前言:中文期刊網精心挑選了網絡支付方法范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
網絡支付方法范文1
計算機網絡服務質量簡稱QOS,數據的丟包率、延時。傳輸帶寬都是計算機網絡服務質量的內容。要想提高網絡的服務質量,對于數據的丟包率和延時應該有所降低,并且提高網絡的帶寬。為了保證計算機網絡的服務質量,應該避免網絡的搶占情況。為了更好的保證計算機網絡的服務質量,對于網絡資源應該進行合理的分配,提高網絡資源的利用率。網絡資源比較有限,為了提高網絡的服務質量,應該提高網絡資源的利用率。區分、綜合和盡力而為三種服務是QOS提供的主要服務,為了保證計算機網絡的服務質量應該選擇合適的方法,對于優先等級、網絡數據的標注和分類應該加強。
2計算機網絡服務質量的優化
要進一步提高計算機網絡的服務質量,不僅要分析、比較現有的網絡協議狀況,還要開展促進網絡再造的工程,將優化理論應用于提升網絡服務質量的過程中,建立起網絡系統模型,獲得網絡系統的最優化機制。要針對現行的網絡協議狀況進行全面的分析與比較,并且要在提升網絡服務質量的過程中融入優化理論,建立相關的系統模型,以保證網絡系統服務質量的最優化。雖然各個行業的網絡系統不一樣,并且業務運行機制也有所不同,但是具體的優化模型初級狀態基本上還是可以通用的。可以將網絡服務假設為一種無形的資源,那么對網絡服務質量的優化即是對該資源配置的優化。
3QOS的實現形式
3.1服務類型
服務類型是指修改服務類型的字段,對計算機網絡服務質量做進一步的優化。服務類型字段的主要構成為8個二進制位,在IPV4數據包頭中,位于9-16位之間,0-7為優先級范圍,第0、1、2位表示數據包中相對優先,第3位為低級延遲或普通延遲,第4位為高吞吐率或者普通吞吐率。
3.2綜合服務
該形式是在保證帶寬資源的前提下提供端到端服務以提高網絡服務質量。在網絡部署過程中,每個路由器均可以開展綜合服務。綜合服務的形式又分為可靠服務以及受控負載兩個級別??煽糠盏闹饕獌热莅ūWC過程中的可利用帶寬充足,并且隊列中不會出現數據包延遲的問題;而受控負載主要應用于類似于傳統IP的通信業務,其通過降低丟包率來實現網絡服務質量的優化。
3.3區分服務
通過該服務形式,可以有效的改善服務類型與綜合服務形式中存在的問題。區分服務的尺度性比較好,可以實現跨網絡的工作狀態。網絡中形成分區服務路由器,在進入網絡分區服務路由器之前要先對通信業務進行分類。該形式的最大特點就是可以利用邊界操作,一旦通信業務進入網絡分區服務路由器,則計算機網絡服務質量的狀態就不是內部路由器的維護內容,因此分擔了內部路由器的工作負擔。
3.4業務流量
從某種程度上說提高網絡服務質量最有效的手段即對業務流量進行整行處理。傳統模式下業務流量位于網絡邊緣,通過它可以實現內部局域網流量的整行,并且對于多種服務共用一個端口壓力較大的問題也有所改善。并改善多種服務共用一個端口的壓力問題。
4結語
網絡支付方法范文2
關鍵詞:計算機網絡;服務質量;優化方法
中圖分類號:TP393.09 文獻標識碼:A 文章編號:1007-9599 (2012) 21-0000-02
1 網絡服務質量優化概述
