保護(hù)手機(jī)“錢包”的安全
2008/01/22
無線網(wǎng)絡(luò)自身的發(fā)展和越來越多的移動終端的加入，極大地促進(jìn)了無線支付的發(fā)展。無線支付是指利用手機(jī)等手持設(shè)備，通過無線網(wǎng)絡(luò)進(jìn)行貿(mào)易的行為�；谝苿油ㄐ诺碾娮由虅�(wù)因?yàn)槠浔憬荨㈧`活的特點(diǎn)而越來越受到人們的歡迎，然而無線支付尚未得到廣泛普及，其中的一個因素也在于無線支付的安全問題。
通過手機(jī)終端的支付途徑較多，主要有以下三種：語音、短信和WAP。安全問題是以上支付方式首要考慮的問題。
語音方案中的安全措施是用戶密碼保護(hù)。在采用短信息實(shí)現(xiàn)交易和支付時(shí)，目前較容易實(shí)現(xiàn)的一個方案是利用SIM卡內(nèi)的DES等加密算法來實(shí)現(xiàn)數(shù)據(jù)加密和安全通信。雖然身份認(rèn)證的功能比較弱，但數(shù)據(jù)加密和數(shù)據(jù)完整性檢驗(yàn)是可以實(shí)現(xiàn)的。
WAP提供了一套開放、統(tǒng)一的技術(shù)平臺，用戶可以通過移動設(shè)備的WAP功能接入移動支付系統(tǒng)或是銀行卡系統(tǒng)，發(fā)送有關(guān)交易數(shù)據(jù)或是接收賬單信息。WAP提供的是一種應(yīng)用開發(fā)和運(yùn)行環(huán)境，能夠支持嵌入式操作系統(tǒng)。在傳輸網(wǎng)絡(luò)上，WAP支持目前的各種移動網(wǎng)絡(luò)，如GSM、CDMA、PHS等，也可以支持未來的第三代移動通信系統(tǒng)。WAP方案中的安全措施是：用戶手機(jī)與WAP網(wǎng)關(guān)之間采用WTLS（無線傳輸層安全）協(xié)議加密，WAP網(wǎng)關(guān)與商家WAP服務(wù)器以及前置機(jī)之間采用SSL安全通道。
先進(jìn)的GPRS和CDMA手機(jī)都提供了開放可編程的K-Java或Brew平臺，應(yīng)用開發(fā)商可以使用Java語言或C/C＋＋語言自行編寫可運(yùn)行程序，下載到手機(jī)內(nèi)就可以實(shí)現(xiàn)多種功能，不但可以編寫游戲和小應(yīng)用，還可以編寫支持IP網(wǎng)絡(luò)通信的客戶端軟件，通過無線網(wǎng)絡(luò)和Internet，訪問服務(wù)器并獲取各種信息，也可以實(shí)現(xiàn)電子商務(wù)應(yīng)用。國內(nèi)已經(jīng)出現(xiàn)K-Java程序的下載中心。
K-Java和Brew平臺上實(shí)現(xiàn)的無線互聯(lián)網(wǎng)絡(luò)應(yīng)用在工作原理上與Internet網(wǎng)絡(luò)上的C/S模式相同。客戶端程序可以完成IP方式的通信，通常可以采取HTTP數(shù)據(jù)格式；手機(jī)完成類似無線調(diào)制解調(diào)器和上網(wǎng)的功能，簡單的Web服務(wù)器就可以實(shí)現(xiàn)移動應(yīng)用，不需要復(fù)雜的網(wǎng)絡(luò)設(shè)備來支持，建設(shè)和服務(wù)都很方便。
根據(jù)上述技術(shù)，我們可以通過Java編程在手機(jī)內(nèi)實(shí)現(xiàn)高安全度的數(shù)據(jù)加密模塊，在服務(wù)器內(nèi)側(cè)設(shè)計(jì)開發(fā)專用的數(shù)據(jù)加密設(shè)備，完成移動銀行系統(tǒng)。小額支付平臺的主要服務(wù)也可根據(jù)這種模式來搭建。
該系統(tǒng)的加密技術(shù)保證了用戶提交的銀行賬號和口令及各種個人的機(jī)密和敏感信息都被加密傳送，不會被破譯和盜用。數(shù)據(jù)加密服務(wù)設(shè)備（數(shù)據(jù)加密機(jī)）采用專用硬件產(chǎn)生和安全保存密鑰，完成高速加密和解密。
中計(jì)報(bào)(www.ccidnet.com)
相關(guān)鏈接: