基于智能卡的移動(dòng)終端安全接入研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的迅猛發(fā)展和電子商務(wù)的廣泛普及，人們通過移動(dòng)終端從事各種商業(yè)活動(dòng)逐漸成為了可能。然而，無線網(wǎng)絡(luò)中潛在的安全問題也日益突出。為了解決這一矛盾，本文提出并初步構(gòu)建了一種以智能卡和VPN技術(shù)相結(jié)合的方式來實(shí)現(xiàn)移動(dòng)終端安全接入的系統(tǒng)。使運(yùn)營(yíng)商們可以毫無顧慮地開發(fā)豐富的移動(dòng)增值業(yè)務(wù)而不必?fù)?dān)心受到系統(tǒng)安全的限制。 本系統(tǒng)按其功能可分為三個(gè)模塊：移動(dòng)終端加密模塊、安全接入模塊和權(quán)威機(jī)構(gòu)認(rèn)證模塊。移動(dòng)終端使用智能卡設(shè)備可以實(shí)現(xiàn)證書的

2、存儲(chǔ)及數(shù)據(jù)信息的加密，而利用VPN技術(shù)可以為移動(dòng)終端的安全接入搭建專用安全的數(shù)據(jù)傳輸通道。與此同時(shí)，智能卡作為硬件設(shè)備，它需要相應(yīng)的驅(qū)動(dòng)來告知操作系統(tǒng)它具有的功能以及如何調(diào)用。因此，我們采用RSA實(shí)驗(yàn)室提供的PKCS＃11(The Public-Key Cryptography Standards＃11)標(biāo)準(zhǔn)來開發(fā)智能卡的中間件。本課題開發(fā)的PKCS＃11庫(kù)與具體的加密設(shè)備、操作系統(tǒng)平臺(tái)無關(guān)，為應(yīng)用程序開發(fā)者屏蔽了底層安全技術(shù)的復(fù)雜性，

3、給上層用戶提供了方便易用的中間平臺(tái)，它把信息安全模塊從整個(gè)應(yīng)用系統(tǒng)中分離出來成為通用的軟件，提高了軟件的可重用性。 本文詳細(xì)描述了基于PKCS＃11規(guī)范的PKCS＃11庫(kù)的設(shè)計(jì)思想和實(shí)現(xiàn)方案。結(jié)合系統(tǒng)背景，作者主要進(jìn)行了以下幾方面的工作：首先，通過對(duì)PKCS＃11規(guī)范的分析和研究，提出適合于本系統(tǒng)智能卡設(shè)備的PKCS＃11庫(kù)的設(shè)計(jì)方案，將PKCS＃11庫(kù)分為通用功能庫(kù)、通信庫(kù)和工具庫(kù)來分別實(shí)現(xiàn)；其次，采用面向?qū)ο蟮脑O(shè)計(jì)理念，提供