現代社會中,計算機網絡業務在不斷地拓展,各個行業各個公司都需要通過網絡技術對各種業務進行辦理,相應的對網絡的需求一直在不斷的增長中。為了能夠保證整個社會網絡系統的正常運行與應用,前提就是要保障網絡服務質量(QoS),對網絡服務質量是有一定的評價指標的,就是網絡協議的效率應用,其中包括網絡的吞吐率、時延和丟包率等等。對于網絡QoS的提高的前提,就是要對已存在的網絡協議進行評價,還包括實施再造網絡工程,采用優化的理論實施對當前網絡系統建模分析,從而達到人們對網絡性能的要求。
針對網絡系統的不同運行機制,其采用的網絡優化模型大體相同,包括以下幾種具體模型:一是資源分配,主要是鏈路帶寬和隊列空間的分配問題;二是任務調度,這種問題一般分為單隊列或是多隊列多服務器調度,還有多隊列多服務器的調度等;三是網絡資源部署,主要是對一些互聯網設備和一些軟件的放置問題,還有減少成本的服務器覆蓋問題等。四是系統參數配置,像是對傳輸節點的功耗進行配置,或是對擁塞控制窗口的大小進行的配置等。
在實施優化方法的過程中,用什么樣的算法主要就是取決于優化模型的結構。在算法的問題中,對易解問題與NP-難問題的劃分,一直都是最重要的部分,這對于采用最為有效的優化方案提供了方向,同時也能夠更好地保證優化方案的質量。
在實際的網絡應用中,優化算法是否實際有效,還有待研究。這是由于實際運行的網絡性能,會直接受到算法實施方式的影響,這既是一個工程技術問題,也是同優化理論有關系的。舉個例子,在實際的網絡應用過程中,令我們更為滿意的算法應該是,具有分布并行的部署方式,這樣就可以在網絡的各個節點中,降低其中的負載,而且能夠很快地獲得優化方案。網絡的再造工程就是一個不斷評價的過程,對于優化算法的評價能夠更好地提高網絡的性能。
2 網絡QoS的優化方法
網絡支付方法范文3
關鍵詞:計算機網絡;服務質量;Qos
中圖分類號:TP393.09 文獻標識碼:A 文章編號:1007-9599?。?012) 19-0000-02
1 引言
隨著物聯網以及移動互聯網的興起,網絡應用越來越多。在這種背景下,人們對網絡服務質量越來越關注,因此,通過有效地手段對其進行優化有著非常重要的實踐意義。
2 計算機網絡服務中存在的問題
首先,在計算機網絡服務質量之中,當前存在的問題主要有數據傳輸過程中的網絡延遲以及數據包丟失,這主要是因為網絡數據到達路由器的時候,如果數據緩沖區已滿,那么路由器就必須要依據網絡的狀況將部分數據甚至全部數據丟棄,在這個過程中,由于我們不可能事先就知道數據丟包,所以,客戶端程序如果在一段時間之后依舊無法接收到完整的數據,則會進行重新傳輸數據的請求,這就會導致數據的延遲。這一問題在解決的過程中存在著較大的難度,主要是因為我們不可能事先知道數據包的傳輸路徑,而各種數據包所走的路徑又可能是不一樣的,這就會使部分遇到阻塞,而部分則不會遇到阻塞。其次,數據包在傳輸以及接收的過程出錯也是網絡服務質量中存在的一大問題,這主要是因為數據包在傳輸的過程中有可能選擇了不同的傳輸路徑,這些路徑中有距離較近、路況較好的,也有距離較遠,路況比較差的,這就容易導致數據包到達目的地的順序及時間和我們的期望出現較大的誤差。一般來說,針對這種情況,我們在接收端要利用協議對這些數據包進行重新的排序來解決這一問題。最后,數據包損壞的問題也影響著網絡服務的質量,這主要是因為傳輸的時候,數據包很可能出現跑錯路徑或者受到各種因素的影響的。針對這一點,接收端要能夠對損壞的數據包進行識別,并把這些損壞的數據包丟棄,然后要求重新傳輸。
3 QoS工作原理
QoS就是我們所說的網絡服務質量,它主要的衡量標準包括傳輸過程中的帶寬、數據包的時延以及丟包率等。一般來說,Qos工作在傳輸層,它所提供的保障服務是“端到端”的,具體的工作中,它主要利用一下兩種機制對服務質量進行提升。
