论文部分内容阅读
新世纪的第一个十年是更高速率的无线通信技术的迅速发展时期,移动电子商务通过便携式电话和无线接入互联网的笔记本电脑等移动终端设备进行的商务活动。目前,移动信息交流的行业,如有线或无线电话服务以及互联网接入等这样行业拥有数万亿美元的年收入,是迄今为止世界上最大的产业。
移动支付绝大部分是微支付形式进行支付的。按支付其交易额的数量大小分为宏支付($10以上)和微支付($10以下),而小金额的交易是人们的日常消费大部分的消费模式。微支付也因此浮出水面,人们逐渐使用手机等移动终端作为支付工具进行商务交易。这种全新的支付方式与交易模式应用前景广阔,且具有方便、快捷、安全、低廉等优点。本论文主要研究和解决基于3G移动通信系统在认证和微支付协议中的快捷性、安全性、匿名性、不可否定性等问题。
本论文取得的具体研究成果如下:
1.本论文对移动通信网络安全体系进行分析和研究,特别详细探讨了GSM、GPRS、3G移动通信网络中的安全机制的安全特点和隐患。探讨了ECC在3G移动通信网络中应用的前景并提出改进的方案。该方案在认证过程中减少了异或器的使用和密钥函数算法,且认证是双向认证,协议认证的三方都能互相得到认证,具有高效性和安全性。
2.分析了已有的移动电子商务支付系统和移动微支付协议,针对其缺陷,提出了采用混沌双Hash链作为Payword的支付链。此支付链高效、反透支、重放,具有一定的公平性,可保护顾客和商家的利益。
3.通过研究3G通信网的网络认证和密钥协商协议,利用方案二的3G入网认证机制,结合改进后的AES算法生成了安全性高的一次性签名。并且利用登入第三方建立的网站,生成用户临时标识,具有很好的匿名性和不可跟踪性。该方案交易灵活,效率高,解决协议中存在的安全隐患,计算量和存储量很少,适合3G用户实行微支付交易。