手機(jī)安全支付平臺設(shè)計(jì)與實(shí)現(xiàn).pdf

1、日月荏苒，歲月如梭，隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，電子商務(wù)越來越成為了人們?nèi)粘Ｉ钪匈徫锵M(fèi)的主要方式，而伴隨著移動終端的功能日益豐富，性能更加強(qiáng)勁，加上其攜帶使用上的巨大優(yōu)勢，逐漸成為了人民日常上網(wǎng)購物的新的平臺，因此，移動端的支付系統(tǒng)也應(yīng)運(yùn)而生，其交易的金額也從起初簡單的購買一個(gè)移動端游戲逐漸增長到和普通筆記本臺式機(jī)一樣的購物消費(fèi)金額。移動端的飛速的發(fā)展即是機(jī)遇也是挑戰(zhàn)，移動端支付的安全問題一直是困擾用戶使用移動端支付的問題之一，很多用

2、戶由于對整個(gè)支付流程的安全性信心不足，放棄了該種交易方式。
　　移動支付過程中一個(gè)重要的問題就是身份認(rèn)證問題，傳統(tǒng)的身份認(rèn)證的方法主要是通過用戶提供賬號密碼，短信認(rèn)證，數(shù)字驗(yàn)證碼等，這些認(rèn)證方法容易被黑客通過技術(shù)方法進(jìn)行攻破，因而近期很多基于用戶習(xí)慣特征和移動終端平臺獨(dú)有的身份認(rèn)證方法應(yīng)運(yùn)而生，比較常見的有支付寶的支付過程中需要輸入九宮格密碼，小米移動終端提供的面部識別認(rèn)證手段。依據(jù)這一思路，本文提出了一種以用戶個(gè)人習(xí)慣作為身份認(rèn)

3、證依據(jù)的方法。由于每個(gè)人每天所處的位置具有一定規(guī)律性，而且現(xiàn)在移動終端基本都提供多種定位方式的開發(fā)接口，因此，我們可以通過后臺程序采樣到用戶的運(yùn)動情況，如長時(shí)間所在的位置，日常的行動軌跡等。通過學(xué)習(xí)這些信息，建立屬于該用戶獨(dú)有的識別模型，當(dāng)經(jīng)過學(xué)習(xí)過程之后，如果發(fā)現(xiàn)用戶在進(jìn)行瀏覽或者支付時(shí)，通過判斷用戶的行為軌跡是否滿足用戶的識別模型，以此作為身份認(rèn)證的依據(jù)。如果發(fā)現(xiàn)非用戶本人在使用賬號，則會對真正用戶發(fā)出警告。
　　二維碼技術(shù)近

4、年來得到廣泛的應(yīng)用，在廣告推薦，網(wǎng)站鏈接，交易購物等方面都占有一席之地。如今，移動終端逐漸有取代筆記本和臺式機(jī)成為移動終端新的物理平臺，為了使用戶在購物過程中的體驗(yàn)更加舒適便捷，商家使用二維碼作為商品的新的標(biāo)簽，用戶只需要掃描一下二維碼，移動終端通過對二維碼的解析處理，即可以得到商品的鏈接地址，或者得到商家的推薦網(wǎng)站，然而，由于缺少對掃描結(jié)果的安全性驗(yàn)證，用戶可能在掃描二維碼之后，在不知不覺中安裝了惡意盜取用戶信息的病毒，或者登陸了釣魚

5、網(wǎng)站，為了解決這一問題，本文所實(shí)現(xiàn)的移動終端支付系統(tǒng)會對用戶掃描后所得到的結(jié)果進(jìn)行認(rèn)證，對于這種網(wǎng)站鏈接，掃描二維碼的結(jié)果本質(zhì)上是一個(gè)URL地址，我們會對該URL地址進(jìn)行判定，是否為釣魚網(wǎng)站或者惡意鏈接的，并將結(jié)果返回給用戶。判定URL主要通過兩種技術(shù)手段，其一是通過檢查URL地址中的域名，是否滿足本文提出的兩個(gè)特征；另外一種手段通過模式識別的方法，提取釣魚網(wǎng)站或者惡意鏈接的URL地址的特征，然后訓(xùn)練分類器，通過分類器對URL地址進(jìn)行判