移动电子商务论文_李文品.doc

西 安 科 技 大 学结课论文课程名称 ： 移动电子商务 题 目 ： 基于移动商务的支付安全解决方案的研究 姓 名 ： 李文品学 号 ： 1007100221专业班级 ： 电子商务（1002班） 学 院 : 通信与信息工程学院完成日期 : 2013年10月22日 基于移动商务的支付安全解决方案的研究李文品（西安科技大学通信与信息工程学院 710600 ）摘要： 在移动通信技术及移动互联网的发展基础上 , 移动电子商务日渐成为一种重要的服务 , 其安全倍受关注。对目前移动电子商务的支付安全问题、安全机制进行分析 , 提出了解决移动电子商务支付安全的解决方案。关键字：移动电子商务 安全支付 移动支付 移动运营商 Based on the development of mobile communication technology and mobile Internet, mobile e-commerce has become an important service, its security has attracted more attention. The payment security issues, the current mobile e-commerce security mechanism analysis, put forward the solutions for mobile e-commerce payment security.0. 引言 互联网发展到今天，人们已经不再满足于个人电脑的连线上网，出于职业和生活的需要，人们希望随时随地收发电子邮件、查阅新闻、股市行情、订购各种急需商品，即实现移动互联，移动电子商务业务便应运而生。随着现代移动通信技术的不断发展和电子商务实践的不断深入，移动电子商务的市场正在形成并展现出广阔的前景。移动应用因具有快捷方便、无所不在的特点已在全世界范围内兴起热潮，并成为电子商务的主流发展模式之一。本文就移动电子商务市场的支付安全问题，进行简要地分析。 近年来，移动电子商务呈蓬勃发展之势，同时促生了许多商业模式和新型企业，而这一产业在不断加速进程和拓宽范围的同时，支付问题成为了其发展过程中需要解决问题的重中之重。发展移动电子商务，是构建无处不在，无所不能的数字生态系统的重要组成部分，有利于创造一个更加方便，安全的数字生态环境，极大地提高生产效率，改善生火质量由此可见采用手机等终端移动电子支付方式付费是实现钱包电子化和移动化的极佳选择1。然而，虽然我国有着巨大的人口基数及广阔的移动支付发展空间，但我国的移动支付用户数却不足10%。在我国的国情基础上，建立怎样的电子支付系统，采用何种运营模式是眼下国家有关部门亟待解决的问题。因此，本文基于我国国情，综合我国移动电子商务发展现状，从技术选择和宏观市场偏好两个角度分析了我国移动电子商务支付问题发展的制约因素并分别提出了改善方向和解决方案。1.移动电子商务支付现状 1）移动信息服务业务。中国的移动搜索市场近年来随着移动电话用户保持高速增长，据中国互联网络信息中心颁发的“中国互联网发展报告（2008.7）”显示，中国网民的搜索引擎的使用率为69.2%，是中国的第五大网络应用。上半年市搜索引擎的用户增加了2304万人，半年增长率达15.5%。但整体使用低于美国（91%）。互联网接入设备主要是台式机，笔记本电脑和移动电话，其中有87.3%的网民使用的台式电脑，有30.9%的网民使用笔记本电脑，28.9%的互联网用户使用移动电话。此外，笔记本电脑和移动电话的使用的比例逐步增加。 2）移动支付。移动支付是移动终端使用手机，掌上电脑，笔记本电脑等现代通讯手段，通过移动支付平台移动业务主体的动态完成支付，在线支付，或移动电话进行确认，进而实现在线支付的一个新的支付活动。移动支付系统即包括无线支付行为，又包括无线和有线综合支付行为。移动支付应用的领域非常广泛，手机增值业务的手机金融（手机钱包），手机游戏，手机电视等都较有前景。随着移动通信技术的发展，移动电话终端为代表的移动支付的时代到来了。 3）移动娱乐。目前，移动娱乐的需求成为会拉动移动商务应用和推广最可能的因素，越来越多的人会选择在移动环境下的休闲与娱乐。移动娱乐内容涵盖非常广泛，包括：下载，视频点播，手机电视，占星术占卜，虚拟服务，音乐下载，在线游戏等。统计数据显示，娱乐是移动商务在所有应用程序中最成功、最有利可图的业务，其中手机游戏是非常受观众喜爱的。 我国对于移动主要集中在对移动支付系统安全机制和移动支付产业发展的研究上，福尔曼波尔从技术层面和宏观层面对移动支付进行探讨2。徐会敏认为我国移动电子商务发展中要解决好安全性、可用性和互操作性、用户认知度和理解等问题3。张桂龙从技术角度、全面分析和探讨目前国内外支付领域发展情况和存在的问题，如技术实现方式等4。石增玖通过问卷调查的方式对消费者习惯付费方式、移动支付方式的接受性、移动支付面临的问题、移动支付的场合、对移动支付服务提供机构的态度以及对移动支付中产生额外费用的态度进行了调查和分析。而师群昌对移动支付发展影响因素进行了细探，从支付者使用角度的需求探究了对移动支付未来的发展有利之处5。2. 移动电子商务支付安全问题 移动电子商务支付中最大的问题即是安全性问题，目前的技术层面不足以让用户在心里上彻底消除疑虑，并且整个支付过程的各个环节都需要可靠、安全的技术保障。