闪付卡重放攻击研究与 PBOC3. 0 协议漏洞分析

来源：计算机技术与发展杂志2018年第04期北京时间：

作者：闫萌;邹俊伟;刘亚辉;冯钒;朱翀

摘要：基于 NFC(near field communication,近场通信)技术的闪付服务,即中国银联所推出的小额免密支付服务,在丰富人们生活的同时,也使得用户的个人信息和财产安全面临着威胁。 对此,从闪付服务中可能的隐私泄漏点-闪付卡出发,设计了一个针对其进行重放攻击的模型,以及进行攻击所需的基于 PBOC3. 0 协议的通信协议。 在此基础上利用 PC 机及附属设备搭建环境,对闪付卡与收单方间合法通信过程进行了监听,并利用监听过程中所截留的数据,模拟了闪付卡扣款流程,实现了重放攻击。 此外,通过对截留的通信数据的分析,并结合对 PBOC3.0 协议的研究,找到了PBOC3. 0 协议的漏洞。 最后提出了针对闪付卡重放攻击的对抗措施,以及 PBOC3.0 协议的改进措施。

关键词：近场通信;闪付卡;PBOC3.0;重放攻击