移动电子商务安研究.pdfVIP

北京邮电大学硕士论文 移动电子商务安全研究 摘要 随着移动通信技术的不断发展以及市场竞争的不断加剧，移动数 据业务已经成为移动通信领域研究的重点之一。借鉴互联网发展的模 式，移动电子商务业务无疑将成为最具影响力的移动数据业务。 从移动电子商务业务自身的特性来看，安全性是移动电子商务业 务开展过程中需要重点考虑的因素，能否提供可靠的安全是移动电子 商务成败的关键。由于是在无线环境中进行商务活动，因此在设计安 全解决方案时将面临更多的挑战，需要结合业务承载系统、业务特点 等综合考虑。 本论文首先研究了移动商务承载系统存在的安全威胁，分析移动 电子商务业务的安全需求，以及可采用的各种安全机制和安全技术。 接着，结合移动商务的安全需求以及两种主要的承载方式，即短消息 和WAP，确定了移动电子商务应该采用端到端的安全实现模式。 然后，本论文分别针对短信息承载方式和WAP承载方式提出了 移动电子商务的安全解决方案。 在短消息实现方式中，因为原有的短信系统毫无安全可言，同时 短信系统由于采用存储转发的机制进行通信，其不具备完全的可靠 性，再有短信方式不能提供友好的用户界面等。所以在设计短消息系 统的安全解决方案时，我们首先考虑到采用短信方式实现的移动电子 商务业务应该属于小额度的业务，所以其要求的安全级别不需要很 高。因此，在本方案中，主要是采用了对称密钥机制来构建一个安全 平台，在平台和用户终端之间预先存入共享密钥，利用共享密钥对消 息进行MAC计算，通过比对MAC值和最初的消息值来进行双方的 身份认证，另外通过该密钥对信息进行加密来保证数据的机密性。论 文还分别对整个平台的结构，组网以及操作流程进行了说明。 在WAP实现方式中，首先是分析了WAP协议本身提供的安全 机制以及存在的安全缺陷。WAPl．X不提供端到端的安全解决方案， 北京邮电大学硕士论文 移动电子商务安全研究 但支持WAPl．X的网关是由运营商来负责维护和管理的。在运营商保 段安全传输的安全问题，即可视为等同的端到端安全。WAP2．0能够 实现端到端的安全，其中很重要的是利用了WPKI和数字证书。因此， 在WAP的实现方式中，我们提出的方案将有线网络广泛应用的非对 称密钥体制引入到无线环境中，采用非对称加密和数字证书来为移动 电子商务业务提供完备的安全保护。论文分别对WPKI技术的原理以 及对基于WPKI的网络结构和工作模式的设计进行了说明。 另外，终端的安全问题以及安全能力在移动商务业务环境中是不 可忽视的，因此，从全面的角度考虑，在本文中也对终端的安全进行 了一定的研究，分别考察了目前卡和移动台的安全实现方式。首先是 引入了个人可信任终端(PⅡ))的概念，然后分别讨论了安全元素的 核心功能及其在卡上的实现方式，即：WIM卡，STK卡和J筒，A卡， 另外，还对未来第三代移动通信系统上使用的USIM所应该具备的安 全支持进行了分析。在对终端的讨论中还简要地说明了现在保障移动 台安全的措施。 最后，对移动电子商务业务的安全现状以及本文提出的安全解决 方案进行了总结，并对移动电子商务的发展进行了展望。 WPKI终端 关键字移动电子商务短消息WAP 型生塑!!鉴兰堡主丝苎 鳖垫皇王塑墨塞全堡塞 RESEARCH0N MOBILE C0^心伍RCE SECURITY ABSTRACT W1th thecontinous ofmobilecommunication development andthe keen in