(1)在QoS能夠對報文種類進行識別的前提下,通過對不同的報文設置優先級來提升服務質量。在這個過程中,如果報文的優先級比較高,那么就可以優先獲得服務,這對于保證傳輸延時最小化非常有利。
(2)利用Qos給應用程序預留其所需的帶寬。這種機制的主要原理是在應用程序進行報文的發放之前,先進行信令請求的發送,通知網絡需要的帶寬、延時參數以及流量等。在傳輸層進行這些數據接收的時候,就會給應用程序保留其需要的各種寬帶資源,并發送確認信息給程序。通過這種方式,程序進行報文發送的時候就可對流量進行有效地控制,進而獲得高質量的網絡服務。這相當于開辟了專用的通道,至于沒有進行寬度申請的服務,這個時候則對其余的流量進行共享。假如傳輸層滿足不了所申請的帶寬等參數,則會告知請求失敗。
這種機制相對于第一種機制而言,最大的一個優勢是:即便在網絡比較擁塞的時候出現了丟包的問題,但依然可以保證網絡應用通暢。不過,這種機制的一個缺點在于由于其分配的帶寬屬于靜態的形式,這就導致了很難隨著網絡的變化進行自動的調整。另外,由于總帶寬限額的限制,最終只能夠有較少一部分應用能夠享受到這種待遇。此外,假如通信方不處于一個國家,那么我們就需要在互聯網上進行一定帶寬的保留,而隨著這種需求的增加,會使得預留的帶寬占據整個互聯網,進而使這種機制很難發揮出預期的效用,基于此,第二種機制是不適合廣泛應用的。以下為Qos實現的流程:
4 網絡服務質量優化模型
在當前的網絡服務中,新的業務應用越來越多,這些業務也對網絡提出了新的要求,因此,保證一個正常、有效地網絡服務,并對網絡服務的質量進行不斷的優化有著非常積極的意義。在我們的工作中,優化模型主要可以分為以下幾個部分。
首先,對于資源的分配,這主要由分配列隊空間、分配鏈路帶寬等工作組成。其次,對于任務的調度,一般來說這些任務可以分為多對列單服務器調度、單隊列多服務器調度以及多隊列多服務器調度。第三,對系統參數的配置,其中,系統參數主要有傳輸節點功耗以及擁塞窗口的配置等。第四,對于網絡資源的部署,這里主要需要解決的問題有網絡連通過程中互聯設備的問題,最小化成本服務器的覆蓋以及服務器集群中資源的利用率問題。
經過以上模型的設定,我們基本上完成了優化過程中需要算法的界定,可以引導我們尋找出最佳的優化方案。此外,在我們的工作中,還有一個比較重要的問題是如何把設計好的算法應用到我們的實際工作之中,這主要是因為網絡運行的性能適合算法的部署方式有著直接關系的,因此,這類工作中不僅會涉及到優化理論本身,也將關系著工程的技術方面。舉例來說,一般我們會比較傾向于分布并行的部署算法,這能夠對網絡節能的負載進行有效地降低。
總體而言,網絡再造屬于循環工程,它具有“評價、優化、再評價、再優化”這樣的一個循環,因此,我們不僅要對網絡的服務質量進行不斷地優化,還要以網絡性能以及算法等作為優化的依據。
5 QoS實現的形式
一般來說,在QoS實現的過程中,最為常見的策略有四種:
(1)服務類型。(2)綜合服務。(3)區分服務。(4)業務流量。
6 結語
在網絡應用越來越多的今天,對計算機網絡服務質量進行優化有著重要的意義。Qos只是有效地手段之一,在我們的工作中,還要加強這方面的學習和探索,使我們的技術水平達到一個新的高度。
參考文獻:
[1]邵敏,許王凱.計算機網絡服務質量優化方法研究[J].信息與電腦(理論版),2011(10).
