一种基于手机令牌的移动支付认证协议

作     者：刘明达 拾以娟 赵波 李逸帆 LIU Mingda;SHI Yijuan;ZHAO Bo;LI Yifan

作者机构：江南计算技术研究所江苏无锡214083 武汉大学计算机学院湖北武汉430072 

基　　金：国家科技重点专项"核高基"(2013ZX01029002-001) 

出 版 物：《武汉大学学报（理学版）》 (Journal of Wuhan University:Natural Science Edition)

年 卷 期：2016年第62卷第2期

页      码：110-116页

摘      要：针对移动支付中身份和支付认证的安全问题,本文研究了手机令牌技术和无证书签密体制.结合Android系统安全策略和通信特点,利用身份和设备信息生成手机令牌并安全存储,基于手机令牌实现无证书签密,在SSL协议下层设计和实现安全认证协议.在不改变系统架构、设备硬件以及基础网络安全协议的基础上,实现了移动支付的安全增强.安全性分析表明该协议能有效抵抗伪造身份攻击、中间人攻击和重放攻击,保证移动支付的安全,并具有良好的计算效率.

主 题 词：移动支付认证 手机令牌 无证书签密 

学科分类：0839[0839] 08[工学] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.14188/j.1671-8836.2016.02.002

馆 藏 号：203597820...