移動(dòng)圖書館系統(tǒng)安全解決方案.pdf

1、移動(dòng)圖書館系統(tǒng)是近年來隨著通信技術(shù)，特別是無線通信技術(shù)和互聯(lián)網(wǎng)技術(shù)的快速發(fā)展而發(fā)展起來的一種閱讀。移動(dòng)圖書館為高校圖書館的現(xiàn)代化管理及提高服務(wù)效率提供了便利的條件，起到了提高翻閱效率、改進(jìn)服務(wù)方式、改善圖書館空間的作用。
　　目前移動(dòng)圖書館系統(tǒng)較多基于WAP協(xié)議，但是由于WAP協(xié)議本身存在一定的安全缺陷，經(jīng)由WTLS協(xié)議加密的數(shù)據(jù)在經(jīng)過WAP網(wǎng)關(guān)時(shí)需先解密，然后再通過SSL加密后傳送至系統(tǒng)服務(wù)器，客觀上為惡意用戶提供了一個(gè)截收明文

2、數(shù)據(jù)，破壞信息安全的機(jī)會(huì)，同時(shí)，系統(tǒng)服務(wù)器所在網(wǎng)絡(luò)也存在被惡意用戶攻擊的可能性。
　　本文通過對(duì)WAP協(xié)議、對(duì)移動(dòng)圖書館系統(tǒng)所面臨的風(fēng)險(xiǎn)、對(duì)目前被廣泛采用在移動(dòng)圖書館系統(tǒng)中的信息安全技術(shù)進(jìn)行分析，提出了一個(gè)應(yīng)用于移動(dòng)圖書館系統(tǒng)的安全解決方案。該方案利用AES算法對(duì)系統(tǒng)服務(wù)器與移動(dòng)終端之間的通信數(shù)據(jù)進(jìn)行加密，以確保通信數(shù)據(jù)的安全有效，基于移動(dòng)圖書館系統(tǒng)的特殊性，加密算法采用Java語言實(shí)現(xiàn)，同時(shí)，使用入侵檢測(cè)系統(tǒng)對(duì)系統(tǒng)服務(wù)器進(jìn)行監(jiān)控

3、，以確保服務(wù)器系統(tǒng)的安全。本方案無需對(duì)底層協(xié)議和現(xiàn)有通信網(wǎng)絡(luò)進(jìn)行修改，同時(shí)可以在資源有限的移動(dòng)終端上實(shí)現(xiàn)，可以在一定程度上抵御惡意用戶的攻擊。
　　作者所做的工作主要有：
　　1．對(duì)WAP協(xié)議、對(duì)移動(dòng)圖書館所面臨的風(fēng)險(xiǎn)、對(duì)目前被廣泛采用在移動(dòng)圖書館系統(tǒng)中的信息安全技術(shù)進(jìn)行了分析，提出了一個(gè)應(yīng)用于移動(dòng)圖書館系統(tǒng)的安全解決方案。
　　2．深入研究了AES算法的原理和實(shí)現(xiàn)方法，實(shí)現(xiàn)了適用于PC和移動(dòng)終端的AES加密引擎，采用