網絡支付方法范文4
關鍵詞:復雜網絡;混流生產線;制造節點網絡;穩定性
中圖分類號:
TB
文獻標識碼:A
文章編號:1672.3198(2013)03.0194.01
1制造節點網絡的構建
混流生產線是在同一條生產線上生產多種不同類型、但具有相近的加工工藝的產品,并且不需要改變現有的生產條件??捎肎(V,E)形式的有向網絡模型對包含m種零件和n個制造節點的多品種混流生產線進行以下形式的數學描述:
零件:以零件集合P{Pi},(i=a,…,m)表示生產線中的m種零件對象。
制造節點:生產線中在生產能力上不存在差別且具有互換性的同類型制造單元一般不止一個,可以把同類型的一組制造單元定義為邏輯意義上的制造節點,作為能夠承擔并完成生產任務的基本單位。因此,可以用制造節點集合V(Vi)(i=1,…,n)描述生產線中的n個制造節點。
制造工藝:制造工藝是生產線運行的動力,驅動零件在制造節點之間流動以完成其生產過程。按照前面給出的m種零件和n個制造節點的定義,分別用1~m和1-n的正整數對零件和制造節點進行編碼,并把零件的制造工藝中每道工序所對應的制造節點按照制造節點的編碼進行轉換。這樣通過對所有零件制造工藝的轉換就形成了制造工藝矩陣Pr{Prij|Prij=Vk},(i=1,…,m,j=1,…Ni, k=1,…n)(其中Nj為零件Pi制造工藝的總工序數)。矩陣的第i行表示第i種零件的加工,矩陣的第j列表示制造節點j上加工的所有零件。
制造節點網絡:在工藝矩陣中一個零件經過多個制造節點加工,而相鄰的制造節點就存在緊前或者緊后工序的關系,根據工藝矩陣中制造節點的工序關系,構建制造節點的關系矩陣來描述制造節點網絡,其中wgh表示節點g連向節點k的權重,且
2度值分析
在制造節點網絡中,相應的節點的度分為出度和入度,一般節點的度值越大,在一定程度上說明該節點相對重要。節點的出度是一個節點出發連向其它節點的邊數,表示該節點的緊后工序節點數;節點的入度是從其它節點出發連向該節點的邊數,表示該節點的緊前工序節點數;總度是出度和入度之和,表示節點的入度
3穩定性分析假設
對于網絡系統來說,穩定性是一個重要的整體指標。網絡的穩定性就是在自然或人的破壞作用下,仍能夠保持原有網絡功能的能力。在生產過程中機器會發生故障,導致制造節點網絡中的一些節點與其他節點斷連,也可以稱作節點“消失”。節點“消失”就會對導致原有的復雜網絡結構變化,對復雜網絡的拓撲性產生影響,在生產中就體現在一些零件不能進行下一步的加工,從而產生等待,影響后續加工的進行,浪費了機器的生產能力,人力和財力,所以保持制造節點網絡的功能的穩定對生產十分重要。
隨機性攻擊假設:制造單元出現故障是隨機發生的,故障率一般服從威布爾分布,假設制造單元發生故障不受其他因素的影響,對于制造節點構成的網絡,制造單元故障就要相應的在網絡中去除發生故障的節點,則隨機地去除原網絡中的節點。
選擇性攻擊假設:對復雜網絡中節點進行選擇性攻擊就是按照一定的策略去除復雜網絡中的節點。在生產過程中,度值大的節點所對應的制造單元負擔的加工任務量在一定程度上比其它制造單元大,假設節點失效的概率和節點的度正相關,那么可以認為度值大的節點比其他節點更容易失效,根據度值大小去除原網絡中的節點。
在兩種攻擊方式下,按一定的比例f對去除原制造節點網絡中的節點,對制造節點網絡拓撲特性的變化進行分析,包括連通邊數,平均路徑長度,聚類系數等,并從中得出結論。
4實例分析
通過計算某制造企業105個制造單元的數據構建的制造節點網絡的度值并擬合度分布函數,得到入度的冪指數是1.33,出度的冪指數為1.23。說明制造節點網絡中的度值小的節點所占的累積度分布P(k′>k)的值更大。與社會網絡相比,制造節點網絡中多數的節點相連的節點相對較少,節點失效對網絡拓撲性的影響較大,維持制造單元的正常工作十分重要。
從圖1中可以看到,在隨機攻擊下制造節點網絡兩點之間相連的邊數下降的分布近似成一條之間,節點連通邊數是均勻減少的,而在選擇性攻擊下制造節點網絡兩點之間相連的邊數下降的分布近似成對數曲線,開始時迅速的下降,移除節點比例超過40%時趨近并直至等于0。連通邊數在一定程度上表示了生產中的工序數量,加工一批零件經過的工序的道數和連通邊數正相關,當度值較大的節點失效,即該節點對應的制造單元發生故障時,就會有更多道的工序不能正常完成,從而較大程度地影響正常生產。
參考文獻
[1]范玉順,曹軍威.復雜系統的面向對象建模、分析與設計[M].北京:清華大學出版社, 2000.
