随着移动支付的兴起,有关移动支付的安全问题也层出不穷。对于移动支付安全问题的研究主要是安全防护体系方面,而对于支付前的环境安全问题没有引起足够重视,也没有较好的环境安全评估方法。对于环境安全的检测评估不仅可以为后续支付安全提供参考和预防作用,还可以在进入支付安全防护体系之前就排除一些不安全因素的干扰。有关移动环境安全的风险评估,根据目前常用的信息安全评估方法,提出基于威胁图的环境安全风险评估方法。基本思路是依据三个方面的安全漏洞,生成威胁图中的漏洞节点。结合目前常见的安全威胁点和信息安全风险评估方法,提出Android环境的安全威胁点以及对于漏洞节点威胁值的评估方法。在构建威胁图的过程中,考虑漏洞节点之间的实际关系,充分刻画节点之间的联系,在构建完成整个威胁图之后,根据节点间的联系再次更新每个漏洞节点的威胁值。依据综合模糊风险评估的方法,在漏洞节点和威胁点之间建立起转移概率,最后通过信息安全风险计算方法和实验得出各个威胁点的计算公式。依据这个思路构造出整个有关Android移动支付环境的威胁图以及各个威胁点的计算公式,并给出威胁图中各个漏洞节点的检测方式和评估模型的构建方式,然后通过实验验证了威胁图移动支付环境风险评估方案的可行性。模型中提出的基于图的风险评估方案,根据具体的各种漏洞之间的微妙联系,结合评估标准,更新漏洞节点的风险评估值,使得理论中的风险状况与实际情况更加符合。