又到了一年里与双11、双12相媲美的618买买买时间。各家厂商都瞄准了这个绝佳的营销时刻，6月初电视、报纸、网站全媒体铺天盖地放广告，趁势推送“6.18元秒杀，等你捡漏”、“抢618减300神券”、“翻倍红包雨”等各种优惠、促销信息，618已然成为令消费者热血沸腾的购物狂欢节，商家卖力促销，消费者踊跃剁手。此外，不断升级技术推陈出新的移动互联网支付方式让消费者享受更简便、快捷的服务体验。不过，巨大折扣狂欢的背后，或隐藏着种种资金账户风险。在这个购物高峰期，一些不法分子伺机利用便捷支付中的漏洞非法敛财，网络购物诈骗猖獗，这也是当下影响消费者放心、舒心、安心网购的重度阴霾。

便捷支付背后的安全隐忧

第37次《中国互联网络发展状况统计报告》显示，截至2015年12月，我国网络购物用户规模达到4.13亿，较2014年底增加5183万。与此同时，我国手机网络购物用户规模达到3.40亿，增长率为43.9%。根据中国银联发布的2015移动互联网支付安全调查报告，54%的受访者每月网上消费金额超过1000元，并在逐年稳步增长。82%的受访者曾使用手机完成付款。以手机支付在个人网上消费总额中的占比来衡量，51%的受访者表示手机支付交易占比超过一半。

在便捷支付成为越来越多人选择的同时，支付安全引发的相关问题也愈发突出。各类网购支付被骗案例频繁曝出，《女子网购花165元，扫描二维码银行卡被骗走6万》、《短信验证码莫名“消失”，3万元意外“蒸发”》、《购物账号异地登陆存漏洞，一大学教师网购被骗13万》等新闻报道屡见不鲜。《中国网民权益保护调查报告（2015）》指出，中国互联网用户近一年来因个人信息泄露、诈骗信息等问题，导致总体损失约805亿元。

“由于方便快捷，当前越来越多的人在网购时倾向于第三方支付。然而从网络支付安全角度，安全性和便捷性是非常矛盾的两个方面。很多互联网公司，尤其是一些支付公司，一心关注便捷性，并不太重视安全性这方面，这就使得网络支付隐患此起彼伏。”上海市信息安全行业协会会长、上海众人网络安全技术有限公司董事长谈剑峰如是说。

SOTP创新技术保安全

目前，移动互联网集合了越来越多的生活功能，从个人社交、日常娱乐到金融支付都可以利用移动互联网来轻松便捷地完成。其中，由于使用简便、覆盖面广等特点，手机短信验证码正成为一种重要的移动支付认证途径，越来越多的消费者通过动态手机验证码的方式来完成支付等功能。然而，谈剑峰强调，短信验证的安全防护等级不高，很容易受到木马拦截、网络钓鱼、电信诈骗、信息窃听等攻击。现实中有犯罪分子通过购买空USIM卡，发送短信指令向电信运营商申请换卡，然后骗取验证码，进而绑定快捷支付，盗取受害者资金。而安全等级较高的OTP令牌这种硬件认证设备，则由于其操作流程复杂繁琐、不易携带等原因，在移动应用场景下接受度普遍偏低。

面对复杂的攻防技术，谈剑峰表示，现有安全手段诸如短信验证码或OTP令牌都是被动防御手段。“安全不能一味地防守，也需要主动出击！我们的移动终端已经具有了强大的计算能力、智能的操作系统以及丰富的传感器，如果结合密码技术、云计算技术、大数据技术就可以构筑创新型的移动安全体系，实现风险感知、主动防御、动态认证相结合，防患于未然。”而实现这一切的基础仍是密码技术。基于多年来的技术积累和实践创新，上海众人网络安全技术有限公司发明了创新密码技术“SOTP（Super One-Time-Password）”，即可重构多因素动态认证技术。此技术实现了密钥与算法的融合，在无需增加硬件SE的前提下，采用软件方式解决了移动设备中存储密钥的关键性问题。同时基于“一人一密”+“一次一密”+“一时一密”的安全特性，实现了时间、空间、个体、事物等多因素组合认证，有效保护了移动互联网用户的身份认证安全、个人信息安全以及应用数据安全，并支持云端统一化认证。

上海众人网络安全技术有限公司董事长谈剑峰

“上海众人网络安全技术有限公司一直把信息安全作为用户体验中极为重要的一个环节，力求在技术方面进行全方位的保障。而SOTP技术为移动互联网安全认证技术带来了新的变革，实现安全与便捷的平衡，保护千千万万消费者的账户安全，让他们乐享购物。”谈剑峰说道。