網絡支付方法范文5
網絡銀行直接支付
招行、建行、中信等
作為最早被接受的互聯網支付方式,由用戶向網上銀行發出申請,將銀行里的金錢直接劃到商家名下的賬戶,直接完成交易,可以說是將傳統的“一手交錢一手交貨”式的交易模式完全照搬到互聯網上。早期的網絡銀行服務促進了電子商務的發展,隨著電子商務市場的不斷發展,在網絡零售業中普通用戶更加傾向邀請具有公信力的第三方參與交易從而起到監督的作用。但是在一些數額較大的B2B交易中,仍然普遍使用此種支付模式,主要原因是隨著交易金額的增大,對于第三方機構信譽的要求也越來越高,而且B2B支付要求有很高的資金收付速度。
第三方輔助支付
ChinaPay、超級網銀等
此種支付方式除了用戶、商戶和銀行外還會經過第三方的參與,但是與第三方支付平臺不同的是,在此種支付方式中,用戶勿需在第三方機構擁有獨立的賬戶,第三方機構所起到的作用也更注重為了使得雙方交易更方便快捷而存在的。就拿超級網銀為例,超級網銀是2009年央行最新研發的標準化跨銀行網上金融服務產品。通過構建“一點接入、多點對接”的系統架構,實現企業“一站式”網上跨銀行財務管理,是以方便企業金融理財操作為目的的金融服務產品。
第三方支付平臺
支付寶、財付通、快錢等
所謂第三方支付平臺,就是一些和產品所在國家以及國外各大銀行簽約、并具備一定實力和信譽保障的第三方獨立機構提供的交易支持平臺。在通過第三方支付平臺的交易中,買方選購商品后,使用第三方平臺提供的賬戶進行貨款支付,由第三方通知賣家貨款到達、進行發貨;買方檢驗物品后,就可以通知付款給賣家,第三方再將款項轉至賣家賬戶。因此買賣雙方均需在第三方支付平臺上擁有唯一識別標識,即賬號。第三方支付能夠對買賣雙方的交易進行足夠的安全保障。
互聯網支付并不完全等同于第三方支付,互聯網支付與第三方支付只是擁有一定的交集,既不是等價關系也非從屬關系?;ヂ摼W支付除了包含第三方支付以外就還包括個人網絡銀行直接支付方式,而第三方支付的本質是通過第三方參與交易使得交易更加安全、方便,因此除了可以在互聯網上進行外還可以通過其他渠道完成,如易付寶就已實現了離線支付,允許通過電話進行第三方支付。
按支付工具分類
電子信用卡網絡支付
信用卡是銀行或其他財務機構簽發給資信狀況良好人士的一種特制卡片,是一種特殊的信用憑證。電子信用卡網絡支付模式可以分為無安全措施的電子信用卡支付模式、借助第三方機構的電子信用卡支付模式、基于SSL協議機制的電子信用卡支付模式和基于SET協議機制的電子信用卡支付模式. 電子信用卡網絡支付模式覆蓋范圍寬廣,但對網絡安全環境的要求較高。
數字現金支付
電子現金是一種以數據形式流通的、能被客戶和商家普遍接受的、通過Internet購買商品或服務時使用的貨幣。通過隱蔽簽名技術的使用,允許數字現金的匿名,從而最大程度的保護了用戶的隱私.無需銀行銀行中介的直接支付和轉讓使得這種支付模式十分經濟。
智能卡支付
智能卡是使用計算機集成電路芯片(即微型CPU和存儲器RAM)用來存儲用戶的個人信息和電子貨幣信息,具有進行支付與結算等功能的消費卡。智能卡的網絡支付方式依據在線或離線可分為兩類,前者更多的是將智能卡當做擁有中央處理器的信用卡使用,而后者的典型代表則是我們日常使用的公交IC卡。
虛擬貨幣支付
貨幣是社會生產發展的自然產品,是一種作為一般等價物的特殊商品,主要有三種職能:價值度量、價值儲藏和交換媒介。因此從理論上來講,除去傳統的金本位,任何一種商品只要擁有作為一般等價物的資格都可以作為支付工具。虛擬貨幣就是應運而生的。但因為2009年6月文化部、商務部今日聯合下發《關于網絡游戲虛擬貨幣交易管理工作》的通知明確指出同一企業不能同時經營虛擬貨幣的發行與交易,并且虛擬貨幣不得支付購買實物。因此現在我們所說的虛擬貨幣并不包括網游中的虛擬貨幣,主要指Q幣、U幣等。
