基于数字证书的移动支付协议  

Mobile Payment Protocols Based on Digital Certificate

作　　者：李福祥[1] 关龙[1] 赵金娜[1] 徐剑[1,2] 周福才[2] 

机构地区：[1]东北大学信息科学与工程学院,沈阳110004 [2]东北大学软件学院,沈阳110004

出　　处：《计算机科学》2012年第S3期19-23,共5页Computer Science

基　　金：国家"863"高技术研究发展计划项目(2009AA01Z122);辽宁省"百千万人才工程"资助项目(2011921071);沈阳市科学计划项目(F10-205-1-12)资助

摘　　要：针对移动支付过程中的安全问题,设计了基于数字证书的移动支付协议,采用数字证书将用户的身份和用户的公钥进行绑定,解决了交易过程中密钥难于管理的问题。主要设计两个移动安全支付协议:(a)远程移动支付协议;(b)现场支付协议。此协议可以为移动网络用户或Internet网络用户提供信息加解密和数字签名的功能,为用户和信息服务提供商提供了网络身份和交易数据认证手段,保证了交易信息的机密性、不可否认性和完整性,同时可以防止重放攻击,基本上解决了电子商务中的安全问题。针对移动支付过程中的安全问题,设计了基于数字证书的移动支付协议,采用数字证书将用户的身份和用户的公钥进行绑定,解决了交易过程中密钥难于管理的问题。主要设计两个移动安全支付协议:(a)远程移动支付协议;(b)现场支付协议。此协议可以为移动网络用户或Internet网络用户提供信息加解密和数字签名的功能,为用户和信息服务提供商提供了网络身份和交易数据认证手段,保证了交易信息的机密性、不可否认性和完整性,同时可以防止重放攻击,基本上解决了电子商务中的安全问题。

关 键 词：移动支付 数字证书 数字签名 完整性 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]