移動(dòng)銀行應(yīng)用系統(tǒng)的安全通信方案設(shè)計(jì)與實(shí)現(xiàn).pdf

1、移動(dòng)銀行(Mobile Banking)是指通過移動(dòng)通訊網(wǎng)絡(luò)將客戶的移動(dòng)設(shè)備連接至銀行，實(shí)現(xiàn)通過移動(dòng)設(shè)備或手機(jī)界面直接完成各種銀行業(yè)務(wù)的服務(wù)系統(tǒng)。移動(dòng)銀行出現(xiàn)以來，安全通信問題就一直困擾著這一新興商務(wù)模式的發(fā)展。移動(dòng)銀行由于利用了很多新興的技術(shù)和設(shè)備帶來了很多新的安全問題，而這些安全問題能否有效解決就成為了移動(dòng)銀行發(fā)展的關(guān)鍵。移動(dòng)銀行的安全問題主要集中在這幾個(gè)方面：信息的保密性、身份認(rèn)證和授權(quán)、交易的不可否認(rèn)性、數(shù)據(jù)的完整性。同時(shí)必須能

2、抵抗已知攻擊，如：監(jiān)聽、中間人攻擊、截取在拼接式攻擊、報(bào)文重放攻擊等。
　　本文通過對(duì)移動(dòng)安全的研究現(xiàn)狀的分析，發(fā)現(xiàn)一些應(yīng)用于傳統(tǒng)PC上的安全通信解決方案，比如SSL、SET等，由于設(shè)計(jì)時(shí)考慮了通用性，導(dǎo)致其計(jì)算量、通信數(shù)據(jù)量、軟件的體積都大。所以這類安全通信方案無法在計(jì)算能力低、無線帶寬有限、內(nèi)存小、電量有限的移動(dòng)設(shè)備上使用。而基于WAP的WTLS協(xié)議，雖然在移動(dòng)安全通信領(lǐng)域有著廣泛的應(yīng)用，但是無法提供端到端的安全。同時(shí)，隨著手

3、機(jī)等移動(dòng)設(shè)備的發(fā)展，基于WAP的移動(dòng)應(yīng)用將逐漸退出歷史舞臺(tái)。因此，必須根據(jù)移動(dòng)設(shè)備的自身特點(diǎn)，設(shè)計(jì)一種適應(yīng)于移動(dòng)銀行應(yīng)用系統(tǒng)的安全通信方案，來解決系統(tǒng)的安全通信問題。這正是本論文的切入點(diǎn)和研究意義。
　　本文在研究傳統(tǒng)安全通信解決方案的基礎(chǔ)上，設(shè)計(jì)并實(shí)現(xiàn)了移動(dòng)銀行應(yīng)用系統(tǒng)的安全通信方案，為移動(dòng)銀行的應(yīng)用系統(tǒng)建立安全的數(shù)據(jù)通道。移動(dòng)銀行應(yīng)用系統(tǒng)采用三層架構(gòu)的設(shè)計(jì)方法，分別為移動(dòng)客戶端、移動(dòng)服務(wù)器端、銀行服務(wù)器端。因此，系統(tǒng)的安全通信

4、方案分為兩部分：移動(dòng)客戶端與移動(dòng)服務(wù)器之間的安全通信方案；移動(dòng)服務(wù)器與銀行服務(wù)器之間的安全通信方案。具體研究?jī)?nèi)容如下：
　　1.設(shè)計(jì)一種應(yīng)用于移動(dòng)客戶端與移動(dòng)服務(wù)器之間的安全通信方案。因?yàn)橐苿?dòng)設(shè)備硬件條件限制，所以設(shè)計(jì)時(shí)，盡可能減小消息傳遞次數(shù)和消息傳遞量，提高了運(yùn)算速度和效率，同時(shí)保證了安全性。
　　2.實(shí)現(xiàn)移動(dòng)客戶端與移動(dòng)服務(wù)器之間的安全通信方案。分別實(shí)現(xiàn)了身份認(rèn)證、密鑰協(xié)商、加密通信、會(huì)話恢復(fù)、連接關(guān)閉等功能模塊，解決

5、了通信過程中的安全問題。
　　3.實(shí)現(xiàn)移動(dòng)服務(wù)器與銀行服務(wù)器之間的安全通信方案。移動(dòng)服務(wù)器與銀行服務(wù)器之間采用Web Service通信方式，針對(duì)Web Service通信的特點(diǎn)，采用WS-Security規(guī)范和Handler技術(shù)，解決通信過程的安全問題。
　　4.對(duì)移動(dòng)銀行應(yīng)用系統(tǒng)的安全通信方案的單元、功能、性能等方面進(jìn)行測(cè)試。最后的測(cè)試結(jié)果表明，系統(tǒng)安全通信方案為移動(dòng)銀行應(yīng)用建立了一條安全的數(shù)據(jù)通道。其各項(xiàng)功能和性能達(dá)到