網銀支付
網上銀行又稱網絡銀行、在線銀行,是指銀行利用Internet技術,通過Internet向客戶提供開戶、銷戶、查詢、對帳、行內轉帳、跨行轉賬、信貸、網上證券、投資理財等傳統服務項目,使客戶可以足不出戶就能夠安全便捷地管理活期和定期存款、支票、信用卡及個人投資等??梢哉f,網上銀行是在Internet上的虛擬銀行柜臺。
電子支票網絡支付
電子支票是客戶向收款人簽發的,無條件的數字化支付指令。它可以通過因特網或無線接入設備來完成傳統支票的所有功能。電子支票網絡支付繼承了紙質支票支付的優點的同時又降低了交易的費用成本,而因為使用公用關鍵字加密簽名或個人身份證號碼(PIN)代替手寫簽名等方法確保了交易的安全性,因此,現在電子支票網絡支付得到了B2B電子商務的認可。
電子匯票系統支付
電子匯票系統是依托網絡和計算機技術,接收、登記、存儲、轉發電子匯票數據電文,提供與電子匯票貨幣給付、資金清算行為相關服務,并提供紙質匯票登記查詢和匯票公開報價服務的綜合性業務處理平臺。該系統支持金融機構一點或多點接入。
按支付終端分類
移動支付
用戶使用移動終端(通常是手機)對所消費的商品或服務進行賬務支付的一種服務方式。目前移動支付業務主要是由移動運營商、移動應用服務提供商(MASP)和金融機構共同推出。手機支付分為近場支付和遠程支付兩種。近場支付是指將手機作為IC卡承載平臺以及與POS機通信工具從而進行支付。遠程支付僅僅把手機作為支付用的簡單信息通道,通過Web、SMS、語音等方式進行支付,又可分為手機話費支付方式、指定綁定銀行支付和銀聯快捷支付三種。除手機外使用平板電腦、上網本等其他移動終端也可以進行移動支付。
電腦支付
電腦支付是最先興起的互聯網支付方式,從某種程度上來說,電腦支付的興起推動了電子商務產業的發展。雖然近期隨著移動支付的興起,地位受到挑戰,但在目前仍然占據著互聯網支付中最多的份額。
網絡支付方法范文6
關鍵詞 對稱密碼體制;移動支付;安全協議;Hash鏈
中圖分類號:TN918 文獻標識碼:A 文章編號:1671-7597(2014)09-0142-01
移動支付近年來發展迅猛,已成為移動領域中較為熱門的應用方向,具有強大的市場潛力。移動支付在歐美國家的發展受到預付費方式的限制而以微支付形式為主。在亞洲的日本國家,移動支付發展水平比較高,其應用的開展程度也相對較深。由于移動支付方便進行隨時隨地的支付交易,給人們的生活帶來了非常大的便利,因此移動支付交易的規模在國內市場中占據相當大的比例。
支付安全協議最大程度的保證了移動支付過程的順利進行,需要在保證高度安全性的基礎上,有利于構建統一平臺及標準化支付系統?;趯ΨQ密碼體制的移動支付安全協議僅采用對稱密碼算法極大的提高了計算效率。但是在現有的支付模式中,用戶在進行注冊的時候依舊需要用到不適合移動支付環境的公鑰密碼體制,因此本文基于手機設備進行研究,考慮采用計算速度較快、資源消耗少的Hash鏈進行移動支付方案設計。該設計利用廣泛應用的3G移動網絡安全機制中的相關參數,有利于實現移動支付統一標準的形成。
1 移動支付概述
1.1 移動支付定義
移動支付是指通過移動終端設備、移動網絡實現交易雙方支付行為的一種支付方式。其中的移動設備包含有手機、掌上電腦、筆記本電腦等多種無線設備。手機是最常用的移動終端設備,所以通常所說的手機支付也即是移動支付中的一種。本文所設計的移動支付方案也是基于手機終端設備的。
1.2 移動支付的系統框架
移動支付系統依據不同部分相互之間的依存關系可分為承載網絡、接入平臺、安全認證、業務管理平臺及應用平臺五個層次。
