面向移动终端的安全中间件系统设计与实现.pdfVIP

第 卷第 期 重庆邮电大学学报 自然科学版 年 月 面向移动终端的安全中间件系统设计与实现 胡文平刘宴兵肖云鹏叶剑 重庆邮电大学 移动互联网安全实验室 摘 要 针对传统安全中间件系统应用于资源受限的移动终端时存在紧耦合性以及可定制性 可扩展性支持不够等问 题 提出一种基于元数据驱动的移动终端安全中间件系统 该系统通过提取软件开发过程的共同安全服务需求进一步 采用跨平台的 服务形式发布以构成系统基础能力 同时将资源消耗大的安全服务部署到系统基础资源层上并采取 元数据驱动形式进行管理 实验表明基于该系统的终端安全服务开发过程具有良好的扩展性高效性和共享性 关键词 移动互联网 移动终端 安全中间件 中图分类号文献标识码 文章编号 软件开发过程中共同的安全服务需求并以具有跨平 引 言 台的 服务形式发布 从而形成中间件系统的 安全中间件将信息安全技术同中间件技术相结 基础能力同时将终端资源消耗大的安全服务部署 合通过提取共同的安全服务需求对外提供简单统 到系统基础资源层上并采取数据驱动形式进行管 一的安全服务接口从而有效地解决目前信息安全 理降低了模块间的耦合性从而有效地解决了上述 领域软件的交互能力差开发难度大等问题 问题 然而 当传统安全中间件系统应用于移动终端 相关工作 存在开发周期长 且对可定制性 可扩展性支持不够 等问题对此本文以可扩展的基础资源为依托利 目前安全中间件的研究主要包括环境安全中间 件网格中间件和移动终端安全中间件 环境安全 用 技术带来的高带宽优势 提出一种面向移动 终端的安全中间件系统 中间件通过一种有效的访问控制和认证方法或对网 络间的共享资源的保护或者提供网络间的平滑通信 利用 所 提供的高效处理能力以及异构终端屏蔽能力 提取 方式来进行普适环境下的安全保护 其方法比较复 收稿日期 修订日期 基金项目国家科技重大专项课题 新世纪人才支持计划项目重庆