手机产品中安全技术功能及未来开发建议.docVIP

手机产品中安全技术功能及未来开发建议 　　摘要：随着我国社会经济的不断发展，人民物质文化水平日益增高，便于携带的移动设备因其灵活的特点受到广泛追捧，目前我国手机用户已经位居世界前列。面对如此庞大的用户市场，如何才能做到手机用户信息的绝对安全，是摆在所有手机才产品开人员面前的共同难题。本文主要分析了现阶段手机产品安全技术的主要功能及存在的主要问题，并结合主要问题对于未来技术开发提出相关建议以供参考。 　　关键词：手机产品；安全技术；功能；建议 　　中图分类号：TP309 　　随着3G高速网络时代的到来，智能手机得以快速发展。更多的手机用户利用手机来满足上网需求，另外手机支付功能的开发，更是将手机业务推广到了一个新的领域。但是推广范围的扩大，带来的问题不仅是手机行业的发展，对于手机安全问题也是一个考验，尤其是手机文件传输及支付密码等问题，智能手机开发对于手机安全技术的需求日益加大，手机安全技术改进迫在眉睫。 　　1 手机已实现的主要安全技术 　　1.1 手机存储安全 　　现在的智能手机不仅仅是通信的工具，还是用户管理储存重要文件的工具。因此手机存储技术安全与否直接影响到用户的生活与工作。现阶段主要是通过文件加密技术来实现手机存储安全。文件加密技术是用户直接在操作文件的硬件系统上设定私人密码的过程。但是如何保证用户重要文件在对外传输后依然保持对文件管理主动地位，是现在文件存储技术开发人员应思考的问题。在文件直接加密的基础上，又推出了操作环境加密技术，操作环境加密不同于文件加密的是环境加密直接是在系统驱动上设定加密程序，当用户需要调出重要文件时，系统就会根据硬盘上记录的相关数据来进行选择操作，并由密码的指令来进行下一步操作，待一切初始工作完成后，驱动硬盘会根据系统记录的安全数据进行文件的解密工作，此技术主要是改善了操作环境的安全性，从操作环境上提高了保证用户安全。还有一种应用较少的技术就是对文件进行不同方式的加密，即改变传统文件密码设定规则。目前主要是采用多种加密算法相结合来提高密码的复杂度，降低密码被破译的几率。将密码逐渐发展成为一种不可被读取的密码文，按照密码制定方式的不同可以将加密方法分为非对称与对称两种。对称的加密方式主要是SMI加密方法，非对称的密码设定程序主要是RSA方式。但由于难度较大，一般用户不会选用此种加密方式，通常都是军用。 　　1.1 身份识别技术 　　随着智能手机随时支付功能的开发，身份识别技术重要性日益突出。所谓身份认证顾名思义就是识别手机操作是不是手机真正拥有者的过程。现阶段手机身份识别技术应用较广的主要有两种：TF卡加动态密码与生物识别技术。其中TF卡技术是在PKI技术的基础上改进出来的技术，通过双重因素对操作者身份进行确认，由于推广范围较广，产品技术相对比较成熟，尤其是对于新兴的手机支付功能而言，TF卡识别系统能够较为安全的管理用户在电子商务及网银支付过程中的用户信息，装有TF卡识别系统的手机在进行交易时必须启动属于用户唯一的数字证书，然后输入动态密码，通过双层信保护方式实现用户信息安全的保护。再者就是生物识别技术，俗话说世界上没有两片相同的树叶，用户的生物特性是区别其他用户最有力也是最保险的检验方法。生物特性检测系统主要通过对于用户物理特性的识别来确定是否是手机真正拥有者。生物特性识别系统分为身体物理特性及操作者行为特性两种，指纹识别是应用较广的生物特性识别技术，指纹识别可以应用在手机支付等方面，但由于指纹识别技术成本投入较高，在一定程度上阻碍了其发展。 　　1.3 构建统一的管理平台 　　手机技术迫于用户需要的压力，技术更新换代频率逐年加快。由于手机生产厂家众多，手机类型也不尽相同，手机自身的操作系统也多种多样。如何实现对于多种操作系统的安全进行统一管理与保护，应该作为手机安全技术开发的重点研发方向。现在主要流行的操作平台有安卓系统、塞班系统、微软操作系统及苹果操作系统。在众多操作平台上建立统一的管理系统可以大幅度降低手机安全管理成本，方便用户对自身手机安全管理的实现。 　　1.4 文件传输技术安全 　　文件本身的安全性得到保护之后，还应考虑文件传输过程中的安全性。现阶段文件传输安全的实现主要是通过VPN技术即虚拟网络的构建来保证用户文件传输过程的安全性的。比如商业合作伙伴或者是公司总部与分公司之间都可以建立相关虚拟局域网，限定文件传输的渠道，保证文件传输环境的安全性，并且对于商业手机用户而言，局部局域网的构建可以降低文件传输的成本，避免将企业运行成本浪费在利用远程互联网来传输文件上。 　　2 未来手机安全产品发展建议 　　2.1 有效解决SP恶性扣费问题 　　安卓手机凭借其简单大气的操作系统而受到用户尤其是年轻人的广泛追捧，但是安卓系统中的SP恶性扣费事件层出不穷。经过专业人士的实际调查，造成S