移動支付近年來快速發(fā)展,其應用范圍已經涉及轉賬匯款、網上購物、公用事業(yè)繳費、線下購物、個人理財?shù)戎T多領域。為加強移動支付信息安全,特提出如下建議:
完善相關法律法規(guī),加大網絡犯罪打擊的力度。要盡快出臺具體監(jiān)管辦法,完善相關法律法規(guī),加大對網絡犯罪的打擊力度。同時加強移動支付技術層面的信息安全的研究工作??梢詮娜矫嫒胧郑?br />
一、加強CA認證。CA認證中心作為一個權威的第三方機構通過對密鑰進行有效管理,頒發(fā)證書證明密鑰的有效性,并將公開密鑰和移動支付的各參與方聯(lián)系在一起,利用數(shù)字證書、PKI對稱加密算法、數(shù)字簽名、數(shù)字信封等加密技術,建立起安全程度極高的加解密和身份認證系統(tǒng),確保電子交易安全、有效地進行,防止支付交易過程中一些重要的數(shù)據(jù)、文件在傳輸過程中被竊取篡改,保障移動支付的安全。
二、完善WPKI體系。在移動支付過程中,可以通過無線公鑰基礎設施(WPKI)、WAP安全、身份認證等方式來確保移動支付的安全性。在研究移動支付安全技術方面,逐步制定和規(guī)范電子商務業(yè)務和技術規(guī)范,采用統(tǒng)一的標準規(guī)范、完善電子商務交易流程、采用較強的加密算法和電子認證、規(guī)范化的在線支付、加大SIM卡、安全芯片等移動支付關鍵技術的研發(fā)力度,可以有效地減少大范圍的移動支付安全事故的發(fā)生。
三、加強移動支付安全協(xié)議的應用開發(fā)。目前SSL安全協(xié)議和SET安全協(xié)議已經被廣泛地應用在移動支付的安全支付環(huán)節(jié)。SET協(xié)議采用公鑰機制、信息摘要和認證體系,基于協(xié)議之上的應用程序用于提高應用程序之間數(shù)據(jù)的安全系數(shù)。SSL也采用了公鑰機制、信息摘要和MAC檢測,可以提供信息的保密性、完整性和一定程度的身份鑒別功能。
加強產業(yè)鏈合作,共筑安全屏障。移動支付是新興的產業(yè)鏈,鏈接多個網絡,包含多個平臺。在這個鏈條中,移動運營商、銀行、銀聯(lián)和非金融支付機構的系統(tǒng)都有可能是犯罪分子攻擊的目標。因此,只有整合運營模式,做到數(shù)據(jù)的共享,安全措施的相互配合,各參與主體才能共筑安全屏障。
加強安全意識的教育,培養(yǎng)用戶安全使用移動支付業(yè)務的習慣。安全支付是一個閉環(huán)的體系,客戶自己的安全意識非常重要,比如密碼管理等都需要使用者自我保護。尤其是農村用戶,對其進行安全教育十分必要。