移动支付安全风险分析.pdf

文档介绍：移动支付安全风险分析
——透过现象看本质
BCTC for
2015年8月9日
Sunday

提纲
一 支付安全的本质
二 移动支付安全分析
三 BCTC攻击实例 for
2

提纲
、身份验证
、银行卡安全
、终端安全BCTC for
支付安全——透过现象看本质
身份验证：

 用户身份标识
 身份鉴别信息
BCTC for
4

支付安全——透过现象看本质
身份验证：

 用户身份标识——以谁的身份交易
 身份鉴别信息——是不是本人在交易
BCTC for
5

支付安全——透过现象看本质
身份验证：

 用户身份标识——唯一性
多个人使用同一个用户身份标识，会导致无法判
断谁在交易。
BCTC for
6

支付安全——透过现象看本质
身份鉴别信息
用户提供所知验 用户提供所持验 用户提供身份描
证信息 证设备 述
密码、口 USBKey、OTP
指纹等生物特征
令 BCTC for
7

一、支付安全的本质
银行卡安全

1）银行卡在身份认证中的作用
2）磁条卡的安全性
3）IC卡的安全性
BCTC for


一、支付安全的本质
银行卡安全

银行卡在身份验证中的作用：

 用户身份标识
 身份鉴别信息
BCTC for