基于椭圆曲线密码体制的移动认证系统设计和实现-控制理论与控制工程专业论文.docxVIP

基于椭圆曲线密码体制的移动认证系统设计和实现摘要 基于椭圆曲线密码体制的移动认证系统设计和实现 摘要 厂 (随着移动通信技术的不断发展，移动通信服务使用者的不断 增加j通信服务从移动领域延伸到了Internet。Internet上的安 全问题势必会对移动通信服务有很大影响。所以如何解决移动中 的安全问题是移动通信服务实用化和商用化的关键所在。 移动网络环境具有鲜明的特点：移动终端的移动性、断接性、 带宽多样性、可伸缩性、弱可靠性、网络通信的非对称性、电源 能力局限性等等。移动业务的发展对移动网络安全提出了新的问 题，基于固定网络的安全技术不适合当前移动网络的特点。 对此7本文提出了一种基于椭圆曲线密码体制的移动认证系 统。该系统由CA中心、证书数据库、V忧P服务器、WAP终端、 WAP网关和PKI Portal组成。本文首先介绍了移动认证系统的 实现基础——椭圆曲线密码组件的设计和实现。椭圆曲线密码组 件是依据IEEE P1 363标准进行逻辑结构设计，采用COM技术 实现的通用组件。在此组件开发基础上，进行CA中心的模型设 计、证书管理(包括证书申请、证书颁发和证书撤销)以及证书 库的构建，接着对WAP终端和WAP服务器的证书认证功能实 现方法进行探讨。系统采用椭圆曲线密码算法可以解决移动终端 计算量小、处理速度慢、存储空间占用小的特点，并且能提供更 高的安全性。 最后，本文给出了移动认证系统在一个安全移动电子商务 SecureMobile中的应用，介绍了SecureMobile的工作流程和平 台搭建，对SecureMobile的应用前景作了一番展望。 (总之，基于椭圆曲线密码体制的移动认证系统能够为WAP 协议两端的通信者提供认证的安全服务，能够推动移动业务的顺 利发展。≯ 关键词：移动安全，、证书管理，、无线传输层安全；认证中心， 椭圆曲线密码体制 基于椭艘曲线密码体制的移动认证系统设计和实现Design 基于椭艘曲线密码体制的移动认证系统设计和实现 Design and Implementation of Mobile Authentication System Based on Elliptic Curve Cryptosystem Abstract With the development of mobile communication technobgy and increase of mobile users，communicalJon services extend from mobile field to Internet。So the probJem of security on Internet will have much effect on mobile communication services．So how to solve the problem of security is the key of putting mobile communication services into practice and business． Mobi}e network circumstance possesses clear-cut characteristics：the mobility of the mobile terminal，the multiplicity of the band width，the elast{c{ty,the interruption，the weak reliability,the asymmetric Intemet communication，the fimit of the power supply,etc．The development of mobile service puts forward a new problem about the security of the mobile network．The techonologies based on fixed network are not fit for the current charactedstics of mobile network． In order to settle that problem。a new mobile authentication system based on ECC(Elliptic Curve Cryptosystem)is advanced in this paper,The system iS made up of CA center,certificate database，WAP server,WAP terminal，WAP gateway and