收集并用電腦進(jìn)行處理,由此用于個人身份鑒定的技術(shù)?;谏锾卣鞯纳矸菡J(rèn)證技術(shù)具有以下優(yōu)點(diǎn):①沒有復(fù)雜的密碼口令,不易遺忘或丟失;②利用了個人特征的獨(dú)特性,不易偽造或被盜;③利用了人體本身,無需增加復(fù)雜的裝置,方便實用。

目前,己有的生物特征識別技術(shù)主要有指紋識別、掌紋識別、手形識別、人臉識別、虹膜識別、視網(wǎng)膜識別、聲音識別和簽名識別等。其中,指紋識別是最早研究并利用的,由于人類指紋的唯一性,指紋識別是最方便、最可靠的生物識別技術(shù)之一。此外,聲音、虹膜、視網(wǎng)膜、臉部特征識別,都是非接觸方式進(jìn)行,易于被用戶接受。但目前多數(shù)識別技術(shù)仍處于研究實驗或小范圍應(yīng)用階段,由于識別設(shè)備成本高、對識別正確率沒有確切結(jié)論、采取的特征會由于某些因素呈現(xiàn)不穩(wěn)定性等原因,目前還很難真正推廣到應(yīng)用中。

參考文獻(xiàn):

[1]王秦、支芬和. 移動商務(wù)身份認(rèn)證評價指標(biāo)體系研究[N] 技術(shù)管理與經(jīng)濟(jì)研究 2012.04

[2]崔媛媛. 手機(jī)數(shù)字簽名_移動支付業(yè)務(wù)的安全保障[N] 電信網(wǎng)技術(shù) 2010.02(2)

[3]趙艷. 動態(tài)口令身份認(rèn)證系統(tǒng)的設(shè)計[N] 2012.08(8)