基于J2ME的移动Web服务安全性应用的研究.pdfVIP

武汉理工大学硕士学位论文 中文摘要 基于J2ME和Wcb服务技术相结合的移动web服务真正做到了服务不 受地域、时间的限制，为人们提供更灵活和便利的服务。虽然移动web服务 在普及移动商业世界中有着光明的前途，但当前技术仍不成熟，安全性仍是 急待解决的问题之一。因此，必须提供一种端到端的安全解决方案——客户 到服务提供者之间必须实现安全的交互，以确保事务处理的安全，确保数据 从传输点到最后目的地之间完全的安全性。 本文通过对当前Web服务平台上的安全性规范和J2ME平台上安全应用 的研究，提出了一种将xML数据加密和数字签名技术相结合应用于移动web 服务的安全架构，重点是解决基于内容保护的安全性问题；接着根据安全方 案设计和实施的准则，分析该安全架构的安全性、可行性等性质，最后实现 了一个移动web服务应用，并在系统的移动税务服务中实践了该安全架构。 论文包括6章内容： 第1章：引言，主要介绍课题的研究背景、意义及国内外的研究和发展 状况； 第2章：web服务及其安全技术：着重介绍w曲服务的基本概念、体 系结构和各种安全规范； 第3章：J2ME及其安全技术；着重介绍J2ME技术及在该平台上的安 全应用： 第4章：xML数据加密和数字签名；着重介绍xML数据加密和数字签 名技术，为后面使用xML安全技术做理论准备； 第5章：基于xML的安全技术在移动wcb服务中的应用：讨论基于 xML的数据加密和数字签名的安全架构，实现一个移动web服务系统，并 将该安全架构应用在移动税务服务中； 第6章：本文的总结及未来的工作展望。 关键词：web服务，J2ME，MIDP，xML数据加密，xML数字签名 武汉理工大学硕士学位论文 Abstract MoblleWeb basedonJ2MEandWebServlcescanllVe to Servlces up oftimeand tllemoreflexibleandconVenientsenrices independent area，support for cIient．It has fumreinmobiIebusiness itscurrent 910rious wodd，but isn’tso ns isstilla fors01ution． technologymaturitysecurity problempressing oneend-to—endsecllre secure Therefore，must proVide s01ution—implements betweencliem altemation todestination(seⅣices point pmvider)． Tne researchedoncu础斌W曲Services standardsand paper security onJ2ME then one architecture security印plic“onsplatforInproposedsecur“y whichcombinestheXMLdata encryptionwi也digitalsignatllretechn0109y inMobileWeb