移动商务 与 移动支付

1、移动移动商务商务 与 移动支付 移动商务的内涵及相关技术 移动商务面临的安全威胁以及安全需求 WAP的安全体系和相关技术 基于WPKI的移动商务安全的相关知识 移动支付的安全标准及应用协议 内容提要内容提要 移动商务移动商务是由电子商务的概念衍生出来的。它利用手机、 PDA及掌上电脑等无线终端进行的B to B、B to C或C to C的 电子商务。互联网技术、移动通信技术、短距离通信技术及 其他技术的完善组合创造了移动电子商务。 移动商务移动商务使用便携式终端设备，实现了一种不受时间和空 间限制的商务模式，将商务活动和个人的移动更加紧密地结 合在一起。 移动商务移动商务是电子商务发展的新形

2、态和一个新的分支，是互 联网电子商务的扩充和延伸，将商务活动的市场目标定位到 个人。 移动商务的内涵 承载的网络不同 所使用的网络协议不同 所使用的安全协议不同 终端不同 操作系统不同 移动商务与互联网商务 区别 区别 移动商务的相关技术相关技术 移动移动IP技术技术 它实现了移动的计算机在互联网上的无线漫游， 这是它对移动商务的贡献。 无线应用协议无线应用协议（WAP）首次定义了一个开放的全球无线应用框 架和网络协议标准，实现了互联网的无线接入访问。 蓝牙技术蓝牙技术（Bluetooth）在移动电子商务应用中，它将个人携带 的移动设备连接成局域网，从而可以无线访问互联网。 通用分组无线业务技

3、术通用分组无线业务技术（GPRS）是一种无线广域网技术，提 供端到端的分组交换，使用户可以随时在线。 移动定位系统移动定位系统（MPS）是对手机终端进行实时位置捕捉的新型 技术，被广泛地应用在大众无线数据信息娱乐服务等行业。 WPKI技术技术 是无线网络中应用的PKI技术，用于保障移动电子 商务的安全，其根据移动通信的特点，对互联网应用的PKI技 术改进，可消除移动交易的风险 10.1.2 移动商务的 安全安全 无线窃听 假冒攻击 信息篡改 服务后抵赖 病毒攻击、拒绝服务 移动商务移动商务面临的威胁 移动商务移动商务 的 安全需求安全需求 解决移动商务的安全问题，就要解决下面这些方面的问题：

4、认证、鉴定、授权、可信任第三方、完整性、机密性、不可否 认性、资源控制和数字证书等 （1）移动接入安全 （2）移动终端的SIM/STK卡具有加密和身份识别能力 （3）移动支付 （4）信息安全 移动商务 安全现状安全现状 国内还没有一部针对移动商务的法律法规 移动商务的安全还收技术发展制约 减少移动终端的处理和存储负担，降低交易信息的传输量和保障 交易安全，是移动商务研究中急需解决的问题 10.2.1 移动支付移动支付 概述概述 移动支付移动支付，是指交易双方为了某种货物或业务实现，通过移动 设备，采用无线方式所进行的银行转账、缴费和购物等商业交 易活动 （1）非现场支付 （2）现场支付 从结算

5、的及时性 分类 移动支 付链成 员 用户 商家 移动运 营商 金融机 构 移动支 付服务 提供商 移动设 备制造 商 移动支付的产业链成员移动支付的产业链成员 消费者消费者移动运营商移动运营商 商家商家 移动支付的移动支付的 商业模式商业模式 A 模式A代表了最简单的封闭模式，被大多数移动运营商所 接受。这种模式不需要银行参与不需要银行参与，技术实现简单技术实现简单。 消费者消费者移动运营商移动运营商 商家商家 B 金融机构金融机构 模式B中的移动运营商可以提供非数字内容业务提供非数字内容业务，且交易交易 额可以较大额可以较大。在这种模式下，移动运营商需与银行合作。 虽可为用户提供更多的支付选

6、择提供更多的支付选择，但是运营商需考虑用户 的支付注册问题，并且要建立与金融机构的关系和支付业 务接口。是A模式的扩展，支付内容比较受限，目前主要集集 中于缴费业务领域中于缴费业务领域。 有银行参与的支付有银行参与的支付 消费者消费者商家商家 金融机构金融机构 移动运营商移动运营商 直接购买的移动支付方式直接购买的移动支付方式 C 模式C类似于基于PC的在线商店支付，可以称为“直接购买” 的支付方式。该模式下，用户与商家直接联系用户与商家直接联系，由商家来 处理和多个银行之间的支付接口。商家为向更多用户提供 服务，需能够接受多个移动运营商接入。但是随着参与的 移动运营商和可能的支付选项的增加，

7、这种模式也缺乏灵缺乏灵 活性活性。 消费者消费者第三方机构第三方机构 金融机构金融机构 移动运营商移动运营商 D 商家商家 第三方参与的移动支付方式第三方参与的移动支付方式 模式D提供了一种第三方机构参与的移动支付方式， 可称为“中介”模式。该模式的特点是：a 各参与方之 间分工明确；各利益群体间的关系简单化；c 用户有 多种选择等 10.2.2 国内外移动 支付的发展支付的发展 移动支付业务上世纪90年代初期始于美国，随 后在日本和韩国出现并得到了迅速发展，如移 动钱包、移动信用卡的正式商用最早都出现在 日韩，现在它们已经成为了世界上移动支付领 域的领跑者。 这些非接触式的移动银行支付形式占