移動支付系統的運行依賴于承載網絡的速度、穩定性和安全性。在設計移動支付系統時,要參照支付特點選擇恰當的基礎網絡,以防止因基礎網絡而產生性能方面的損失。移動支付系統通過綜合接入平臺為各個基礎網絡提供接口服務。安全認證體系作為移動支付系統的核心層面,為系統提供了身份驗證、通信加密等多項功能,從而保障移動支付系統的安全性。安全認證體系涉及了移動支付系統的各個層面,終端設備的使用者通過安全認證體系以確保該用戶的合法性,并對通信內容進行加密及是否完整進行確認,防止攻擊者的不良行為。業務管理平臺主要用于管理支撐及具體業務運營。應用平臺主要是為用戶和合作者開放的平臺。比如向合作伙伴開放系統接口,第三方合作伙伴能夠利用該接口獲取該支付系統的支持,實現和運營商的合作。
1.3 移動支付業務實現方式
不同地區的移動支付發展進程有所不同,所運用的實現途徑也各有特點。移動支付業務的實現需要和當地的基礎設施、支付環境相結合。依據實現方式的不同,能夠實現遠程支付和近場支付。其中實現遠程支付需要依靠短信息服務(SMS)服務、交互式語音應答(IVR)技術、無線應用協議(WAP)技術、JAVAME技術和非結構化補充數據(USSD)這五種技術方法。近場支付的實現技術主要包括紅外、藍牙和射頻識別技術。
2 基于對稱密碼體制的移動支付安全協議設計
2.1 移動支付安全協議的設計方法
與公鑰密碼體制相比,對稱密碼體制不涉及證書授權問題,因而不會給移動支付系統增加多余的通信開銷。對稱密碼體制主要包括基于對稱密碼的加密或解密、消息驗證碼、Hash函數等,具有高計算效率的優勢。
近年來,移動支付安全協議的研究較多,其中W.D.Chen等學者采用移動通信網絡的安全機制具有一定的導向作用。因為如果可以利用移動通信網絡這個統一的平臺及標準,就能夠方便的管理、實施移動支付安全協議。并能讓移動支付的安全協議得到不斷地升級和完備以滿足各種支付要求。
2.2 Hash鏈認證技術出錯控制
通常移動支付安全協議運行出錯時,能夠選擇中斷協議的運行或恢復協議。當前移動支付安全協議的出錯控制方面研究沒有達到足夠深度,文中的支付方案為在3G網絡安全機制上采用Hash鏈認證技術可以對消費者主體進行身份驗證。不過,Hash鏈要求身份驗證憑據的待驗證結點與根結點在身份認證過程中結點順便必須依次相接,不允許存在中間結點或者順序的錯誤。因此有必要研究此類情況下的出錯控制技術以保證整個Hash鏈的有效性。
如果當前認證中心處的結點驗證沒有通過,那么認證中心會將錯誤信息返回。同時,不更替當前結點而將出錯計數器Note加1。一旦計數器所記錄的出錯次數超過上限Limit,認證中心則會通知用戶刪除該Hash鏈上所有的結點并啟動新的注冊過程;否則,在下次驗證時,認證中心至多會進行額外的Note次計算與比較運算。
通過糾錯方案糾正以后,之后的認證方案會依據正常的驗證程序執行,對此后的驗證不產生影響。該方案能夠防止錯誤的擴大,并能保證Hash鏈的安全性。不過,在碰到連續多次的驗證不通過時,之后的驗證時間會隨之增加,降低了系統的運行效率。雖然某一次的效率會明顯降低,卻大大提高了支付系統的安全性,這是非常值得的。
2.3 基于對稱密碼體制的移動支付安全協議
本文所設計的基于3G網絡組件與Hash鏈的移動支付安全協議包含有支付協議、注冊協議兩個部分。消費者采用3G網絡安全機制里的共享密鑰實現對認證中心的身份驗證。認證通過之后,消費者可以將自身的Hash結點送達認證中心從而利用該結點在進行支付交易時對消費者身份進行驗證。
3 結束語
對稱密碼體制適合移動支付環境,上述的基于對稱密碼體制的移動支付安全協議利用對稱密鑰、哈希函數和信息認證碼等多項技術完成對支付實體的身份確認及通信保密,實現了移動支付過程中信息的安全傳輸。
參考文獻
[1]張娟,許春香.基于對稱密鑰的移動支付協議[J].信息技術,2006(02).