移動(dòng)裝置安全通信技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著嵌入式技術(shù)和無線移動(dòng)網(wǎng)絡(luò)技術(shù)的快速發(fā)展，嵌入式移動(dòng)裝置已經(jīng)廣泛應(yīng)用于社會(huì)生活的各個(gè)領(lǐng)域；移動(dòng)裝置自身的無線移動(dòng)通信方式和計(jì)算資源的限制，使得移動(dòng)裝置在實(shí)際應(yīng)用環(huán)境下的數(shù)據(jù)通信存在諸多安全風(fēng)險(xiǎn)，研究移動(dòng)裝置的安全通信技術(shù)具有重要的理論意義和較高的實(shí)際應(yīng)用價(jià)值。
　　針對移動(dòng)裝置在無線移動(dòng)網(wǎng)絡(luò)環(huán)境下進(jìn)行網(wǎng)絡(luò)連接和數(shù)據(jù)通信所面臨的安全問題，分析了移動(dòng)裝置安全通信中的身份驗(yàn)證、動(dòng)態(tài)地址分配與數(shù)據(jù)加密技術(shù)，采用自主身份驗(yàn)證、自主IP地址

2、協(xié)商與自證明公鑰方法，設(shè)計(jì)一種不依賴于身份驗(yàn)證和地址分配服務(wù)器的、輕量級(jí)嵌入式移動(dòng)裝置的安全通信方式。將通信安全系統(tǒng)中基于知識(shí)的身份驗(yàn)證方式和基于特征的身份驗(yàn)證方式相結(jié)合，應(yīng)用于對等裝置的自主身份驗(yàn)證中，并通過報(bào)文傳遞實(shí)現(xiàn)移動(dòng)裝置之間的雙向身份驗(yàn)證，提高移動(dòng)裝置連接的安全性；通過移動(dòng)裝置之間IP地址協(xié)商使得移動(dòng)裝置自動(dòng)獲得唯一的IP地址，解決了無線移動(dòng)網(wǎng)絡(luò)中無地址分配服務(wù)器的地址分配問題；采用改進(jìn)的二進(jìn)制指數(shù)退避算法減少地址協(xié)商過程中I

3、P地址發(fā)生沖突的概率，提高了動(dòng)態(tài)地址分配的收斂速度；將自證明公鑰密碼體系運(yùn)用于會(huì)話密鑰協(xié)商機(jī)制中，實(shí)現(xiàn)輕量級(jí)的數(shù)據(jù)加密通信，以保證移動(dòng)裝置之間數(shù)據(jù)通信的保密性。
　　基于實(shí)驗(yàn)室的無線移動(dòng)裝置應(yīng)用環(huán)境，設(shè)計(jì)并實(shí)現(xiàn)了安全數(shù)據(jù)通信系統(tǒng)的原型，其中包括對自主身份驗(yàn)證模塊、IP地址協(xié)商模塊與安全數(shù)據(jù)傳遞模塊進(jìn)行了分析、設(shè)計(jì)和原型實(shí)現(xiàn)；在實(shí)驗(yàn)室的無線移動(dòng)裝置應(yīng)用環(huán)境中，對移動(dòng)裝置安全通信原型系統(tǒng)進(jìn)行了測試，測試結(jié)果表明原型系統(tǒng)的安全通信能力達(dá)