信息安全与技术
信息安全與技術
신식안전여기술
INFORMATION SECURITY AND TECHNOLOGY
2014年
10期
8-12
,共5页
互联网金融%支付宝%移动支付%安全
互聯網金融%支付寶%移動支付%安全
호련망금융%지부보%이동지부%안전
针对手机被盗、用户身份泄露的情况下,用支付宝移动支付所存在的两个安全性问题提出相应的解决方案.目前手机支付宝APP仅凭手机验证码即可更改支付宝用户密码;而在转账环节,当需要转账到其他银行卡时,只需银行卡号、持卡者名字以及转账方的手机号等,即可顺利转账.针对这两个安全问题,提出改进的安全模型中不再依赖移动运营商发送手机验证码,而是用注册支付宝时预留的私密信息或者增设的用户口令等.在转账的时候,不仅输入银行卡号和持卡者名字,而且输入在银行注册卡号时预留的私密信息.
針對手機被盜、用戶身份洩露的情況下,用支付寶移動支付所存在的兩箇安全性問題提齣相應的解決方案.目前手機支付寶APP僅憑手機驗證碼即可更改支付寶用戶密碼;而在轉賬環節,噹需要轉賬到其他銀行卡時,隻需銀行卡號、持卡者名字以及轉賬方的手機號等,即可順利轉賬.針對這兩箇安全問題,提齣改進的安全模型中不再依賴移動運營商髮送手機驗證碼,而是用註冊支付寶時預留的私密信息或者增設的用戶口令等.在轉賬的時候,不僅輸入銀行卡號和持卡者名字,而且輸入在銀行註冊卡號時預留的私密信息.
침대수궤피도、용호신빈설로적정황하,용지부보이동지부소존재적량개안전성문제제출상응적해결방안.목전수궤지부보APP부빙수궤험증마즉가경개지부보용호밀마;이재전장배절,당수요전장도기타은행잡시,지수은행잡호、지잡자명자이급전장방적수궤호등,즉가순리전장.침대저량개안전문제,제출개진적안전모형중불재의뢰이동운영상발송수궤험증마,이시용주책지부보시예류적사밀신식혹자증설적용호구령등.재전장적시후,불부수입은행잡호화지잡자명자,이차수입재은행주책잡호시예류적사밀신식.