手機安全支付平臺設計與實現(xiàn).pdf

1、日月荏苒，歲月如梭，隨著互聯(lián)網(wǎng)技術的飛速發(fā)展，電子商務越來越成為了人們日常生活中購物消費的主要方式，而伴隨著移動終端的功能日益豐富，性能更加強勁，加上其攜帶使用上的巨大優(yōu)勢，逐漸成為了人民日常上網(wǎng)購物的新的平臺，因此，移動端的支付系統(tǒng)也應運而生，其交易的金額也從起初簡單的購買一個移動端游戲逐漸增長到和普通筆記本臺式機一樣的購物消費金額。移動端的飛速的發(fā)展即是機遇也是挑戰(zhàn)，移動端支付的安全問題一直是困擾用戶使用移動端支付的問題之一，很多用

2、戶由于對整個支付流程的安全性信心不足，放棄了該種交易方式。
　　移動支付過程中一個重要的問題就是身份認證問題，傳統(tǒng)的身份認證的方法主要是通過用戶提供賬號密碼，短信認證，數(shù)字驗證碼等，這些認證方法容易被黑客通過技術方法進行攻破，因而近期很多基于用戶習慣特征和移動終端平臺獨有的身份認證方法應運而生，比較常見的有支付寶的支付過程中需要輸入九宮格密碼，小米移動終端提供的面部識別認證手段。依據(jù)這一思路，本文提出了一種以用戶個人習慣作為身份認

3、證依據(jù)的方法。由于每個人每天所處的位置具有一定規(guī)律性，而且現(xiàn)在移動終端基本都提供多種定位方式的開發(fā)接口，因此，我們可以通過后臺程序采樣到用戶的運動情況，如長時間所在的位置，日常的行動軌跡等。通過學習這些信息，建立屬于該用戶獨有的識別模型，當經(jīng)過學習過程之后，如果發(fā)現(xiàn)用戶在進行瀏覽或者支付時，通過判斷用戶的行為軌跡是否滿足用戶的識別模型，以此作為身份認證的依據(jù)。如果發(fā)現(xiàn)非用戶本人在使用賬號，則會對真正用戶發(fā)出警告。
　　二維碼技術近

4、年來得到廣泛的應用，在廣告推薦，網(wǎng)站鏈接，交易購物等方面都占有一席之地。如今，移動終端逐漸有取代筆記本和臺式機成為移動終端新的物理平臺，為了使用戶在購物過程中的體驗更加舒適便捷，商家使用二維碼作為商品的新的標簽，用戶只需要掃描一下二維碼，移動終端通過對二維碼的解析處理，即可以得到商品的鏈接地址，或者得到商家的推薦網(wǎng)站，然而，由于缺少對掃描結果的安全性驗證，用戶可能在掃描二維碼之后，在不知不覺中安裝了惡意盜取用戶信息的病毒，或者登陸了釣魚

5、網(wǎng)站，為了解決這一問題，本文所實現(xiàn)的移動終端支付系統(tǒng)會對用戶掃描后所得到的結果進行認證，對于這種網(wǎng)站鏈接，掃描二維碼的結果本質上是一個URL地址，我們會對該URL地址進行判定，是否為釣魚網(wǎng)站或者惡意鏈接的，并將結果返回給用戶。判定URL主要通過兩種技術手段，其一是通過檢查URL地址中的域名，是否滿足本文提出的兩個特征；另外一種手段通過模式識別的方法，提取釣魚網(wǎng)站或者惡意鏈接的URL地址的特征，然后訓練分類器，通過分類器對URL地址進行判