摘要
基于一个真实的资金诈骗案例,重点分析了第三方支付系统客户端存在的安全风险、攻击者所采用的攻击技术及其攻击原理。提出了技术防范机制来降低系统的安全风险,同时,建议通过用户方、第三方支付商、银行方及监管部门的共同努力,在最大程度上阻止类似的资金诈骗行为。
Based on a true money fraud case, the security risks of client side of third-party payment system, the attacking technique and principles are analyzed and studied. Some effective technical methods are proposed to prevent attacker from defrauding. The joint efforts of the users, third-party payment providers, banks and supervision authorities are suggested, so that internet frauds can be avoided effectively.
出处
《北京信息科技大学学报（自然科学版）》
2011年第1期26-31,共6页
Journal of Beijing Information Science and Technology University
基金
北京市高校学术创新团队建设计划项目(PHR201106133)
北京信息科技大学校基金项目(1025045)
关键词
第三方支付
安全风险
安全机制
客户端
欺诈
third-party payment
security risk
security mechanism
client side
fraud
