基于对称密钥的移动支付协议

提出一个基于移动协议的无线网络安全系统，协议采用对称密钥，和当前的移动协议相比较，大大减少了运算量。此协议能提供和SET，SSL相同的安全性。而且，在交易的过程中，信用卡的信息不需要发送，增强了系统的安全性。     

移动环境公平支付协议的设计与分析研究

结合固定网络中的支付协议并充分考虑移动装置和无线网络的特点,提出了一种移动环境公平支付协议。利用模型检验工具对协议进行分析并将该协议与其他支付协议进行比较,分析和比较结果表明,该协议具有公平、保密、高效等特点,适用于移动环境。     

一种适用于移动环境的认证和支付协议

基于非平衡单向二进制树(UOBT)的微支付模型,设计了一个适用于移动用户向收费信息网络付费的微支付夫议。该协议可以实现通信各方的相互认证,能保证用户不被错误收费,同时提供收费信息网络防止用户抵赖的合法证据。     

基于身份的移动IP注册协议研究

针对移动IP注册协议中家乡和移动节点过多且复杂的计算问题,提出了一个新的基于身份的密钥分发方案,并在此基础上设计了一种高效的移动IP注册协议。该协议实现了移动IP各个节点间相互认证,其中移动节点与家乡代理之间具有双重认证的特点。双线性对和秘密随机数的选取保证了消息的安全性,消息认证码Mac和数字签名Sig保障了消息的完整性。该协议从整体上减少了计算量,降低了注册延迟率,同时也有效地保证了安全性。安全性分析表明,该方案满足移动IP的安全要求。     

基于低计算成本的移动商务支付协议的设计

在移动商务中,移动支付是其核心的组成部分,随着移动商务的不断发展,诞生了很多的支付协议。然而,这些支付协议在应用过程中需要维护一张庞大的认证表,同时用户的移动设备上需要承载大量的计算任务。为了克服这些缺陷,本文提出一种低计算成本的移动支付协议,该协议基于椭圆曲线加密技术实现。     

移动支付平台与多银行联网的安全策略方案

本文基于IPSec的IKE Internet密钥交换与双向验证．为移动支付平台与多银行联网的交易提出了一种小额支付与多银行联网的实现架构．以及安全交易协议集MPBP。与现有的移动支付架构方案与协议实现相比，该方案增强了对于多银行的联网支持，同时MPBP协议集在金融交易的安全性、不可否认性、完整性和错误处理上都得到增强与完善。     

基于动态共享密钥的移动RFID双向认证协议

针对移动无线射频识别认证协议面临的身份认证和隐私保护、动态密钥安全更新和去同步化攻击问题,提出一种可动态更新共享密钥的移动RFID双向认证协议.协议基于Hash密码机制,利用随机数同时进行密钥安全更新和身份认证,并采用对分表存储的当前和历史共享密钥进行动态添加和删除的方法,保留最后一次合法认证后的一致共享密钥.安全性能分析与效率分析表明,该协议能够实现动态密钥安全更新和身份认证、能够在遭受去同步化攻击后保证密钥同步,且具有较强的计算和存储性能.通过和同类RFID认证协议比较,协议弥补了同类RFID协议存在的不足,适用于被动式标签数量庞大的RFID系统.     

基于分层时间有色Petri网的支付协议公平性分析

电子支付协议是一种重要的电子商务协议,公平性是其重要的安全属性之一。该文提出一种基于分层时间有色Petri网(HTCPN)的电子支付协议形式化分析方法。该方法在进行公平性分析时,充分考虑了两个环境因素：主体是否诚实和通信信道是否可靠,与其他形式化方法相比,可以更有效地分析协议公平性。使用该方法对典型支付协议IBS协议进行分析,分析结果验证了所提模型和方法的有效性。     

ECC在基于3G的移动支付业务中的应用研究

移动支付的安全问题是移动电子商务的核心问题,为了提高移动电子商务中移动支付的安全性,设计了安全的移动支付流程.基于3G网络,从移动商务的角度提出移动支付的安全需求,指出移动支付面临的主要安全威胁;针对3G计算资源和带宽资源有限的弱点,基于椭圆曲线密码体制(ECC),采用Diffie-Hellman密钥协定设计了安全支付流程.支付流程具有身份互认证和密钥协商功能,实现了移动支付过程中端对端的信息安全传输.     

