移動支付時代消費者信息安全防范研究

□讓金鵬

（河南大學(xué)軟件學(xué)院 河南 開封 475004）

1 移動支付信息安全問題概述

移動支付帶來的信息安全問題愈演愈烈，據(jù)艾瑞咨詢的調(diào)查顯示，一些不法分子經(jīng)常會在移動支付過程中竊取信息，然后將其變賣，甚至利用其中的隱私內(nèi)容為自己牟利，這無疑給人們帶來資金安全風(fēng)險。但在目前的條件下，由于移動運營商、用戶終端以及支付服務(wù)之間錯綜復(fù)雜，使得信息安全經(jīng)常得不到保證，各方的法律責(zé)任也不夠明確，許多消費者因為支付而導(dǎo)致信息泄露。為了解決當(dāng)前移動支付時代信息存在的安全隱患，就必須分析移動支付時代信息泄露的具體方式，并結(jié)合具體實際，提出科學(xué)防范的對策，確保人們的隱私不被泄露。

2 移動支付時代信息泄露的主要方式

2.1 智能終端設(shè)備的丟失

信息化時代，以手機為核心的智能終端設(shè)備廣泛普及，手機等智能終端已經(jīng)成為人們生活的必需品，手機可以與互聯(lián)網(wǎng)世界實現(xiàn)互通，QQ、微信、支付寶、網(wǎng)上銀行都能夠在手機端口登陸，一旦手機等智能終端丟失，各種信息就會暴露在外。一些不法分子利用這個機會，很可能竊取到手機人的信息，并對密碼進行篡改，給消費者帶來巨大的經(jīng)濟損失。

2.2 智能終端設(shè)備受到惡意病毒攻擊

借助互聯(lián)網(wǎng)，黑客可以對智能終端設(shè)備進行惡意病毒攻擊。據(jù)艾瑞咨詢統(tǒng)計，我國目前常見的手機惡意木馬、病毒樣本近4 000種，且手機病毒的傳播速度快、攻擊性大、隱秘性強，一旦進入移動終端用戶的手機之中，則很難被消滅，許多手機惡意病毒會對用戶的信息進行竊取，從而造成信息泄露。

2.3 智能終端設(shè)備接收欺詐信息

以詐騙電話為核心的傳統(tǒng)手機欺詐方式相對容易被消費者識破，但是欺詐短信的方式目前難以破解，其基本原理是建立偽基站，冒用官方電話號碼，對用戶發(fā)送惡意短信，一旦信息被點開，就會出現(xiàn)資料泄密，進而被不法分子所利用，甚至造成綁定銀行卡中資金的丟失。

3 移動支付時代消費者信息安全防范措施

3.1 技術(shù)層面，構(gòu)建安全性保障機制

一方面，在手機等智能終端的安全模塊中建立保障機制，運用安全訪問管理機制，比如是限制用戶輸入驗證碼的錯誤次數(shù)，或者是單次支付交易的時間。同時建立加密數(shù)據(jù)的備份與恢復(fù)機制，預(yù)防由于密鑰丟失或者是失效而引起無法處理加密數(shù)據(jù)，當(dāng)系統(tǒng)的安全硬件在對運行狀態(tài)進行全面檢測的時候，要注重分析運行狀態(tài)從而預(yù)防安全問題的發(fā)生；另一方面，在基帶處理器上完善身份登記機制，保證手機用戶信息的真實性與安全性，同時要預(yù)防在輸入驗證碼的時候他人故意截獲用戶的個人驗證碼，從而采取加密數(shù)據(jù)處理與保護措施；除此之外，在各個安全領(lǐng)域中實現(xiàn)明確的劃分，讓所有安全模塊的防范作用能夠充分發(fā)揮出來，而且安全模塊之間要實現(xiàn)互相的認(rèn)證，加強安全保障。

3.2 管理層面，加大對移動支付安全的宣傳力度

移動支付的推廣和普及，在根本上講是技術(shù)的一種革新，對于推動社會發(fā)展也起到重要的作用。但是，當(dāng)前我國百姓對于支付安全的認(rèn)識還不到位，在支付過程中也沒有注意對自身信息的保護，很容易引起安全問題。對此，相關(guān)部門、銀行、商家及第三方支付企業(yè)必須要加大對移動支付安全的宣傳力度，對客戶反饋來的信息予以保護，爭取讓每一位移動支付用戶都能夠理解網(wǎng)絡(luò)安全注意事項。

結(jié)束語

確保消費者信息安全是移動支付實現(xiàn)穩(wěn)健、高效、可持續(xù)發(fā)展的基礎(chǔ)與前提，消費者、政府、企業(yè)及第三方支付平臺都必須注重對消費者信息安全的保護，并且要集合技術(shù)、管理及法律等多方面的力量，真正提升對消費者信息安全的保護力度。

[1]李琳,劉宇.移動支付系統(tǒng)安全性分析[J].電子產(chǎn)品可靠性與環(huán)境試驗,2017,35(03)：41-43.

[2]文佳,韓志雄,邢詒俊,溫慧.我國移動支付發(fā)展現(xiàn)狀、問題及對策[J].金融科技時代,2017(03)：51-54.