闪付卡重放攻击研究与PBOC3.0协议漏洞分析

• 作者: 冯钒 刘亚辉 朱翀 邹俊伟 闫萌
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 近场通信 闪付卡 PBOC3.0 重放攻击
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 安全与防范
• 页码范围: 148-151
• 页数: 4页
• 分类号: TP39
• 字数: 3877字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2018.04.031

摘要

基于NFC(near field communication,近场通信)技术的闪付服务,即中国银联所推出的小额免密支付服务,在丰富人们生活的同时,也使得用户的个人信息和财产安全面临着威胁.对此,从闪付服务中可能的隐私泄漏点-闪付卡出发,设计了一个针对其进行重放攻击的模型,以及进行攻击所需的基于PBOC3.0协议的通信协议.在此基础上利用PC机及附属设备搭建环境,对闪付卡与收单方间合法通信过程进行了监听,并利用监听过程中所截留的数据,模拟了闪付卡扣款流程,实现了重放攻击.此外,通过对截留的通信数据的分析,并结合对PBOC3.0协议的研究,找到了PBOC3.0协议的漏洞.最后提出了针对闪付卡重放攻击的对抗措施,以及PBOC3.0协议的改进措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘亚辉	北京邮电大学电子工程学院通信与网络研究中心	5	19	2.0	4.0
2	邹俊伟	北京邮电大学电子工程学院通信与网络研究中心	12	44	4.0	6.0
3	闫萌	北京邮电大学电子工程学院通信与网络研究中心	1	1	1.0	1.0
4	冯钒	北京邮电大学电子工程学院通信与网络研究中心	1	1	1.0	1.0
5	朱翀	北京邮电大学电子工程学院通信与网络研究中心	1	1	1.0	1.0