增強(qiáng)智能CPU卡電子錢包安全的研究.pdf

1、在電子錢包推廣和普及的過程中，由于安全性的考慮，電子錢包并沒有在中小商家中得到廣泛的使用。由于中小商家的使用背景復(fù)雜多變，使消費(fèi)者在這些終端使用過程中存在安全顧慮，從而在側(cè)面阻礙了電子錢包的普及。
　　 本文根據(jù)目前用戶對(duì)于電子錢包的消費(fèi)特點(diǎn)進(jìn)行分析總結(jié)，提出了兩個(gè)概念:信用終端和非信用終端。這兩個(gè)終端消費(fèi)有著不同，對(duì)于信用終端要求的是高速、安全、可靠。信用終端方面面對(duì)的用戶群體是很大的。而對(duì)于非信用終端，持卡者更加重視安全的可

2、靠性。只有良好的安全保證，才能讓更多的用戶使用電子錢包。
　　 結(jié)合總結(jié)的特點(diǎn)，本文分析了目前主流的支付交易認(rèn)證，指出了這些認(rèn)證中的不足之處，然后根據(jù)消費(fèi)特點(diǎn)提出了基于單向散列的PIN認(rèn)證流程。這樣就可以讓在信用終端刷卡消費(fèi)時(shí)直接刷卡通過，但是在非信用終端交易時(shí)需要獲得用戶的PIN碼。根據(jù)目前智能卡的發(fā)展進(jìn)程，確定了CPU卡可以成為電子錢包主要載體。分析目前CPU卡電子錢包認(rèn)證過程中傳輸?shù)臄?shù)據(jù)量大，交互時(shí)間長等缺點(diǎn)，提出了通過預(yù)