移動(dòng)電子商務(wù)實(shí)驗(yàn)報(bào)告-文庫(kù)吧
2025-11-02 23:04 本頁(yè)面
【正文】 小容易掉失數(shù)據(jù)，所以無(wú)法運(yùn)行太復(fù)雜加密算法，造成數(shù)據(jù)保密低，也無(wú)法傳遞大量數(shù)據(jù)。其次，手機(jī)信息在空中極容易被被攔截。網(wǎng)上經(jīng)常有人叫賣(mài)”監(jiān)聽(tīng)王(GSM/CDMA多信道移動(dòng)電話攔截系統(tǒng))裝置”,喧稱(chēng):”監(jiān)聽(tīng)地點(diǎn)沒(méi)有限制，能在任何地點(diǎn)，包括車(chē)載移動(dòng)手機(jī)空中攔截；監(jiān)聽(tīng)數(shù)量多，可以同時(shí)監(jiān)聽(tīng)20個(gè)手機(jī)號(hào)碼；監(jiān)聽(tīng)范圍廣，可以顯示手機(jī)的短信息內(nèi)容和來(lái)電號(hào)碼；并且可以將監(jiān)聽(tīng)到的信息錄音并存于硬盤(pán)，以做證據(jù)之用?！边@種宣傳有水分，但明白不誤地告訴我們，手機(jī)信息可被攔截；我們使用手機(jī)支付的信用卡數(shù)據(jù)同樣也可被攔截。再加上不法分子千方百計(jì)企圖偷盜消費(fèi)者的賬號(hào)密碼。例如冒充銀行發(fā)詐騙短信?！澳茫∧愕男庞每ㄓ谏坛撬⒖ㄏM(fèi)2000元，此筆消費(fèi)將從您賬上扣除。如有疑問(wèn)請(qǐng)撥3888銀聯(lián)聯(lián)合管理局?！辈环ǚ肿佑么祟?lèi)短信告知用戶(hù)無(wú)中生有的消費(fèi)，要求用戶(hù)確認(rèn)。用戶(hù)情急之中查詢(xún)，結(jié)果把自己的賬號(hào)密碼泄露，造成信用卡里的錢(qián)被不法分子盜取。因此，當(dāng)移動(dòng)商務(wù)流行時(shí)，不法分子極有可能使用移動(dòng)電話攔截器，監(jiān)聽(tīng)移動(dòng)手機(jī)使用信用卡支付信息，想方設(shè)法加以破解。二、移動(dòng)電子商務(wù)安全支付方案解決移動(dòng)電子商務(wù)安全支付問(wèn)題，我們可以采用國(guó)際上比較成熟的解決方案，如愛(ài)立信公司的移動(dòng)電子商務(wù)解決方案（Mobile EPay）、HP為企業(yè)提供的全系開(kāi)移動(dòng)EServices解決方案等；同時(shí)，我們更鼓勵(lì)自主推出一些安全支付的解決方案。下面，提出一種以移動(dòng)安全中心為核心的一套移動(dòng)電子商務(wù)解決方案：顧客、商家、移動(dòng)支付中心分別到權(quán)威認(rèn)證機(jī)構(gòu)申請(qǐng)證書(shū)，生成數(shù)字證書(shū)和公鑰私鑰。顧客在商家電子商務(wù)網(wǎng)站注冊(cè)賬號(hào)，并確定支付方式為手機(jī)話費(fèi)，以及支付手機(jī)號(hào)；商家通過(guò)短信，確認(rèn)手機(jī)主人身份。顧客在移動(dòng)支付中心以實(shí)名手機(jī)信息注冊(cè)，并與移動(dòng)支付中心交換證書(shū)和公鑰。實(shí)名手機(jī)信息內(nèi)容有：手機(jī)號(hào)碼、姓名、身份證號(hào)碼、固定電話號(hào)碼、住址、郵政編碼。其次，在銀聯(lián)系統(tǒng)進(jìn)行手機(jī)與信用卡帳號(hào)綁定，一旦手機(jī)話費(fèi)余額不足時(shí)，可快速充值。商家也在移動(dòng)支付中心注冊(cè)賬號(hào)，并與中心交換證書(shū)和公鑰。顧客和商家拿移動(dòng)支付中心證書(shū)、移動(dòng)支付中心拿顧客和商家的證書(shū)到權(quán)威注冊(cè)機(jī)構(gòu)驗(yàn)證，確保正確無(wú)誤。（1）顧客使用手機(jī)瀏覽商務(wù)網(wǎng)站選擇商品，將商品信息、用戶(hù)編號(hào)、交貨地址、使用移動(dòng)話費(fèi)支付方式等購(gòu)買(mǎi)信息發(fā)給商家。商品信息包含內(nèi)容：商品名稱(chēng)、規(guī)格、數(shù)量、價(jià)格、購(gòu)買(mǎi)時(shí)間。（2）商家收到購(gòu)買(mǎi)信息后，產(chǎn)生訂單合同，并同時(shí)產(chǎn)生惟一的交易合同號(hào)。然后商家將訂單合同信息、交易合同號(hào)發(fā)給顧客，訂單合同信息包含內(nèi)容：商品名稱(chēng)、規(guī)格、數(shù)量、價(jià)格、運(yùn)送方式（平郵或快郵）、總金額、交貨地址。（3）商家將訂單合同信息、交易合同號(hào)、顧客手機(jī)號(hào)碼，以及訂貨合同數(shù)字簽名,使用DES對(duì)稱(chēng)加密形成請(qǐng)求支付信息，再把DES密碼使用移動(dòng)支付中心公鑰加密，然后一起發(fā)送到移動(dòng)支付中心。（4）移動(dòng)支付中心：首先，使用私鑰解出DES密碼，使用DES解密算法解出訂貨合同。