text: 移动支付（MobilePayment）,也称为手机支付,是允许用户使用其移动终端对所消费的商品或服务进行账务支付的一种服务方式.它是继银行柜台、自助银行、银行和网上银行之后出现的新的服务渠道.用户使用移动设备可以随时随地完成商品支付业务,其安全、方便、操作简单、贴身服务、多功能、低成本、覆盖面广和不受时空限制等特点,蕴藏着巨大的商机.作为移动电子商务的一个重要环节,移动支付处理得好坏将直接影响移动电子商务的拓展.
  移动支付分近场支付和远程支付.从其广泛用途可知,近场支付是通过带有NFC功能的手机,实现购物、签到、公交卡或门票等功能,或者直接通过手机完成与他人交换名片、传输文件、联机玩游戏等功能.远程支付是指通过手机APP上的支付宝、网银等支付工具直接支付,它与在PC端上的支付过程类似,都是通过软件输入来完成支付.
  一般来说,移动支付系统包括四个部分：消费者、商家、金融机构和移动运营商.移动支付流程如下：
  （3）消费者确认支付后,无线运营商支付管理系统记录详细的交易记录,同时通知金融机构在商家和消费者的账户间进行支付与清算,并且通知商家提货或提供服务；
  从上述流程可看出,移动运营商的支付管理系统是整个支付过程中具有核心纽带功能的组件,它要完成对消费者鉴别和认证、将支付信息提供给金融机构、监督商家提供产品和服务、进行利润分成等.
  消费者发出购买指令时,消费者的权限和开户行等信息先传到移动运营商的支付管理系统,而不是商家系统.移动运营商只知道消费者的账户可用额度信息,初步判断消费者是否有足够的余额进行购买.消费者的开户行详细信息由金融机构进行管理,接到经消费者确认的支付指令后,银行进行账户处理、支付和清算.移动运营商不能进行消费者账户处理,商家更不可以进行消费者的账户处理.这样,避免了消费者被欺骗的可能性；同时由于消费者的个人资料不是存放在商家系统中,也保护了消费者的隐私权.
  基于无线通信和开放性传输的移动支付给人们生活带来方便和快捷的同时,也存在着较高的潜在风险,容易遭受非法入侵和恶意攻击.对移动支付的风险进行分析,制定与之相关的安全策略,有助于移动支付的健康发展.
  为保证移动支付的安全进行,移动支付系统必须满足以下安全要求：
  （1）有效性,即能对信息、实体的有效性、真实性进行鉴别.移动电子商务以电子形式取代了纸张,如何保证这种电子形式的贸易信息的有效性和真实性是开展电子商务的前提.因此,要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防,以保证贸易数据在确定的时刻、确定的地点是有效真实的.
  （2）机密性,即能保证信息不被泄露给非授权的人或实体.移动支付是建立在一个较为开放的网络环境中的,防止商业泄密是移动支付全面推广应用的重要保障.因此,要预防非法的信息存取和信息在传输过程中被非法窃取,确保只有合法用户才能看到数据.
  （3）数据完整性,即让接收方能够确切地判断所接收到的消息有没有在传输过程中遭到插入、篡改、重排序等形式的破坏.数据完整性完善的业务不仅能让接收方发现其完整性是否遭到破坏,还能采取某种措施恢复其完整性.
  （4）不可否认性,即防止发送方或接收方抵赖所传输的消息.也就是说,当接收方接收到一条消息后,能够提供足够的证据向第三方证明这条消息的确来自某个发送方,而使得发送方抵赖发送过这条消息的图谋失败.同理,当发送一条消息时,发送方也有足够的证据证明某个接收方的确已经收到这条消息.
  移动支付系统的安全机制,也可称作支付安全协议,是以安全分层策略和学为基础的安全保护机制.安全架构如图1所示.
  分层的安全机构由网络层安全、平台层安全和应用/服务层安全构成,要实现移动支付的安全控制,必须在这几个方面都采取安全机制.下面从应用/服务层、平台层、网络层和无线加密技术四个方面来阐述如何保障移动支付的安全.
  在移动支付的网络层,通过安全域划分（DMZ部署）、交换机和防火墙配置、IDS/IPS入侵检测系统部署、传输数据SSL/VPN加密以及专用网络技术,可以进行精细的区域划分和保证数据传输的机密性与完整性,确保移动支付发生的网络安全.
  在无线加密技术上,为了确保移动支付的安全,通常采用WPKI和WTLS两种加密技术.
  WPKI是对传统基于X.509公钥基础设施PKI的优化和扩展,它将互联网电子商务中PKI的安全机制引入到移动电子商务中,采用公钥基础设施、证书管理策略、软件和硬件等技术,有效建立安全的无线网络通信环境,满足了移动电子商务的保密性、完整性、真实性和不可抵赖性,消除了用户在交易中的风险.WPKI主要对PKI协议、证书格式、加密算法和密钥进行了精简优化；采用压缩的证书格式,从而减少了存储容量；采用椭圆曲线算法（ECC）而不是传统的RSA算法,大大提高了运算效率,并在相同的安全强度下减少了密钥的长度.
  尽管目前移动支付使用的市场规模不是很大,但随着用户习惯、公共政策、商业环境和移动支付技术的不断成熟,移动支付将进入一个新的发展时期,带动电信产业和金融产业的融合.移动支付价值链条上的所有角色,包括移动运营商、支付服务商、设备提供商等,宜着眼于长远发展,切实从用户使用角度出发,在使用的便捷性和安全性等方面积极加强合作,将移动支付行业带入到黄金发展期.
  电子商务与网络营销程的学习,能够使学生掌握电子商务的基本内容,对电子商务的基本概念和框架,电子商务的安全技术,支付工具与网上银行,网上营销与广告,物流管理与电子商务系统开发,电。
  提现,转账支付功能,并能够保存账单信息,保证资金安全,店铺操作:信息发。电子商务090481finance★finance090478网络银行与电子支。
  速为25.8%。我是电子商务专业的大学生16,移动电子商务的发展与支持技术研究,17,电子商务风险管理研究,18,计算机网络安全漏洞及防范措施,19,网络环境下高校图书馆信息用。