移动支付密钥体系研究

doi:10.3969/j.issn.1000-0801.2011.06.005

摘要/Abstract

摘要：

针对移动支付的多应用安全需求，首先在RFID智能卡和对称密钥技术的基础上，提出了多层密钥体系和密钥管理系统；然后研究了系统中密钥的管理流程；最后介绍了系统所采用的密钥安全技术。所提出的多层密钥体系和密钥管理系统，引入了与第三方合作类业务的密钥，同时支持PSAM卡二次发卡，比目前常用的密钥管理系统具有更好的可管理性和方便扩展性。

关键词: 移动支付, 密钥体系, 密钥管理, 支付安全

Abstract:

In this paper，for the multi-application security requirements of mobile payment，the multi-level key system and the multi-level key management system based on the RFID smart card and the symmetric key technology are proposed.And then，it is devoted to the processes of the key.Finally，the key security technologies used in the key management system are described.The proposed multi-level key system and multi-level key management system，which support the key of the business which cooperate with the other companies，and issuing the PSAM card twice，are more flexible and stronger than the common key management system.

Key words: mobile payment, key system, key management, the security of payment

黄泽龙,张文安,谢云. 移动支付密钥体系研究[J]. 电信科学, 2011, 27(6): 21-27.

Zelong Huang,Wen’an Zhang,Yun Xie. Research on Key System of Mobile Payment[J]. Telecommunications Science, 2011, 27(6): 21-27.

图/表 5

参考文献 12

1	Mobile Payment Forum. Mobile payment forum white paper， 2002
2	刘金伟，黄樟钦，侯义斌，王普 . 校园CPU 卡密钥管理系统的设计与实现. 信息安全与通信保密， 2006（10）
3	彭旭荣，阳王东 . 一卡通密钥管理系统的设计与实现. 计算机安全， 2010（7）
4	王国伟 . 校园一卡通中的密钥管理研究. 计算机安全， 2008（7）
5	李振涛 . 校园一卡通的密钥管理. 河北职业技术学院学报， 2002（3）
6	刘金伟，黄樟钦，侯义斌，王普 . 校园CPU卡密钥管理系统的设计与实现. 信息安全与通信保密， 2006
7	中国移动手机支付业务密钥安全管理总体技术要求， 2009
8	向勇 . 智能卡密钥管理研究及实现. 西安电子科技大学硕士学位论文， 2007
9	陈铁明，李伟，蔡家楣，马世龙 . IBE-XKMS：一个基于XML 的IBE密钥管理服务体系. 电信科学， 2010，26（7）
10	刘挺，华皓，姚俊旻，张建宇 . 电信运营商的移动支付产品商业模式探讨. 电信科学， 2010，26（9）
11	陈洪，李真，张明杰，林正汉 . 手机非接触支付的技术标准比较分析. 电信科学， 2010，26（9）
12	李真，张明杰，奚中德 . 基于统一账号的电信运营商全业务支付体系探索. 电信科学， 2010，26（9）

[1]	陈园,陈铁明,宋琪杰,马栋捷. IBEXSec：一种面向工业互联网终端的通用安全服务框架[J]. 电信科学, 2020, 36(3): 19-26.
[2]	刘景文,许玮,吕伯轩,王单,聂雯莹,樊宁. 基于NFC技术的移动支付系统设计方案[J]. 电信科学, 2018, 34(2): 131-138.
[3]	程文彬,刘佳. 基于ECC的智能家居密钥管理机制的实现[J]. 电信科学, 2017, 33(6): 121-128.
[4]	陈淑珍,杨敏维,何峣. 基于TEE的移动终端数据安全研究与实现[J]. 电信科学, 2017, 33(3): 126-133.
[5]	关汉男,易平,俞敏杰,李建华. 卫星通信系统安全技术综述[J]. 电信科学, 2013, 29(7): 98-105.
[6]	张湘东,张文安,谢云. 移动支付空中圈存技术研究[J]. 电信科学, 2011, 27(6): 14-20.
[7]	谢云,张文安. 13.56 MHz双界面卡射频特性研究[J]. 电信科学, 2011, 27(6): 28-32.
[8]	张云华,谷海颖. 移动支付三思而后行[J]. 电信科学, 2011, 27(5): 6-11.
[9]	刘挺,华皓,姚俊旻,张建宇. 电信运营商的移动支付产品商业模式探讨[J]. 电信科学, 2010, 26(9): 6-11.
[10]	陈洪,李真,张明杰,林正汉. 手机非接触支付的技术标准比较分析[J]. 电信科学, 2010, 26(9): 12-15.
[11]	汪树东,柯卫,董亚楠. 移动支付平台建设实践与探索[J]. 电信科学, 2010, 26(9): 26-30.
[12]	孙磊,戴紫珊,郭锦娣. 云计算密钥管理框架研究[J]. 电信科学, 2010, 26(9): 70-73.
[13]	陈铁明,李伟,蔡家楣,马世龙. IBE-XKMS：一个基于XML的IBE密钥管理服务体系[J]. 电信科学, 2010, 26(7): 22-31.
[14]	林庚,乔占西,薛楠. 基于认知无线电网络的Huffman密钥分发树[J]. 电信科学, 2010, 26(12): 68-71.
[15]	崔晓臣,张串绒,张强. 无线传感器网络安全研究[J]. 电信科学, 2010, 26(11): 51-55.