基于STRIDE和模糊综合评价法的移动支付系统风险评估

摘要：

随着移动通信技术的发展和智能手机的普及,移动支付日益普遍.然而无线网络的安全弱点、移动设备的系统漏洞、账号盗用等问题都加剧了移动支付的安全问题.文章从移动支付交易流程入手,分析了移动支付系统的安全威胁,并提出一种风险评估方法,使交易双方可对交易过程进行安全评级从而进行安全决策.该方法使用STRIDE威胁模型建立指标体系,使用模糊综合评价法对交易进行风险评估,并建立了基于可信网络连接的威胁缓解模型,根据评估结果对移动支付交易进行安全性增强,在评估中使用量化指标并达到了交易级细粒度的风险评估.文章最后使用典型应用场景案例验证和分析了该风险评估方法的有效性.

关键词：移动支付、风险评估、模糊综合评价法

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金[51361130152;天津市科技特派员项目[18JCTPJC60500

在线出版日期：2020-04-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：49-56