NFC手机在线支付系统的安全威胁建模

摘要

随着移动电子商务的发展,NFC手机正逐步成为移动支付的主要方式.现有的技术方案还不能为用户提供一个完全安全的支付系统,本文采用安全威胁建模的一般方法对NFC在线支付系统进行分解、确定系统入口及识别受保护资产,建立整个系统的业务数据流图.以资产为核心分析系统各入口可能发生的安全威胁及其攻击场景.进而针对这些威胁,从安全技术及使用过程两个方面提出相应的威胁迁移计划有助于构建一个安全的NFC移动支付系统.