2011年04月26日?qǐng)?bào)道，以手機(jī)為主要載體的移動(dòng)互聯(lián)時(shí)代，需要付費(fèi)的服務(wù)也越來越多，手機(jī)支付將廣泛地用于各種支付業(yè)務(wù)。如今，不光是通信運(yùn)營商在發(fā)力手機(jī)支付，各大銀行以及支付寶等第三方機(jī)構(gòu)也在發(fā)力手機(jī)支付，僅各種手機(jī)銀行的iPhone客戶端軟件就在近期紛紛上線，成為宣傳重點(diǎn)。與此同時(shí)，多種手機(jī)支付的安全性也已經(jīng)越來越受到關(guān)注。

安全措施勢(shì)在必行

根據(jù)易觀國際預(yù)測(cè)，2011年年底中國移動(dòng)支付用戶規(guī)模將快速增長(zhǎng)到2.21億戶。手機(jī)支付目前存在的一大隱患是安全手段較少。已經(jīng)較為普及的PC網(wǎng)上支付，安全手段除了通過專用的“https：”網(wǎng)頁登錄之外，銀行方面大多采取數(shù)字證書（即常說的U盾）的方法，對(duì)外支付時(shí)需要U盾加以身份驗(yàn)證。最近較為流行的是通過手機(jī)短信進(jìn)行驗(yàn)證。相當(dāng)于在U盾之外再加一把鎖。此外，一些殺毒殺木馬的軟件也提供“保險(xiǎn)箱”等網(wǎng)銀安全監(jiān)控措施。

相比之下，手機(jī)支付沒有太多的專業(yè)手段進(jìn)行。運(yùn)營商的移動(dòng)支付，大多采用“刷”手機(jī)的方式，如果手機(jī)失竊，沒有及時(shí)掛失換卡，很有可能被盜刷；而通過手機(jī)網(wǎng)頁進(jìn)行的支付，無論WAP方式還是網(wǎng)頁方式，整體上缺乏較強(qiáng)有力的手段。

鑒于此，目前在瀏覽器中添加安全控件成為一種常用的方式，比如UC瀏覽器在新版7.7中添加了第三方支付機(jī)構(gòu)支付寶的安全插件。UC優(yōu)視技術(shù)總裁梁捷介紹說：“在UC瀏覽器中，承載用戶從訪問商戶網(wǎng)站到下單確認(rèn)購買的整個(gè)流程，并通過調(diào)用支付寶安全支付插件針對(duì)移動(dòng)支付用戶的信息流進(jìn)行加密保護(hù)。”

便捷支付必不可少

在網(wǎng)銀支付中，銀行普遍采取了兩種安全控制手段：限額或者是通過U盾證書認(rèn)證。比如，招行最近下調(diào)了信用卡網(wǎng)上支付的單筆限額，最高只有500元，這對(duì)于超過500元的大額支付比如購買超過500元的機(jī)票就很難完成。

限額在一定程度上保證了用戶賬戶安全性，但反過來在某些時(shí)候也造成了不方便。支付寶無線事業(yè)部總經(jīng)理諸寅嘉表示：“這就相當(dāng)于‘砌墻’，但是‘墻’再高，真是盜賊還會(huì)想辦法進(jìn)來，而普通用戶則因?yàn)?lsquo;墻’高而被擋在外面。”

手機(jī)支付要解決的就是安全性和便捷性兼容的問題。目前手機(jī)瀏覽器加載安全控件的方式，采用的是全過程監(jiān)控的方式，在當(dāng)前頁面即可快速完成，相比WAP支付減少4-5個(gè)跳轉(zhuǎn)步驟。支付寶方面還提供快速支付方式，除了第一次使用時(shí)需與支付寶賬號(hào)進(jìn)行快速關(guān)聯(lián)，后續(xù)支付都將可直接進(jìn)入。此外，還新增加了無需登錄網(wǎng)銀的快捷支付，用戶只需輸入10家合作銀行的卡號(hào)及支付密碼即可支付，且無支付額度限制，200元以下的小額支付可無需輸入密碼。

三大手機(jī)支付安全性分析

1、移動(dòng)支付

移動(dòng)支付主要是通過運(yùn)營商的手機(jī)支付來進(jìn)行。中國電信在廣州推行的天翼羊城通，此前中國移動(dòng)的手機(jī)地鐵票都是移動(dòng)支付的代表。從技術(shù)標(biāo)準(zhǔn)看，采用的是銀聯(lián)兼容的13.56M赫茲技術(shù)。絕大多數(shù)通過運(yùn)營商話費(fèi)扣減來進(jìn)行。

特點(diǎn)分析：適合于小額支付，但是成百上千元的大額支付比較難實(shí)現(xiàn)；同時(shí)，因?yàn)橐�進(jìn)行信號(hào)連接，一般要在手機(jī)卡上外接天線，天線在不同類型的手機(jī)上安裝和使用會(huì)存在一些小麻煩。手機(jī)丟失有可能造成賬戶失竊被惡意消費(fèi)。

安全建議：保管好自己的手機(jī)，一旦出現(xiàn)手機(jī)丟失，可以申請(qǐng)換卡。

2、手機(jī)WAP支付

通過WAP進(jìn)行手機(jī)支付，是目前較常用的一種方式。在購買點(diǎn)卡、Q幣乃至航空公司機(jī)票（通過專用WAP網(wǎng)站）等很多場(chǎng)合適用。一些銀行、商戶的客戶端軟件進(jìn)行手機(jī)支付，有些也是采用WAP方式進(jìn)行的。

特點(diǎn)分析：必須通過商戶、銀行等多重網(wǎng)關(guān)進(jìn)行驗(yàn)證，安全性有一定的保證，但適用起來較為繁瑣，在網(wǎng)關(guān)轉(zhuǎn)換過程中，有被木馬或者釣魚網(wǎng)站趁虛而入的機(jī)會(huì)。某些網(wǎng)關(guān)有支付限額，不利于大額支付。(責(zé)任編輯：admin)