HCE技術(shù)在移動(dòng)支付中的應(yīng)用研究.pdf

1、NFC移動(dòng)支付是一種新型的支付手段，受到很多用戶和服務(wù)提供商的青睞。NFC移動(dòng)支付其主要方式是用手機(jī)來模擬智能卡，傳統(tǒng)的手機(jī)卡模擬是基于安全芯片（Secure Element，SE）的卡模擬，但是由于供應(yīng)商之間的惡意競(jìng)爭(zhēng)和SE移動(dòng)支付技術(shù)的封閉性，使得手機(jī)卡模擬技術(shù)發(fā)展的非常緩慢，因此NFC移動(dòng)支付也跟著受到了很大程度上的限制。
　　主機(jī)卡模擬（Host Card Emulation，HCE）是近年來推出的新興技術(shù)，目的在于降低N

2、FC手機(jī)支付技術(shù)的門檻，其打破了傳統(tǒng)的使用安全元素進(jìn)行NFC卡模擬的局限性，尤其是在Android的4.4系統(tǒng)版本之后增加了HCE作為系統(tǒng)的一個(gè)服務(wù)，這樣大大促進(jìn)了NFC移動(dòng)支付的發(fā)展。HCE技術(shù)安全元素完全由軟件實(shí)現(xiàn)，它雖然脫離了對(duì)硬件安全元素的依賴，但是無論軟件如何實(shí)現(xiàn)，還是無法達(dá)到硬件級(jí)別的安全性。因此，安全性問題是HCE技術(shù)發(fā)展所面臨的最大難題。本文對(duì)HCE技術(shù)進(jìn)行了系統(tǒng)的研究，取得了如下的研究成果：
　　1.對(duì)NFC移動(dòng)

3、支付進(jìn)行了研究。首先是對(duì)NFC移動(dòng)支付的原理進(jìn)行了研究，分析目前常見的三種傳統(tǒng)卡模擬方式和工作原理，對(duì)每種卡模擬的優(yōu)勢(shì)和缺點(diǎn)進(jìn)行了詳細(xì)的了解，接著對(duì)HCE技術(shù)進(jìn)行了說明，并指出了HCE技術(shù)相對(duì)與傳統(tǒng)的卡模擬技術(shù)的優(yōu)勢(shì)。
　　2.對(duì)HCE技術(shù)的安全性進(jìn)行了分析，指出了其依賴于手機(jī)操作系統(tǒng)存在的安全威脅，并提出了幾種增強(qiáng)HCE安全性的解決方案。通過對(duì)幾種不同的解決方案進(jìn)行對(duì)比，提出了遠(yuǎn)端SE的HCE應(yīng)用模型。該模型將敏感信息的存儲(chǔ)和處

4、理從本地轉(zhuǎn)移到遠(yuǎn)端服務(wù)器中來完成，然后移動(dòng)設(shè)備使用網(wǎng)絡(luò)與遠(yuǎn)端服務(wù)器進(jìn)行交互，這樣大大增加了HCE的安全性。此外，對(duì)遠(yuǎn)端SE的HCE應(yīng)用模型的業(yè)務(wù)流程進(jìn)行說明，提出了三個(gè)不同的應(yīng)用場(chǎng)景，并對(duì)三個(gè)不同的應(yīng)用場(chǎng)景的模型進(jìn)行了說明。
　　3.根據(jù)遠(yuǎn)端SE的HCE應(yīng)用模型，設(shè)計(jì)了一種遠(yuǎn)程刷卡系統(tǒng)。首先對(duì)系統(tǒng)的架構(gòu)進(jìn)行了設(shè)計(jì)。整個(gè)系統(tǒng)有若干模塊組成，模塊功能在設(shè)計(jì)方案里進(jìn)行了詳細(xì)描述。在此基礎(chǔ)之上，提出客戶端和服務(wù)端的設(shè)計(jì)方案，設(shè)計(jì)了身份認(rèn)證