一种基于手机令牌的移动支付认证协议

作者：刘明达 拾以娟 赵波 李逸帆移动支付认证手机令牌无证书签密

摘要：针对移动支付中身份和支付认证的安全问题,本文研究了手机令牌技术和无证书签密体制.结合Android系统安全策略和通信特点,利用身份和设备信息生成手机令牌并安全存储,基于手机令牌实现无证书签密,在SSL协议下层设计和实现安全认证协议.在不改变系统架构、设备硬件以及基础网络安全协议的基础上,实现了移动支付的安全增强.安全性分析表明该协议能有效抵抗伪造身份攻击、中间人攻击和重放攻击,保证移动支付的安全,并具有良好的计算效率.

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社