8、非接触支 付市场的比重在逐渐增加。据预测，到2013年， 全球移动支付的整体市场规模将有望达到8600 亿美元。 国外的移动支付国外的移动支付 （1）日本的移动支付）日本的移动支付 日本在移动电子商务和移动支付发展方面处于全球领 先地位。日本完全采用以移动运营商主导、传统金融机 构扮演辅助角色的经营运作模式，应用的主要技术是基 于红外线的非接触式芯片技术。 （2）欧洲的移动支付）欧洲的移动支付 欧洲的移动银行业务主要采用的是WAP方式，但是早 期的WAP并没有达到技术要求的水平。目前还是主要以 手机短信技术的应用为主。 中国移动支付的发展中国移动支付的发展 移动用户规模大，移动用户规模大， 手

9、机上网用户多手机上网用户多 手机支付份额少手机支付份额少 以以SMS为主的移为主的移 动支付动支付 手机支付业务创手机支付业务创 新试点新试点 中国移动支付应用 模式发展趋势趋势 近距离非接触式技术应用近距离非接触式技术应用 第二代手机电子钱包支付第二代手机电子钱包支付 “银信通银信通”业务业务 移动支付的 商业运营模式 商业运营模式 移动支付最核心的问题是商业运营模式，目 前国内主要有四种： 银行主推的“手机 银行”模式 移动运营商主推 的“手机钱包”模式 手机智能金融卡 植入模式 第三方支付平台 模式 10.2.3 Paybox 的在线支付系统的在线支付系统 2005年5月，Paybox在

10、德国开始实施它的移动支付服务。 Paybox提供最广泛地移动商务和移动支付产品，它的目标 是为移动支付建立国际性的标准，我们在此介绍Paybox公 司为用户提供的多样化在线支付模式。 1. 互联网到Paybox(I to P) 2. Paybox到Paybox(P to P) 3. 移动电话到Paybox(M to P) 4. 网络转账 5. 附加服务 步骤一步骤一 步骤步骤二二 步骤三步骤三 步骤四步骤四步骤五步骤五 互联网互联网 终端终端 Paybox 后台后台 支付者支付者 的移动的移动 电话电话 支付者选择商品并选择支付者选择商品并选择 “使用使用Paybox支付支付” 网站确认网站确

11、认 支付授权支付授权 Paybox连接交连接交 易方并呼叫支付易方并呼叫支付 者的移动电话者的移动电话 通过直接转账通过直接转账 进行结算进行结算 支付者的支付者的 电话响铃电话响铃 支付者听取支付者听取 交易信息交易信息(价价 格和收款人格和收款人) 支付者使用支付者使用 4位位PIN码码 授权授权支付支付 互联网到Paybox支付过程 步骤一步骤一 步骤步骤二二 步骤三步骤三 步骤四步骤四步骤五步骤五 互联网互联网 终端终端 Paybox 后台后台 支付者支付者 的移动的移动 电话电话 支付者呼支付者呼 叫叫Paybox 支付者使用支付者使用 4位位PIN码码 授权支付授权支付 Paybo

12、x通过通过 Caller-ID验证验证 呼叫者呼叫者 通过直接通过直接 转账进行转账进行 结算结算 支付者通过支付者通过 SMS通知通知 收款人收款人 Paybox到Paybox支付过程 Paybox检索检索 收款人的收款人的 账户信息账户信息 支付支付者输入者输入 收款人号码收款人号码 和金额和金额 支付者收听支付者收听 交易信息（金交易信息（金 额和收款人额和收款人） 步骤一步骤一 步骤步骤二二 步骤三步骤三 步骤四步骤四步骤五步骤五 互联网互联网 终端终端 Paybox 后台后台 支付者支付者 的移动的移动 电话电话 支付者使用支付者使用 4位位PIN码码 授权支付授权支付 Paybox

13、通过通过 Caller-ID 进行验证进行验证 通过直接通过直接 转账进行转账进行 结算结算 Paybox实时实时 给收款者给收款者 发送信息发送信息 移动电话到Paybox支付过程 Paybox检索检索 支付者支付者信息并信息并 呼叫支付者呼叫支付者 支付支付者的者的 电话响铃电话响铃 支付者收听支付者收听 交易信息（金交易信息（金 额和收款人）额和收款人） 收款者呼收款者呼 叫叫Paybox 收款者输入支收款者输入支 付者的付者的Paybox 号码和金额号码和金额 收款者一收款者一 直在等待直在等待 步骤一步骤一 步骤步骤二二 步骤三步骤三 步骤四步骤四步骤五步骤五 互联网互联网 终端终端 Paybox 后台后台 支付者支付者 的移动的移动 电话电话 支付者在支付者在Paybo