Android平台上的WAP安全移动支付系统设计

"基于Android的WAP安全移动支付系统设计和实现" 移动支付是现代生活中不可或缺的一部分，尤其是在智能手机的推动下，其使用越来越普遍。然而，伴随着便利性而来的是用户对于移动支付安全性的担忧。这篇论文由施腾飞、程琳静、张莹和李晖共同完成，他们专注于移动通信安全领域，尤其是密码学和移动通信安全的研究。 论文重点讨论了如何在Android平台上构建一个基于WPKI（无线公开密钥基础设施）机制的安全移动支付系统。WPKI是一种针对无线环境的公钥基础设施，旨在为移动设备提供安全服务，如身份验证和数据加密。该系统利用WAP（无线应用协议）和数字签名技术，确保了数据的机密性、完整性、身份认证以及用户不可否认性，这些都是移动支付系统安全性的核心要求。 在设计中，研究团队开发了一个安全的浏览器，这个浏览器能在Android设备上运行，支持安全的通信。同时，他们还搭建了一个服务端平台，以模拟一个完整的移动支付流程。通过这种方式，他们能够验证所提出的系统是否能够满足实际安全需求。 论文还深入探讨了WAP代理服务器可能存在的安全隐患，即用户明文信息泄露的问题。为了解决这个问题，研究者提出了端到端加密的解决方案。端到端加密意味着只有发送方和接收方能够解密信息，即使数据在网络中传输，也能保护其不被第三方窃取，从而进一步增强了移动支付中用户支付信息的机密性。 关键词涵盖了移动支付、安全、WAP、Android以及端到端加密，这表明论文不仅关注移动支付系统的整体设计，还着重于在特定平台（Android）上的实现以及特定安全策略（WAP和端到端加密）的运用。 这篇论文提供了一种创新的、基于Android的移动支付解决方案，它结合了WPKI、WAP协议和数字签名技术，以增强支付安全性，并通过端到端加密来防止潜在的信息泄露。对于理解移动支付安全机制和Android平台上的安全实现，这篇论文提供了宝贵的研究成果和实践指导。