浅谈移动互联网手机支付安全问题

牛俊祝

摘要：随着互联网信息技术及通信技术的飞速发展，移动互联网手机支付已然成为了人们日常生活中商品购买支付等方面的重要方式，这一方式的出现不仅使得人们的消费和生活产生了巨大的转变，也在很大程度上使人们的生活变得更加便利。然而，移动互联网手机支付在不断发展的同时也带来了一定的安全问题，文章将就此进相应的分析探讨。

关键词：移动互联网 手机支付 安全问题

移动互联网手机支付是当今互联网信息技术发展，人们在日常的生活消费中所普遍使用的一种的方式，其所指的就是一种可以直接通过移动终端对所购买商品完成支付的一种方式。因此，移动互联网手机支付实际上也就是一个移动设备、信息网络、制度应用、金融机构等各方進行合作而为用户便捷其生活缴费和付费的一种方式。但也这正由于这种消费方式的便捷性为人们的支付带来了一定的安全问题，这就要求能强化人们的安全意识以及移动互联网手机支付的安全建设。

一、移动互联网手机支付面临的安全问题

在现阶段，我国移动互联网手机支付所面临的安全问题主要包括以下的四个方面：首先，网络安全问题。要实现移动互联网手机支付必须依靠无线网络的支撑，但无线网络区别于有线网络其所采用的无线电技术并不能被直接的保护，因此，往往会造成一定安全问题的产生如非法的监听等，而这也就给移动互联网手机支付的安全性带来了一定的安全隐患；其次，移动终端安全问题。由于移动终端问题而造成的支付安全问题往往表现在以下的两个方面，其一，是由于移动终端的操作系统本身所具有的缺陷，导致移动终端在连接电脑之后，其所具有的信息资料等能直接从电脑进行修改。其二，是由于实名认证的开通，移动互联网手机支付软件、银行卡等都与手机之间进行有绑定，一旦手机丢失会导致账户等被他人盗用；再次，软件病毒安全问题。软件病毒是现阶段最易造成移动互联网手机支付安全问题产生的因素，在通常情况下，利用移动终端进行支付有着非常严格的要求，但随着各类娱乐软件的普及，用户往往会下载一些安全性不高的软件，或者是浏览一些不安全的网页而造成移动终端中毒，这也就使一些不法分子有机可乘；最后，支付系统的安全问题。手机支付往往是两个或两个以上的主体进行互动的过程，而在这一过程成手机的支付系统往往面临着密码破解、信息窃取、非法盗用等安全问题。

二、移动互联网手机支付安全性提高的策略

（一）对手机支付安全加强管理

首先需要保证手机终端处于安全状态。手机工具是完成手机支付的基础条件，所以必须要保证手机终端安全可用，例如，可以在手机终端运用加密技术，并针对手机支付的不同方式来选择相应方式对信息进行处理。其次需要对密码体系加强管理。要保障手机支付安全，就需要建立健全的密码体系，手机支付是直接连接到银行部门的，所以在交易时可以对其中一些带有敏感性的信息制定相应的数字证书，主要有企业证书、质量员证书以及服务器证书等几种。

（二）增强数据加密相关技术

在保障互联网的信息安全方面，密码技术发挥了重要作用。互联网传输信息的渠道比较脆弱，传输过程容易遭到外界的破坏，所以要保障信息能够安全准确的传输，就需要运用加密技术。加密技术一般有两种：（1）对称密钥的加密，DES，RC4，AES等是其常用的加密算法。但运用该技术需要较高的维护成本。（2）非对等密钥的加密。该技术的主要优点在于只知道其中一把密钥是无法算出其他密钥的，其中公开密钥被称之为公钥。

（三）运用信息加密技术

所为信息加密技术就是要求在移动互联网手机支付过程中，利用SlM卡中的STK卡对相关的支付信息等进行加密的处理。移动互联网手机支付也是一个用信号和网络进行数字信息传输的过程，通过加密处理能使应用在接受到相关的支付信息的时候运用更加安全的方式在对信息进行解密之后完成支付。除此之外，支付系统对相关的支付交易信息还需以MAC的方式对内容进行计算和验证，当让这也要求国家能针对这一加密方式制定相应的规范和标准。

（四）定期进行病毒的查杀

病毒是造成移动互联网手机支付安全最为主要的因素之一，由于病毒的侵入会造成信息资料的泄漏甚至账户信息被盗用等，因此，手机用户也应当在手机中安装相应的杀毒软件，并定期对手机进行病毒的查杀等。且在信息技术飞速发展的当今社会，一些大型企业所开发的杀毒软件除了能完成病毒的查杀之外，其本身就具备对木马病毒甚至是垃圾信息文件的抵御功能，因此，手机用户在移动互联网手机支付中就应当选择正规的杀毒软件进行安装。

三、结语

就移动互联网手机支付的发展现状以及其便捷性来看，其未来将成为人们购买消费最为主要的方式。因此，针对支付的安全问题急需国家制定相关的检测标准来对移动终端的支付应用进行优化，也要求移动电信等部门能强化网络安全的管理，更要求国民能主动参与到支付安全的监督中。endprint