澳门新浦京网页-基于智能卡的移动支付终端分析与研究

本文摘要：摘取 要：讲解移动支付的基本概念，并对现有的缴纳方式展开纵向对比。

摘取 要：讲解移动支付的基本概念，并对现有的缴纳方式展开纵向对比。分析了以SIM技术和NFC融合作为移动终端缴纳技术的模型构建方案，对移动支付模型展开了，明确提出全新的安全性标准化缴纳模型。

　　关键词：移动支付 NFC 智能卡 　　 　　0 章节 　　 　　移动支付是移动商务中的一个最重要组成部分，只有移动支付获得充份的发展，移动电子商务才不会有一个较好的发展。对于运营商的类似身份，牵涉到的可操作性考虑到，必须有更为专心于缴纳处置的第三方机构。运营商专心于系统平台部署和技术构建，而专心于金融交易等操作者，因此十分必须创建一个安全性高效的移动支付系统。

　　 　　1 移动支付的概念 　　 　　根据移动支付论坛的定义，移动支付是指交易双方为了某种货物或者业务，通过移动设备展开商业交易。移动支 　　付所用于的移动终端可以是手机、PDA、移动PC等。移动支付分成微缴纳和宏缴纳两种类型。

微缴纳是根据移动支付论坛的定义，交易额多于10美元，一般来说是指出售移动内容业务；宏缴纳是指交易金额较小的缴纳不道德，例如在线购物或者近距离缴纳。两者之间仅次于的区别就在于安全性拒绝级别有所不同。

　　 　　2 移动支付的安全性交易方式 　　 　　安全性电子交易方式是由Visa和MasterCard两大信用卡的组织明确提出的以信用卡为基础的电子缴付系统规范，用来保证在对外开放网络上持卡交易的安全性。SET规范用于了公开密钥体系对双方展开证书，利用DES数据加密算法、RC4或任何标准平面加密方法展开信息的加密传输，并利用Hash算法辨别消息的真实性、若无伪造，以确保在任何对外开放网络上的个人金料的安全性。

SET要超过的最主要的目标是信息在互联网上的安全性记荃。用户和商户的互相证书，以确认通信双方的身份。一般由第三方机构负责管理为在线通信双方获取信用借贷。

SET协议中的参与方有：(1)用户：在电子商务环境中，用户通过与商户展开交互，用户通过由发卡机构授予的缴付卡展开承销。在用户和商户的交互过程中，SET可以确保用户的个人帐号信息不被外泄；(2)发卡机构：负责管理为每一个期望展开电子支付的用户授予缴付卡，并创建用户的涉及帐户。

发卡机构根据有所不同品牌卡的规定和有关的法规，对每一笔通过证书的交易展开缴付；(3)商户：商户获取商品或服务，并利用SET向用户获取安全性的电子支付服务。同时，拒绝接受缴纳的商户必需和整肃机构有关系；(4)整肃机构：它是一个金融机构，负贵创建商户账号，并且处置支付卡的证书和缴纳；(5)缴纳网关：是由整肃机构或登录第三方机构获取的设备，它负责管理处置用户和商户的缴纳信息；(6)Certificate Authority (CA)：是获取身份验证的第三方机构，可以由一个或多个交易双方信任的实体构成。它负责管理接管和处置各类登记催促，并授予适当的证书。

　　 　　3移动支付标准化模型的分析与研究 　　 　　标准化模型的设计必需确保平台的扩展性，同时又要包括交易的权威性及安全性、商户或用户的隐私性。因此基于SEMOPS模型，引进了可靠的第三方，当作仲裁机构。

标准化缴纳模型分五个模块：用户缴纳模块、商家模块、缴纳处置模块、数据中心、可靠第三方。　　用户缴纳模块：用户缴纳模块由具有NFC控制器，内置STK卡的手机终端构成，NFC设备与手机控制器之间使用I2C总线相连，而卡与手机是ISO7816通信标准，明确提出与现有的手机掌控NFC有所不同的是，使用卡来掌控NFC设备，明确构建是利用卡的STK功能，此命令可以是GSM11.14的拓展主动式命令，由终端将APDU指令说明传输给NFC，以构建SIM卡掌控NFC的功能，可以掌控NFC关上重开通信等功能。与现有NFC手机比起，用STK卡可以校验所持机者的合法身份，可以掌控NFC设备的关上和重开，预防予以许可的交易再次发生，此外利用STK卡的安全性特性可以存放在用作安全性交易的证书，在交易再次发生时可较慢分解不会话密钥，亲笔签名等信息对用户个人信息展开有效地维护。

　　商家模块：在NFC多种用途的前景下，商家模块更加具备多种的构建形式，商家模块可以是类似于POS机的读卡装置，也可以是内容提供商将NFC设备放在智能媒体机里面，而每个商家模块中摆放缴纳机构的证书，在产生交易时，将商家信息、交易金额等敏感数据展开加密和亲笔签名。

本文来源：澳门新浦京网页-www.dceactivities.com