SSL協(xié)議分析及其在移動終端上的實(shí)現(xiàn)研究.pdf

1、在當(dāng)今私人賬務(wù)結(jié)算上，手機(jī)支付模式逐漸代替?zhèn)鹘y(tǒng)信用卡支付模式，這預(yù)示著移動電子商務(wù)已經(jīng)從離線支付時代發(fā)展到在線支付時代。隨之安全性將成為影響移動電子商務(wù)快速普及的關(guān)鍵因素。近年來，IT聯(lián)合金融行業(yè)推出了不少有效的安全交易標(biāo)準(zhǔn)，其中SSL協(xié)議以其支持加密算法多、市場占有率廣、實(shí)現(xiàn)簡單等特點(diǎn)廣泛應(yīng)用于當(dāng)前的電子商務(wù)領(lǐng)域，成為解決通信和交易安全問題的主要手段。另外，在當(dāng)前數(shù)字信息技術(shù)和網(wǎng)絡(luò)技術(shù)高速發(fā)展的后PC時代，大部分終端設(shè)備已加入了TCP

2、/IP協(xié)議棧的支持，這給移動設(shè)備上SSL協(xié)議的實(shí)現(xiàn)提供了條件。 通過對于現(xiàn)有SSL相關(guān)產(chǎn)品的分析，我們發(fā)現(xiàn)由于設(shè)計(jì)與實(shí)現(xiàn)的局限性，從而導(dǎo)致這些產(chǎn)品很難直接與移動終端設(shè)備相結(jié)合。本課題在詳細(xì)分析SSL協(xié)議工作原理和移動電子商務(wù)的安全要求基礎(chǔ)之上，提出適宜于移動設(shè)備的SSL協(xié)議實(shí)現(xiàn)策略。本文針對移動設(shè)備資源有限和平臺多樣性的特點(diǎn)，從空間、時間和平臺適應(yīng)性三個方面做了優(yōu)化，使此軟件具有良好的運(yùn)行性能和令人滿意的體積大小。為了使系統(tǒng)有更

3、好的擴(kuò)展性和靈活性，本軟件使用層次模型結(jié)構(gòu)設(shè)計(jì)，上層接口層屏蔽內(nèi)部實(shí)現(xiàn)為用戶提供友好的編程接口，下層適配器層提供抽象接口屏蔽操作系統(tǒng)的差異，中間層包括算法模塊、證書模塊、協(xié)議模塊的具體實(shí)現(xiàn)，其中狀態(tài)機(jī)驅(qū)動的協(xié)議模塊是本文描述重點(diǎn)，文章分別介紹了此模塊中狀態(tài)機(jī)、記錄協(xié)議和握手協(xié)議的實(shí)現(xiàn)過程，以及警示消息和系統(tǒng)錯誤的處理。此外，我們對于嵌入式設(shè)備上實(shí)現(xiàn)此協(xié)議的難點(diǎn)做了具體描述，并對這些難點(diǎn)提出相應(yīng)的解決方案。 在本文的最后，我們針對