基于加密SD卡的移動終端安全接入方案的研究.pdf

1、隨著移動通信技術的飛速發(fā)展，產生了一種新興的電子商務模式-移動電子商務。移動電子商務能滿足人們隨時隨地進行各種商務活動的需要，具有快捷方便、無所不在的特點，一經問世，就獲得了廣泛的應用，成為電子商務發(fā)展的新方向。但由于移動網絡和終端的特殊性，安全問題成為遏制移動電子商務發(fā)展的一個重要因素。因此，研究適用于移動環(huán)境的安全接入方案成為亟待解決的問題。目前關于移動終端安全接入技術的研究主要集中在傳輸層和應用層。基于傳輸層的WAP技術易于實現，

2、具有較高的安全性，但也有明顯的缺點：WAP加密鏈接的所有數據，帶來很多的額外開銷；并且在WAP網關處進行協(xié)議轉換時容易暴露明文數據。因此，現在的研究越來越集中到應用層安全方面。
　　 本論文中研究了移動終端的安全接入技術，在此基礎上設計了基于加密SD卡的移動終端應用層安全接入方案。移動客戶端通過接入加密SD卡實現用戶的身份認證，完成各類商務活動。通信雙方以消息加密的形式傳遞敏感數據。在該接入方案中分別對安全服務器端和移動客戶端的

3、身份認證模塊、加密通信模塊以及系統(tǒng)的通信流程進行了詳細的安全設計。通信雙方結合數字證書認證和隨機數認證證實合法的身份，建立安全的連接。通信過程中的交易信息始終經過加密和簽名后進行傳輸。最后，應用該安全方案開發(fā)實現了手機銀行演示系統(tǒng)，并對該系統(tǒng)的客戶端各個功能進行了測試，證明了該方案的可行性和安全性。
　　 此方案采用加密SD卡技術實現移動客戶端的身份認證，在標準的PKI環(huán)境內實現端到端的安全。在應用層對消息包進行加/解密，敏感信