一、引言

移动支付也称为手机支付，即用户通过使用其移动终端（通常是手机）对所消费的商品或服务进行账务支付的一种服务方式，像支付宝、微信支付等都是目前移动支付的主要方式。移动支付的优点很明显：

1、方便快捷，一般通过扫描二维码完成；2、不用找零，实现了无现金生活；3、避免假币问题。但随着这些支付方式的支付频率越来越高，移动支付的安全问题也逐渐显露出来。像黑客刻意攻击，个人信息泄露，未经授权支付等安全问题层出不穷，已经威胁到了人们的日常支付生活。

二、移动支付的安全问题

1、设备丢失。设备丢失所引发的安全问题尤为严重。众所周知，不管是QQ、微信还是支付宝，目前都有各自的支付方式，而且通常在移动终端实现了一键登录或者免登录的功能。这些软件与人们生活、社交息息相关，一旦手机丢失，这些用户信息都有丢失、泄露的风险。当非法分子拿到丢失的设备，完成手机密码破解后，不仅个人隐私会泄漏，个人财产也面临极大风险（部分软件具有小额免密支付功能，给不法分子以可乘之机）。

2、移动设备受到病毒，木马攻击。现在的诈骗方式多种多样，各种类型的诈骗网站，诈骗二维码通过一定的广告，引诱消费者进行访问，大大提高了病毒植入的风险。一旦不慎访问，这些病毒会强行植入到移动设备，通过网络攻击的形式锁定登录账户等，勒索一定的钱财。另一方面，现在大部分的验证方式都是手机短信验证，而某些手机木马通过窃听手机验证信息，从而进一步窃取各项私人数据，或通过窃取银行账户和验证码的方式，盗刷个人金融账户，造成经济损失。

3、支付环境不安全。随着无线局域网技术的普及，各个大型商场、公共区域、景区、酒店等人员密集的地方都覆盖了WiFi。有时，消费者会因为流量不够用或其他原因而使用这些公共WiFi。但有些WiFi是不安全的，比如一些非法人员通过命名与商场名字相同的WiFi热点来实现钓鱼攻击，盗取用户信息，传输用户数据，非法登录用户的账号，盗取用户财产，造成经济损失。

4、移动终端设备的安全风险。目前，移动支付以手机支付为主。众所周知，手机的安全性与手机的硬件系统的安全性密切相关。同理，手机硬件系统的安全也影响着移动支付的安全。一方面，受硬件限制，手机的安全防护功能与电脑相比较为薄弱，专用的安全杀毒软件也更为缺乏。同时，有些用户为了达到某种目的，对手机进行刷机，越狱等操作。这些操作也会降低手机操作系统的安全防护能力，增加被攻击的风险。

三、安全应对措施

1、加强身份认证技术。现在移动支付中应用最广泛的认证方式就是手机验证码。而这种认证方式可能通过木马窃听或者社会工程来获取，存在着一定的安全风险。因此加强身份认证技术迫在眉睫，为了保障交易的安全和身份认证的严密性，可以实行指纹验证技术、身份证号验证、人脸识别等多因子认证方式。通过多因子的认证方式确认用户身份的有效性和操作的合法性。在保障了操作的合法性后，进而保护交易的安全性。

2、提升硬件安全性。鉴于手机支付的重要性，在提升操作系统和软件安全性的同时，需要进一步提升移动设备的硬件安全性。目前基于Trustzone技术的硬件安全技术已经在在移动终端广泛应用，例如华为手机的麒麟芯片技术就是基于Trustzone技术来实现的，通过可信计算技术，在可信执行环境中实现移动支付，保障其安全性，防止恶意病毒的攻击。

3、提高用户的安全意识。手机用户应该提高自身使用手机时的警惕性，不随便进入不安全的网站，不扫描未知来源的二维码。对自己手机上的密码、验证码、账号等进行保密，不在陌生的设备上面随意登录自己的重要社交软件账号、银行帐户。不随意连接公共场所的WiFi，不轻信、不点开陌生的诈骗短信。下载正版的软件，不在陌生源上下载东西。时时刻刻保护好自己的账号安全减少资产损失的风险。

4、完善法律法规。国家和相关行业协会应当完善电子商务相关领域的法律法规和技术标准，行业有完善的标准规范，让企业和人民群众有规可循、有法可依，提醒企业必须遵守标准规范，人民必须遵守法律法规。并通过严格的监管体系和法律法规告诉所有违法者违法必惩。通过建立完善的移动支付安全的监管体系，为移动支付提供基础的法律保障和行业标准。

总结与展望：随着技术发展的逐渐进步与发展，移动支付终将成为社会主流的支付方式。为保障用户的账户安全和支付安全为目标，提升支付手段的安全性，目前量子保密通信机制已经在金融和银行业进行实际应用。随着新兴的安全技术的不断发展，移动支付一定会越来越安全，成为最广泛的支付方式。