浅谈移动支付安全_开题报告

一、文献综述

随着移动互联网以及智能手机的兴起和发展，带动移动电子的兴起，使得手机成为更便捷的交易终端。移动支付就是用户使用其移动终端（通常是手机）对所消费的商品或者服务进行账务支付的一种服务方式。移动支付将终端设备、互联网、应用提供商以金融机构相融合，为用户提供货币支付、交费等金融服务。

移动支付发展现状

我国移动支付市场发展迅猛。

中国人民银行公布了2016年支付体系运行总体情况。其中，移动支付业务257.10亿笔，金额157.55万亿元，同比分别增长85.82%和45.59%。这一数据，显示了我国移动支付市场显示出强劲活力，继续呈现爆发式增长。

近几年来，移动支付发展方兴未艾，正深刻改变着人们日常的消费习惯。大街小巷中随处可见的移动支付二维码，人们的实体钱包越来越“扁平”，手机里的数字支付手段却越来越多样、丰富。毋庸置疑，移动支付正行驶在大众消费的“快车道”上，带领大众消费迈向“无现金时代”，

中国互联网络信息中心发布的报告显示，截至去年底，中国手机网上支付用户规模达到4.69亿人，年增长率为31.2%;手机网上支付的使用比例由57.7%提升至67.5%。手机支付向线下支付领域的快速渗透，极大地丰富了支付场景，有50.3%的网民在线下实体店购物时使用手机支付。

移动支付安全事件频发引担忧。

央视315连续两年关注移动支付安全。2016年的315晚会上诈骗短信、诈骗电话、木马病毒等问题就已经被率先提及，引起了广大消费者的关注，时隔一年，在刚刚过去的2017年315晚会上，人脸识别被曝可能存在安全威胁，同时利用公共充电桩为手机充电时，有可能被悄然植入恶意软件，黑客远程操控，从而肆意盗取用户信息、资料、照片甚至远程控制手机进行网购消费等智能手机的安全问题再次成为当场晚会中关注度最高的焦点话题。

中国银联近日发布的《2016移动支付安全调查报告》显示，去年不仅遭受欺诈的用户比例有所上升，受损金额也持续走高。在该调查回收的逾9万份有效问卷中，约有1/4的被调查者表示曾经遭遇过电信网络诈骗并发生过损失，较上年上升11%。而在曾遭受电信网络欺诈的被访者中，近三成的欺诈损失金额高于2000元，较上年增加8%;超过八成遭遇过盗用社交账号诈骗，较2015年增长了36%;木马链接短信和骗取短信验证码等欺诈手法也是常见的支付欺诈方式，遭遇这两类手法的持卡人比例达到63%和51%。

据了解，仅2016年一年之内，全国批捕的移动诈骗犯罪者就达到1.9万人次。支付敏感信息泄露、电信网络欺诈、免密盗刷……

频发的支付安全事件给移动支付行业带来了严峻的挑战，并成为妨碍社会和谐稳定、影响人民群众财产安全的突出问题。

（三）生物识别技术对抗移动支付风险。

由于每个人的生物特征具有与其他人不同的唯一性和在一定时期内不变的稳定性，不易伪造和假冒，利用生物识别技术进行身份认定，安全、可靠、准确。正是由于生物识别技术的诸多优点，使其成为近年发展最快的新技术之一，据前瞻产业研究院发布的《2014-2018年中国生物识别技术行业市场前瞻与投资战略规划分析报告》，2013年全球生物识别市场的规模达到98亿美元，预计到2020年将增长至250亿美元。生物识别技术提取和识别人体生物学特征的唯一性，是很多人看好这个领域商业前景的主要原因。比如人脸、虹膜、指纹、声纹，由于这些特征只有当事人自己才有，别人不能假冒，因而能够解决目前比较普遍的诈骗者利用密码等技术手段易失窃、易复制、易滥用的漏洞。但是，这些人忽视了一点，那就是任何技术只要大规模使用，尤其是非现场使用，一定要通过信息网络，而通过信息网络，任何技术都要转化为计算机识别的0-1这样的二进制代码。人脸不能复制，转化的二进制计算机代码却可以复制，也完全可能被盗窃。生物识别技术并没有完全成熟：从物理层面上，它可能会因为个人数据被滥用而被恶意“复制”；生物识别技术通常具有唯一性，也难以“挂失”，生物识别技术资料一旦泄露无可挽回

（四）移动支付需加强法律监管和风险防范

　　《中国互联网金融发展报告》曾指出，面对日益严峻的互联网金融风险问题，迫切需要解决的是互联网金融信息安全保障、风险防范以及相应的监管问题。

　　针对移动支付的法律监管问题，北京大学国家发展研究院副院长黄益平教授曾撰文指出，“中国的互联网金融最早应该是从2004年支付宝开始的，如今已经十几年了。在相当长的一段时间没有监管，到2015年7月十部委才发布了《关于促进互联网金融健康发展的指导意见》。”这还仅仅是针对互联网金融的监管指导办法有关移动支付消费者的权益保护方面，中国互联网协会研究中心秘书长、中国消费者协会律师团成员胡钢认为，“目前，关于移动支付的消费者权益保护，我国的法律制度还有相关的行业标准等存在缺陷。现在很多第三方支付机构会公开表示和相关的保险公司提供相关的责任保险，但这些机构没有公布详细的保险合同条款，消费者对此也并不知情。因此，消费者如果因为某种失误受到损害，很多时候无法获得及时有效地补偿。”

（5）从支付为参与主体的视觉来看，移动支付风险的防范和治理需要参与各方在安全与效率目标中取舍、博弈与平衡。

移动支付机构最为关注的是操作风险，而信用风险和市场风险的重要性相对较低；政府监管机构的关注重点在于合规风险、系统性风险的管控和良好的外部环境营造，特别是覆盖到位的有效监管等方面；而移动支付用户的关注重点则是交易、信息与账户资金的安全。

二、范文提纲

1移动支付安全现状

1.1市场发展迅猛

1.1.2移动支付安全问题

1.1.3移动支付安全事件频发引担忧

2移动支付存在的安全问题

2.1 移动支付安全框架

2.1.1移动支付终端攻击种类

3身份识别技术

3.1身份认证技术概念

3.1.1 身份识别技术的优势与安全隐患

4 安全建议

4.1技术方面

4.1.1政策法规方面的建议

4.1.2用户方面的建议

三、参考文献

[1]巴曙松.杨彪,朱海明.中国网络支付安全白皮书[M].北京:中国发展出版社,2014.

[2]马玉洪. 网络支付[M].北京:北京师范大学出版社, 2010.

[3]黎妹红, 韩磊. 身份认证技术及应用[M].北京:北京邮电大学出版社, 2012.

[4]袁琦:移动支付安全威胁及技术分析[Z]. 移动支付网.  :// .mpaypass.com.cn/.2017年1月11日

[5]杜卫峰,刘文婷,王命达.玩转电子支付[M]. 北京:中国铁道出版社, 2012.

[6]郎为民.大话移动互联网[M].北京:机械工业出版社, 2012.

[7]移动互联网支付产品的安全策略简析及测评分析报告.

[8] 中国移动支付规模是美国的近50倍 [Z].DEAL WITHEM.  :// .mpaypass.com.cn/.2017年2月15日

[9] 央行发布《2016年第一季度支付体系运行总体情况》 [Z].经理人分享网.  :// .managershare.com/post/264003.2016年6月8日

[9] 移动支付在国外[Z].时晓冉.  :// .zgxxb.com.cn/sygx/201702220013.shtml.2017年2月22日