Fair e-payment protocol based on blind signature

Electronic transaction through e-payment protocol will grow tremendous in the coming years. In this article, by conversely using blind signature, the authors propose a fair electronic payment scheme for electronic commerce, which can ensure two participants' right simultaneously in electronic transaction process. This scheme is different from other existing schemes and it does not require strong trust relation between customer and merchant. In the scheme, a semi-trusted third party (S-TTP) is involved to provide a fair commerce environment. The S-TTP takes part in the protocol on-line and no secure information about the business is leaked. Moreover, the participants do not need to register to S-TTP. This scheme does not require intervention of a third party in case of dispute, if one user cheats or simply crashes.     

基于H.323视频会议系统移动终端的研究和实现

随着科技的发展,视频会议广泛地应用于各个领域。文中介绍了视频会议系统的发展,视频会议系统主要由终端、网守、网关和MCU组成,它们分别实现不同的功能。在现有的技术前提下,为了提高视频会议系统的性能,提出了一种基于H.323协议和个人通信设备的便携式视频会议终端的设计方法和实现。     

商业银行移动支付安全研究

移动支付无疑是目前互联网金融领域最为引人关注的焦点。然而,用户在享受移动支付方便快捷服务的同时,却面临着严峻的安全问题：手机木马、隐私泄露等事件层出不穷,大量具有完整攻击行为的金融支付类病毒,可在远程/近场支付过程中对用户的账户、密码、验证码等信息进行直接窃取。安全性问题已经严重阻碍了移动支付市场的进一步发展。针对上述问题,以金融机构的角度,全面梳理移动支付中的安全问题,包括移动终端安全、支付安全（包括近场支付、远程支付）、网络安全、业务交互逻辑安全等。此外,对学术界与产业界中相关安全关键技术的研究现状进行了分析与归纳。最终,基于上述阶段性的研究成果,给出移动支付安全体系设计架构与规划建议,指引未来商业银行在移动金融领域的信息安全研究重点与方向。     

网络订票的移动支付协议的研究与设计

本文给出一个网络订票的移动支付模型,在这一模型上,基于CEMBS的设计思想,在尽量满足移动网络特性的情况下,设计了一个能在移动终端实现网络订票的高效、安全协议.通过分析,该协议满足不可否认性,认证性以及保密性等一些性质,并且协议较为简单,应用范围较广.     

基于移动IP技术的移动办公系统设计与实现

为了解决移动用户随时随地远程接入和移动办公问题,解决传统TCP/IP协议不支持IP设备移动性问题,以及解决与数据通信的安全问题等,采用了使用移动终端自代理和基于兵符智能密码钥匙的安全机制技术,设计实现了基于移动IP技术的移动办公系统,系统实现了移动终端的跨不同网段漫游、远程接入、移动办公以及企业分支机构互联等多种功能。     

An semi-anonymity offline mobile payment protocol based on smart card

A semi-anonymous offline mobile payment protocol based on smart card is proposed. New protocol keeps customer anonymous in offline transaction while traceable in a dispute. Strategies of long-term keys generation and short-term keys generation are given. By comparisons and analysis, new protocol is proved to be promoted in several aspects such as efficiency, security and complexity.     

基于移动终端的LBS中间件的研究与设计

设计了一种基于移动终端的定位服务中间件实现方案,先设计了其总体框架,然后对其各个框架中的每一个模块的工作原理进行分析。本系统可为第三方应用提供获取位置信息的相关服务,如立即定位和周期定位,可以使用终端定位也可以自主扩展第三方平台。本实现方案的特点是轻量级、可跨平台、能为第三方应用提供完善的查询服务支持。     

手机支付安全研究

针对手机支付安全问题,通过介绍手机的现场支付和远场支付业务,分析了手机终端、无线网络、支付平台所面临的安全威胁,提出了解决手机支付安全问题的安全框架。该安全框架通过综合应用密码技术、访问控制、安全协议、安全审计等4种安全技术手段和手机终端安全管理策略、通信传输安全管理策略、支付平台安全管理策略等3种安全管理策略为保障手机支付的安全提供了一种解决方案。