基于安全电子交易协议的移动宏支付安全协议

摘要

分析了移动支付发展的前景和对移动宏支付业务发展的要求,介绍了当前应用广泛的安全电子交易协议,分析其在实际应用中存在容易泄漏用户订单信息的漏洞;并指出其在无线应用环境中,存在着参与实体需要频繁传递证书、手机端通信流量大的问题。在此基础上提出了一种更为安全有效的移动宏支付安全协议,从消息传递、加密处理等方面保证了移动宏支付中敏感信息的安全性,并且通过优化证书的传递流程,减少了证书的传递次数,降低了支付过程中手机端的通信量和计算量,使新协议更适用于资源受限的移动宏支付环境。