基于NFC技术的移动支付安全应用研究

◆闵晓玲

(武进开放大学 江苏 213149)

基于NFC技术的移动支付安全应用研究

◆闵晓玲

(武进开放大学 江苏 213149)

随着当前移动网络技术不断发展，移动支付应用也越来越普遍，使传统支付方式发生很大程度改变，对人们日常生活及工作均产生很大程度的影响。在移动支付方面，移动支付安全属于十分重要的一点，在这一点能够得以较好保证的基础上，才能够使移动支付得以更好实现，而以NFC技术为基础上移动支付安全应用也越来越普遍。本文就基于NFC技术的移动支付安全应用进行分析研究，以促进移动支付更好发展。

移动支付；支付安全；NFC技术；应用

0 前言

在当前信息技术及网络技术不断发展的大形势下，智能移动设备也越来越普及，移动支付也就越来越普遍，使资金支付更加便捷。在当前移动支付安全方面，越来越多的新技术及新手段均得到广泛应用，而NFC技术就是其中比较的一种，在应用NFC技术的基础上，可使移动支付的安全性及便捷性得以有效提升，因而对基于 NFC技术的移动支付安全应用加强研究也就十分必要，对移动支付的进一步发展具有十分重要的作用及意义。

1 NFC移动支付技术及其优势

对于 NFC技术而言，所指的就是远距离无线通讯技术，该技术是在整合无线射频识别技术以及互联互通技术的基础上而形成的，在一块芯片上可使多种功能实现融合，可实现近程设备与兼容设备之间彼此识别，并且能够实现数据交换，目前该技术已经有着十分广泛的应用，尤其在移动支付方面有着广泛应用前景。在当前移动支付方面，通过融合 NFC技术可表现出十分明显的应用优势，具体而言包括以下几个方面。

首先，NFC移动支付能够更加方便快捷，可使交易时间进一步缩短。在实际支付过程中，用户只需在读卡器前晃动 NFC手机，便能够较方便实现数据通信，可使整个交易过程能够得以快速完成。相比于短信方式及WAP方式而言，在无线环境下可避免反复短信确认及复杂菜单选择，同时也能够有效避免网络过长时间连接而导致不稳定情况出现。

其次，NFC移动支付能够和用户习惯相符合。相比于通过网络得以实现的无物理距离支付方式而言，在用户未形成这种支付习惯及支付信任体系前，其更乐于接受“面对面”支付这种形式。而 NFC移动支付属于近距离的一种支付方式，可使用户实际需求得以更好满足。另外，有这种支付方式与刷信用卡及公交刷卡等方式比较类似，也就能够保证用户更好接受。

此外，NFC移动支付具有较高安全性。对NFC移动支付而言，其属于面对面、近距离的一种支付方式，在保证用户确认之后才进行支付。另外，对于这种近距离快速通信而言，其能够有效防止数据外泄，并且也能够有效避免不法人员窥视及盗用卡片情况出现，因而这种支付方式具有较高安全性。

最后，设备电量不会对交易过程产生影响。对于 NFC移动设备而言，其不但能够在有源模式下工作，并且在无源模式下也能够工作。另外，NFC移动设备在有源模式下相比于红外线及蓝牙通讯所产生功耗比较小，而在无源模式下能够由照射至其表面射频能力中对电源进行提取，因而在实际应用过程中也就避免出现由于电量不足而无法使交易完成情况[1-2]。

2 当前NFC移动支付应用中面临的安全性问题

对于当前 NFC技术而言，其虽然具备较多方面优势，并且技术发展相对而言也比较比较成熟，然而在实际应用过程中对于其安全性问题仍旧加强重视。在当前移动支付使用数量不断增加的基础上，在实际应用过程中越来越多的安全漏洞逐渐被人们发现，并且一些新型病毒及新型技术诈骗方式也不断出现，这些情况的存在必然会对 NFC移动支付应用安全性造成影响。就当前移动支付方式特点及其实际应用情况而言，其在实际应用中所面临安全性问题主要包括以下几个方面。

其一，数据机密性问题。在实际应用及操作过程中，用户需要进行信息传递，而在信息传递过程中，若未能够实施相关保密措施进行处理，则未经授权攻击者可能会截获相关传递信息，斌企鹅能够偷窥到合法用户机密信息，比如用户银行账号以及其支付口令等相关信息。

其二，数据完整性问题。在移动支付实际应用过程中，需要保证相关真实信息完整，并且要保证其处于未受损状态，保证由信息能够由发送一方完整到达合理的接收方。同时，还应当避免买卖双方及支付处理平台之间所传递相关信息被插入、篡改及删除等相关破坏，从而使信息完整性得到保障。

其三，数据不可否认性问题。在移动支付应用过程中，应当保证买卖双方在实际交易过程中所传递相关信息具有相关记录作为依据，避免其中某一方抵赖，从而保证移动支付的有效性得到较好保证 。在移动支付实际应用过程中，所存在的这些问题均会影响其正常有效使用，所以应当对这些问题加强注意，并且要积极采取有效对策进行处理，从而使其有效性及安全性得以更好保证。此外，在当前 NFC移动支付技术实际应用过程中，应当注意的另外一个安全性问题就是数据容易被窃取，从而导致信息泄露，所以在实际应用过程中必须要加强信息安全性，对外界不良攻击加强防御，在此基础上才能够保证其移动支付得到更好应用效果[3-4]。

