针对JSR-177的移动业务安全方案及其应用.pdfVIP

摘 要 移动业务是移动电子商务和移动电子政务的统称，它是基于移动通信网络与因 特网互连平台发展起来的现代电子业务系统，移动业务用户通过它可以实现互相之 间随时随地安全地传递信息，彻底摆脱有线网络的束缚。移动业务将是电子信息化 的大势所趋，然而移动业务面临着一个瓶颈就是移动业务的安全问题。 本文的研究目的是要在分析目前信息安全技术的基础上，寻求移动业务的安全 解决方案。本文所做的工作主要包括以下几点： 第一，研究了移动业务的体系结构，在分析移动业务安全需求的基础上，提出 了通过短消息接入方式实现移动业务的安全方案。移动终端的主要功能就是为用户 提供界面以及移动业务中需要的网络功能，而JAVA SIM 卡端主要功能就是提供与敏 感数据相关的安全服务，提供加密、解密、签名等操作。 第二，利用 JSR- 177 规范所定义的安全和信任服务应用编程接口（SATSA）来 整合移动终端和JAVA SIM 卡，实现两者之间的安全通信。 第三，设计并实现了JAVA SIM 卡上的安全服务机制，包括JAVA SIM 卡对持有 者的认证、共享密钥的协商、公钥的分发、JAVA SIM 卡与接入网关的通信、密钥分 散算法等，并设计了基于短消息的上行和下行报文结构。 第四，将设计的移动业务安全方案应用到移动警务系统中，且详细阐述了JAVA SIM 卡的加密、解密模块和数字签名模块的开发。 关键词：移动业务 JSR- 177 JAVA SIM 卡 I Abstract Mobile business is a general designation for mobile electronic business and government administration system, which is a developed modern electronic business system based on the mobile communication network and the Internet interconnection platform. It can realize the information dissemination among the mobile business users and can free themselves completely from the shackles of the cable network. So it can be predicted that mobile business is becoming the general trend of electronic information. However mobile business is facing a bottleneck that is the security issue of mobile business. The aim of this thesis is looking for a security solution to the mobile business on the basis of analyzing information security technologies. The main work of this thesis is outlined as follows: Firstly, the architecture of mobile business is studied in this thesis. On the basis of the combination of current information security technologies, the security so