基于贴膜盾硬件数字证书的手机银行客户端通信安全研究与应用

摘要

对当前手机银行客户端安全与便捷的应用现状进行了研究与分析,提出一种以贴膜盾为硬件数字证书平台,通过安全中间件将手机银行客户端的待交易数据发送给贴膜盾进行电子签名保护交易安全的方法.该方法通过贴膜盾直接嵌入手机卡槽内部,不需要用户额外携带,同时利用贴膜盾PIN码校验后在盾内对每笔交易数据进行数字签名,符合电子签名法,具有安全性高、便捷易用等优点.目前该技术已在金融、电子政务、移动警务、语音加密等领域得以全面应用,大大提高了客户的信息安全及客户体验,具有较好的应用前景.