移動身份認(rèn)證服務(wù)系統(tǒng)的設(shè)計與開發(fā).pdf

1、隨著電子商務(wù)(包括移動電子商務(wù))的迅速發(fā)展，網(wǎng)上支付、移動銀行、無限多媒體點(diǎn)播等電子業(yè)務(wù)已經(jīng)進(jìn)入了人們的生活。電子商務(wù)的發(fā)展帶來無限商機(jī)的同時，也對電子商務(wù)交易過程中的安全問題提出了更高的要求，而身份認(rèn)證是確保電子商務(wù)安全的第一道屏障，也是最重要的一道屏障。如何對電子商務(wù)交易雙方的有效身份進(jìn)行驗(yàn)證，是一個急需解決的課題。現(xiàn)有的電子商務(wù)種類與技術(shù)繁多，但在身份認(rèn)證方面沒有統(tǒng)一的標(biāo)準(zhǔn)，如果能借鑒目前互聯(lián)網(wǎng)中的各種身份認(rèn)證技術(shù)，結(jié)合移動應(yīng)用自

2、身的特點(diǎn)，提出一種支持多種業(yè)務(wù)接入的基于移動設(shè)備的移動身份認(rèn)證方案，對電子商務(wù)的開展將會有重要的意義。 本文首先分析了目前電子商務(wù)中面臨的安全問題，對網(wǎng)絡(luò)安全中的基本技術(shù)和服務(wù)進(jìn)行了分析；然后，對當(dāng)前比較流行的幾種身份認(rèn)證技術(shù)優(yōu)缺點(diǎn)進(jìn)行了研究和分析；在此基礎(chǔ)上，結(jié)合電子商務(wù)面臨的安全問題，提出了一種電子商務(wù)中的移動身份認(rèn)證服務(wù)方案，以統(tǒng)一接口服務(wù)的形式，支持多種應(yīng)用業(yè)務(wù)的接入。該方案將動態(tài)口令認(rèn)證、無線PKI認(rèn)證、智能卡認(rèn)證相結(jié)

3、合，對雙因子認(rèn)證、X.509數(shù)字證書認(rèn)證、LDAP證書管理等服務(wù)都提供了支持。該方案能夠解決大部分的安全問題，如靜態(tài)密碼漏洞、數(shù)據(jù)完整性問題、不可否認(rèn)性問題、密鑰的生成、保存、傳送問題、設(shè)備丟失問題等。該移動身份認(rèn)證方案與其它方案相比存在以下優(yōu)勢：在客戶端方面，只需要移動設(shè)備例如手機(jī)的支持，可以實(shí)現(xiàn)密鑰生成、用戶數(shù)字簽名等功能，還可以提供客戶端對服務(wù)器的認(rèn)證，有更好的安全性能；在服務(wù)器方面，采用認(rèn)證請求分發(fā)，根據(jù)不同的客戶請求類型，進(jìn)行