电子支付风险控制个人可信确认方案研究
AET
樊 凯1，韩小军2，汪 书3
（1.西安电子科技大学，陕西 西安710126；2.睿丰宝科技有限公司，北京102600；3.北京大学，北京100871）
摘要： 通过研究电子支付业务风险的个人自主控制模式，分析了电子支付个人风险控制系统和个人可信确认基本过程，提出个人可信确认风险控制机制的密码应用需求。同时，设计了基于密码应用技术的个人可信确认方案，包括系统构成、使用的密钥、方案原理、个人可信确认报文、密码安全应用流程、密码应用相关安全技术要求等部分。该方案可供支付机构、电子支付个人风险控制领域相关系统和设备厂商作为技术参考。
中圖分類號： TN918.9文獻標識碼： A
DOI： 10.19358/j.issn.2096-5133.2021.01.002
引用格式： 樊凱，韓小軍，汪書。 電子支付風險控制個人可信確認方案研究[J].信息技術(shù)與網(wǎng)絡(luò)安全，2021，40（1）：10-14.
DOI： 10.19358/j.issn.2096-5133.2021.01.002
引用格式： 樊凱，韓小軍，汪書。 電子支付風險控制個人可信確認方案研究[J].信息技術(shù)與網(wǎng)絡(luò)安全，2021，40（1）：10-14.
Research on personal trusted confirmation scheme for risk control of electronic payment
Fan Kai1，Han Xiaojun2，Wang Shu3
（1.Xi′an University of Electronic Science and Technology，Xi′an 710126，China； 2.Ruifengbao Technology Limited Company，Beijing 102600，China；3.Peking University，Beijing 100871，China）
Abstract： Through the study of individual autonomous control mode of electronic payment business risk，this paper analyzes the electronic payment personal risk control system and the basic process of personal credible confirmation, and puts forward the password application requirements of personal credible confirmation risk control mechanism. At the same time, this paper designs a personal trusted authentication scheme based on cryptographic application technology, including system structure, key used, scheme principle, personal trusted authentication message, cryptographic security application process, cryptographic application related security technology requirements and so on. This scheme can be used as technical reference for payment agencies, electronic payment personal risk control systems and equipment manufacturers.
Key words : electronic payment；risk control；personal credible confirmation；cryptographic application
0 引言
在電子支付業(yè)務模式日趨多樣化的背景下，個人用戶的支付行為往往存在眾多安全隱患，當前主要由支付機構(gòu)協(xié)助個人進行統(tǒng)一風險控制[1]。為了適應多元個性化的個人風險控制需求，支付機構(gòu)也陸續(xù)推出了用戶可自主配置、自主操作的個人風險控制系統(tǒng)和設(shè)備。
本文面向基于個人可信確認的電子支付個人風險控制系統(tǒng)，提出了個人可信確認密碼應用方案，包括系統(tǒng)構(gòu)成、使用的密鑰、方案原理、報文協(xié)議、密碼應用流程、相關(guān)安全技術(shù)要求等內(nèi)容。
本文詳細內(nèi)容請下載：http://m.ihrv.cn/resource/share/2000003307
作者信息：
樊 凱1，韓小軍2，汪 書3
（1.西安電子科技大學，陜西 西安710126；2.睿豐寶科技有限公司，北京102600；3.北京大學，北京100871）
此內(nèi)容為AET網(wǎng)站原創(chuàng)，未經(jīng)授權(quán)禁止轉(zhuǎn)載。