基于NFC的手機支付技術(shù)及其安全性研究.pdf

1、隨著通訊行業(yè)的不斷進步，手機成為人們?nèi)粘Ｉ钪胁豢苫蛉钡囊徊糠?。NFC（近場通信）技術(shù)的迅猛發(fā)展使得移動支付逐漸走進人們的生活。NFC技術(shù)其實就是由RFID技術(shù)演變而來的，該技術(shù)的出現(xiàn)很好的解決了移動終端和受理終端之間的通信問題。此外，NFC技術(shù)的迅速發(fā)展，使得手機的功能得以豐富，為手機的移動支付起到了很好的支撐作用。不同于其他傳統(tǒng)支付方式，NFC技術(shù)提供了一種便捷、快速的支付方案，能夠讓消費者直觀的通過手機進行信息的交互以及訪問，進而

2、完成近場支付。隨著手機支付標(biāo)準的確立，移動支付也將逐漸被人們認可。作為移動支付的方式之一，NFC手機支付技術(shù)具有明顯的優(yōu)勢。在此背景下，本文將NFC技術(shù)引入到手機支付中，對傳統(tǒng)的支付方案進行研究和改進，同時考慮支付過程中的安全性。將NFC芯片與SIM卡連接，可以借助于SIM卡原有的安全認證和授權(quán)方式，與其他繁瑣的證書認證相比，該種方式也更利于市場的推廣。
　　本文以實際研究項目為背景，研究和設(shè)計了基于NFC的手機支付技術(shù)及其安全性

3、。在手機支付過程中，內(nèi)置NFC芯片的手機被模擬為非接觸識別卡，與POS端進行通信。由于金融行業(yè)的特殊性，因此確保交易過程的數(shù)據(jù)安全性就顯得尤為重要。本文研究和建立了手機近場支付的交易模型，包括移動終端、受理終端以及收單系統(tǒng)三部分，并對其可能存在的安全隱患進行分析，提出在交易中重點保護的資產(chǎn)。在對比分析了幾種典型的對稱加密算法和公鑰加密算法后，提出基于RSA、ECC和AES三種算法相融合的混合加密算法，此外，采用數(shù)字簽名技術(shù)--HMAC，

4、保證交易平臺以及收單系統(tǒng)的合法性。本設(shè)計采用NFC虛擬卡模式，此外，將安全模塊SE至于SIM卡中，實現(xiàn)敏感信息與其他應(yīng)用的分離。借助于Android平臺下tag的發(fā)布、讀寫軟件，以及訪問接口----Smart Card API，完成應(yīng)用程序?qū)Π踩珕卧猄E的訪問和應(yīng)用，同時完成受理終端和移動終端的密碼確認及核實，進而設(shè)計出一個完整的交易過程。在Android開發(fā)環(huán)境下，設(shè)計并模擬了NFC支付系統(tǒng)中的移動終端，實現(xiàn)圖形人機交互界面的可視化管