其次，將訂貨合同、顧客現(xiàn)有話費(fèi)（如果話費(fèi)不足，加上提示）,使用DES加密，再把DES密碼使用顧客公鑰加密，形成請(qǐng)求確認(rèn)合同信息。把請(qǐng)求確認(rèn)合同信息發(fā)到顧客手機(jī)上。然后把交易合同寫(xiě)入移動(dòng)支付中心的記錄交易的網(wǎng)站中，以便顧客商家查詢(xún)和檢查交易進(jìn)展。如果沒(méi)有收到顧客確認(rèn)合同信息，則拒絕交易，購(gòu)買(mǎi)過(guò)程到此終止。（5）顧客首先對(duì)請(qǐng)求確認(rèn)合同信息解密，確認(rèn)訂貨合同無(wú)誤。如果顧客看到話費(fèi)不夠，顧客把銀行信用卡號(hào)、密碼、轉(zhuǎn)賬命令以及個(gè)人證書(shū)使用私鑰簽名，再用銀行公鑰加密，發(fā)送轉(zhuǎn)賬短信到銀行。銀行根據(jù)轉(zhuǎn)賬短信，把錢(qián)轉(zhuǎn)到移動(dòng)支付中心的顧客賬號(hào)中。其次，對(duì)合同進(jìn)行確認(rèn)。把確認(rèn)合同信息以及訂貨合同號(hào)使用顧客私鑰加密，通過(guò)手機(jī)發(fā)送到移動(dòng)支付中心。（6）移動(dòng)支付中心使用顧客公鑰解密確認(rèn)合同信息，從顧客賬號(hào)中預(yù)扣貨款；使用移動(dòng)支付中心私鑰加密請(qǐng)求發(fā)貨通知，并把發(fā)貨通知發(fā)給商家。（7）商家根據(jù)通知發(fā)貨，使用短信通知顧客收貨，同時(shí)把訂單合同號(hào)，貨已發(fā)等信息加密后發(fā)送到移動(dòng)支付中心。（8）顧客收到貨后進(jìn)行驗(yàn)收，驗(yàn)收通過(guò)，把訂貨合同號(hào)、交易成功短信使用顧客私鑰加密，使用手機(jī)向移動(dòng)支付中心發(fā)送交易成功短信。如果驗(yàn)收不合格，將貨寄回商家，同時(shí)向移動(dòng)支付中心發(fā)送交易不成功短信，并同時(shí)向商家和移動(dòng)支付中心闡明交易不成功理由。如果顧客在規(guī)定時(shí)間內(nèi)沒(méi)有向移動(dòng)支付中心發(fā)出交易成功或交易不成功信息，則移動(dòng)支付中心自動(dòng)按交易成功處理。（9）移動(dòng)支付中心收到交易成功短信后，將貨款匯到商家賬戶(hù)。（10）商家被退貨到手后，向移動(dòng)支付中心發(fā)出同意退款短信。移動(dòng)支付中心將預(yù)扣款退回顧客賬戶(hù)里。（11）商家和顧客在交易完后均須在移動(dòng)支付中心記錄交易網(wǎng)站對(duì)對(duì)方作出評(píng)價(jià)，累積誠(chéng)信積分。至此完成交易過(guò)程。三、移動(dòng)電子商務(wù)安全支付方案可行性分析:（1）移動(dòng)支付中心為紐帶的安全性高。在整個(gè)支付過(guò)程中，移動(dòng)支付中心的支付管理系統(tǒng)是一個(gè)核心紐帶，它完成對(duì)顧客商家身份確認(rèn)、監(jiān)督商家發(fā)貨、代扣顧客貨款等業(yè)務(wù)。當(dāng)顧客發(fā)出確認(rèn)合同和交易成功信息時(shí)，顧客的短信只傳到移動(dòng)支付中心，而不是商家系統(tǒng)。移動(dòng)支付中心只能知道顧客賬戶(hù)的話費(fèi)可用金額，用于判斷顧客是否有足夠的余額進(jìn)行購(gòu)買(mǎi)顧客的開(kāi)戶(hù)行賬號(hào)詳細(xì)信息只由金融機(jī)構(gòu)進(jìn)行管理。當(dāng)移動(dòng)話費(fèi)不足時(shí)，顧客發(fā)送轉(zhuǎn)賬指令到銀行。根據(jù)顧客指令，由銀行進(jìn)行銀行賬戶(hù)轉(zhuǎn)賬、支付和清算。移動(dòng)支付中心不能處理顧客的銀行賬戶(hù)，商家更不可以進(jìn)行顧客的銀行賬戶(hù)處理。這樣，避免了顧客信用卡賬號(hào)被欺騙的可能性。同時(shí)，由于顧客的個(gè)人重要資料不是存放在商家系統(tǒng)中，也保護(hù)了顧客的隱私。另外，交易過(guò)程中，移動(dòng)支付中心首先暫替商家扣下貨款，保障了商家的權(quán)益；所暫扣話費(fèi)沒(méi)有直接交給商家，而是等顧客驗(yàn)收完貨物后，才轉(zhuǎn)給商家，同樣也保障了顧客權(quán)益。（2）重要數(shù)據(jù)的機(jī)密性。為防止重要數(shù)據(jù)被非法用戶(hù)所截獲，使用了加密的手段實(shí)現(xiàn)保密，從而確保在傳遞過(guò)程中，只有顧客、商家、移動(dòng)支付中心知道交易的內(nèi)容。使用加密技術(shù)，手機(jī)在傳送顧客證書(shū)，傳送顧客的銀行賬號(hào)和口令，以及傳送各種個(gè)人的機(jī)密敏感信息，不會(huì)被輕易破譯或盜用。[2]（3）完整性。使用加密
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1