用户身份认证、安全及隐私保护这些敏感问题目前并没有完全标准化、法律化，安全问题应当是最先考虑和始终保证的一个问题。移动设备特有的威胁就是容易丢失和被窃，而丢失意味着别人将会看到电话、数字证书等重要数据，拿到无线设备的人就可以进行移动支付、访问内部网络和文件系统；无线通信网络作为一个开放性的信道，它给无线用户带来通信自由和灵活性的同时，也带来了诸多不安全因素，如通信内容容易被窃听威胁、网路漫游的威胁、针对无线通信标准的攻击、窃取用户的合法身份、对数据完整性的威胁、通信双方的身份容易被假冒以及通信内容被篡改等。手机支付普及的主要障碍是加密问题和及时性问题，虽然WAP功能的手机支付时，能采用移动的加密技术，很有效的保证安全,但手机支付的双重确认方式由于短信中继问题，有可能造成短信不能及时到达，由于信号问题有可能造成支付困难的一系列问题。身份识别的缺乏也限制移动信息化应用。手机主要作为即时通话的工具时密码保护相对重要性并不显著，当他融入了移动支付这一概念时，手机的概念需要被重新定义，他如同我们的存折，银行卡一样，不仅是我们的资产的一部分，同时也是动用个人账户的途径之一，一旦出现密码被攻破，设备丢失，病毒发作等问题时将有可能造成中的损失。信用系统的缺失是限制移动信息化应用的第三大原因。在手机支付中，一些小额支付可以捆绑在手机话费中，但手机话费透支，恶意拖欠十分常见，信用意识以及体系的不完善，也制约了移动信息化的普及推广，手机实名制将是这一问题得到改善，但是国内目前还尚未有统一的标准。移动终端威胁。由于移动终端的移动性，移动终端很容易被破坏或者丢失。势必造成安全影响，甚或安全威胁。更由于移动终端的持有者和网络终端的所有者一般情况下分属于不同的实体，因此他们尽管都属于终端的范畴，但是他们所面临的安全威胁是不尽相同的。概括起来移动终端的安全威胁，主要包括如下方面：移动终端设备的物理安全；移动终端被攻击和数据破坏；在线终端容易被攻击。3. 移动电子商务安全支付解决方案 开发轻便高效的安全协议 相对于传统的电子商务模式，移动电子商务的安全性更加薄弱。因而保护用户的合法信息不受侵犯，是目前急需解决的问题。如何保护用户的合法信息(账户、密码等)不受侵犯，是一个迫切需要解决的问题。除此之外，目前我国还应解决好电子支付系统、商品配送系统等安全问题。为了解决这个问题，可以采取的方法有吸收传统电子商务的安全防范措施，使用常用的加密技术，如私密密钥加密技术、公开密钥加密技术、数字信封技术和数字签名技术等。 解决移动电子商务安全支付问题，我们可以采用国际上比较成熟的解决方案，如爱立信公司的移动电子商务解决方案(Mobile E-Pay)、HP为企业提供的全系开移动E-Services解决方案等；同时，我们更鼓励自主推出一些安全支付的解决方案。3.1资金安全保证： 用户使用过程中，银行应采取多种有效方式保障用户资金安全；一是手机银行的信息传输，应采用高强度的加密传输方式，实现移动通信公司与银行之间数据的安全传输与处理，防止数据被窃取或破坏；二是手机银行对用户对外转账的金额有严格控制；三是将用户指定手机号码与银行账户绑定，并设置专用支付密码。3.2用户安全识别： 现有的安全措施主要通过用户的PIN进行识别，但是更高级的安全问题还需对以下4方面进行系统描述:确定身份，由支付提供方对用户进行鉴定，确认其是否为授权用户保密性，保证未被授权者不能获取支付数据完整性，用户同意交易处理之后支付数据不会被更改不可否认性，可以避免交易完成后交易者不承担交易后果3.3.将移动运营商作为支付中心提高了交易过程的安全性在整个交易过程中，运营商管理系统就可以是一个核心枢纽，它完成对用户及商家的身份确认、预扣用户货款、监督商家发货等业务。当用户发出确认订购信息、交易成功不成功等信息时，用户的短信只发送给运营商，而不是商家系统，用户的个人重要资料同样不是存放在商家系统中，这保护了用户的隐私。而且，运营商只知道用户手机费用的余额，用户的银行帐号等涉及资金的信息只由银行来进行管理，运营商和商家都不能处理用户的银行帐户，当用户手机费余额不足以支付货款时，用户会发送请求充值信息到银行。依据用户的需求，由银行进行资金转账、支付和清算，这样避免了用户银行帐号和密码泄漏的可能。另外，交易过程中，运营商首先暂替商家预扣货款，商家在收到运营商的发货通知信息后才进行商品的邮递，这保障了商家的权益。而且，暂扣 的手机费并没有直接结算给商家，而是等收件人验收货物合格后,才进行货款结算，这同样也保护了用户的权益。4. 总结随着我国3G业务的大范围推广运行，而且，最近的三大运营商4G网络牌照的颁发，意味我们未来的移动网速的优化，由此我们的移动商务会更加快速、普及。我们可以得知未来移动电子商务的浪潮是不可阻挡的，然而在我国的国情与现有状况下，推广还有很多问题。本文围绕移动支付产业链，从移动支付安全技术，运营模式走向，支付系统选择以及用户习惯和法律法规等方面给出了一些解决方案。相信随着技术的进步和大众的接受程度增加，只要一部终端，用户即可完成生活中商品交易，缴费，个人理财等金融服务的业务的将变成现实；移动支付技术也向着客户界面越来越友好，交易速度越来越快，安全性逐渐增强的方向发展。5.参考文献：1 Christian Hort & Sandra Gross. Critical Success Factors of Mobile PaymentZ.Switzerland: The Mobi