基于无证书加密短信验证码的移动支付方案

作者：柳毅; 罗子强

来源：计算机应用研究, 2020, (07): 2132-2135.

DOI：10.19734/j.issn.1001-3695.2019.01.0018

• 无证书公钥密码
• 验证码
• 移动支付
• 签密 certificateless public key cryptography
• authentication code
• mobile payment
• signcryption

针对移动支付中验证码泄露问题,提出了一种基于无双线性对的无证书公钥加密短信验证码的移动支付系统方案。该方案引入了标记化思想,双因素认证,解决了移动端私钥存储泄露问题。利用无证书公钥密码签密验证码,即使密文被泄露,攻击者也无法得到真正的验证码,从而避免了验证码泄露的风险。分析结果表明,该方案可以有效抵御多种攻击,并能对用户信息进行隐私保护,是一种安全可靠的移动支付方案。

• 单位
  广东工业大学