3 基于NFC技术的移动支付安全应用对策及途径

3.1 移动支付过程的安全性

在移动支付实际应用过程中，在 NFC技术的基础上构建安全系统流程，在实践中实行信息处理应当保证使用户及商家等不同方面的不同需求均得到满足。在这一过程中，银行的职责主要就是提供相关平台使买卖双方能够进行交易，并且保证双方均能够在其中有效参与。依据移动支付要求将相关业务完成之后，移动支付处理需要提供服务给双方，在此基础上才能够使买卖双方满意度均能够得以不断提升，也就能够保证移动支付得以更好实现。对于移动支付处理系统而言，其构成主要包括管理服务器、证书及认证服务，在该系统中交易双方的账号信息、交易记录及实际认证情况均能够实现身份确认，并且在完成身份确认后，依据双方相关身份信息证书服务能够将资金转移完成，而在实际交易过程中移动支付过程属于重点内容，在移动支付得以较好实现的基础上才能够保证交易得以较好完成。在实际移动支付应用中，交易处理中心需要对买卖双方身份进行确认，保证双方均合法。另外，在NFC移动支付应用过程中，前提是需要在交易中心注册，这一方面也是NFC技术身份识别能够将银行账户连接完成的一项重点内容，同时也是保证移动支付安全性的关键内容。

3.2 选择及应用加密形式

在买卖双方将身份认证完成之后，系统便会将自身所设置加密形式向移动支付处理中心发送。移动支付处理中心在将身份认证完成之后，便会构建认证机制，也就能够在认证系统中起到较好作用，并且服务器在将认证完成之后能够对买卖双方身份合法性进行较好鉴定。移动支付处理中心能够向双方发送相关基本信息，这一点在交易完成方面具有十分重要的作用及意义，在将身份认证完成之后，可使双方合法性更加明确，也就能够使移动支付安全性得到更好保证。在实际交易过程中，买方可依据商品实际状况向卖方发送购买指令，在此基础上商家也就能够依据商品实际状况对商品进行确认，然后向移动支付处理中心发送移动指令，之后可向消费者移动终端移交相关购买信息，买方在对信息进行确认之后，收到回复信息之后便能够使交易得以完成，若未收到信息则表示交易终止。在买方确认信息之后，再向卖方移动终端发送信息，在卖方确认信息之后，再将信息向移动支付处理中心发送，从而将买方移动支付操作完成，而移动支付处理中心也就会将银行账号等支付请求向买方发送，最后由买方确认。在支付完成之后，移动支付处理中心便会通知双方交易完成，并且可进行交易记录，以便在今后能够对消费情况进行查询。

3.3 信息传输安全性

在信息传输工程中，应当对其安全性加强重视，应当保证买卖双方均能够有效进行身份认证，在此基础上也就能够地合法哟农户进行更好识别。对于基于 NFC技术的移动支付而言，在终端及商家方面均能够使近距离信息交换得以实现，尤其在当前手机移动终端越来越普及的大背景下，使 NFC移动支付应用范围也得以进一步扩大。在对数据进行加密传输过程中，移动支付处理中心能够提供更好保障，从而使信息安全性能够得到更好保证，移动支付系统能够保证用户通过智能手机将支付交易完成，在整个交易过程中能够将更加方便的消费服务提供给用户，从而使买卖双方均能够得到信息技术服务。另外，移动运营商能够利用该方式将业务范围不断扩大，也就能够使 NFC支付技术被越来越多人接受，对于实体信息交流完成方面信息传输而言，其在速度方面及安全性方面均属于研究重点内容。随着当前社会科学技术不断发展，NFC移动支付技术相关配套环境也越来越完善，然而仍需进一步对其进行不断完善，而当前移动互联网的不断发展，对 NFC技术移动支付水平的不断提升也具有很好的带动作用，可使其能够得以更好应用，促进其取得更加理想的发展成果[4-5]。

4 结语

随着当前社会经济水平及科学技术不断发展，移动支付已经成为十分重要的支付方面，在社会上有着越来越广泛的应用。在当前移动支付应用过程中，NFC技术的应用可使其便捷性得以提升，因而在保证其安全性基础上对其合理应用也就十分必要。所以，在NFC移动支付技术应用中，应当通过有效途径及对策提升其安全性，从而使移动支付能够发挥更好作用，更好实现其功能。

[1]欧阳秉炎．NFC 技术在移动支付中的应用[J]．广东通信技术，2016．

[2]杨妍玲．基于 NFC 技术的手机移动支付安全应用研究[J]．现代计算机(专业版)，2015．

[3]徐苏宁．NFC 与移动支付安全专利技术分析[J]．中国新通信，2015．

[4]董钢，王泽芳，刘陈．基于NFC技术的手机移动支付模式探析[J]．科学咨询(科技.管理)，2012．

[5]李峰．基于NFC技术的移动支付应用探索[J]．数字通信，2011．