面向移動通信終端的安全認(rèn)證中間件研究.pdf

1、移動互聯(lián)網(wǎng)被視為互聯(lián)網(wǎng)技術(shù)與移動通信技術(shù)的結(jié)合體，具有移動性、私密性、融合性等特點，它的出現(xiàn)催生了一系列新型產(chǎn)業(yè)形態(tài)和商業(yè)模式，同時作為其內(nèi)容的主要呈現(xiàn)設(shè)備，移動智能終端憑借良好的操作界面和交互能力正逐步進入人們的視野并累積了大量個性化的隱私、位置和社會關(guān)系信息等。然則伴隨著移動互聯(lián)網(wǎng)規(guī)模和用戶數(shù)的不斷擴大，缺乏完善的安全認(rèn)證機制已經(jīng)成為移動互聯(lián)網(wǎng)進一步發(fā)展的瓶頸。加之對于資源受限，平臺異構(gòu)的移動終端其應(yīng)用開發(fā)過程中存在軟件開發(fā)兼容性差

2、、周期長等缺陷，因此在此背景下研究移動終端安全認(rèn)證中間件開發(fā)方法將具有重要的現(xiàn)實意義。
　　 針對上述問題，論文以中間件技術(shù)為基礎(chǔ)，著重研究移動互聯(lián)網(wǎng)下智能終端安全認(rèn)證中間件，針對現(xiàn)有移動終端中間件擴展性和耦合性不強等問題，設(shè)計了一種基于元數(shù)據(jù)的終端中間件系統(tǒng)，同時在分析現(xiàn)有終端認(rèn)證算法的缺陷基礎(chǔ)上給出了一種基于用戶行為習(xí)慣數(shù)據(jù)的安全認(rèn)證中間件算法STSABUH來提高認(rèn)證精度。首先，論文對移動互聯(lián)網(wǎng)終端及中間件技術(shù)的相關(guān)概念和面

3、臨的挑戰(zhàn)進行闡述，指出研究的必要性;其次，論文對傳統(tǒng)安全中間件的關(guān)鍵技術(shù)及安全認(rèn)證方法展開研究，介紹了目前相關(guān)技術(shù)的研究現(xiàn)狀并總結(jié)了各自的優(yōu)缺點;然后利用現(xiàn)有技術(shù)以及分析終端用戶行為數(shù)據(jù)特征給出了面向移動終端的安全中間件系統(tǒng)SMSMT以及STSABUH算法的理論模型;在此基礎(chǔ)上論文進而給出了SMSMT系統(tǒng)的具體設(shè)計，利用其提供的高效處理能力以及異構(gòu)終端屏蔽能力，提取軟件開發(fā)過程中共同的安全服務(wù)需求并以具有松耦合性的Web Service

4、形式發(fā)布，將耗資源的安全服務(wù)遷移到系統(tǒng)基礎(chǔ)資源層上從而形成中間件系統(tǒng)的基礎(chǔ)能力，同時采用元數(shù)據(jù)驅(qū)動形式進行管理;與此同時，針對安全中間件中認(rèn)證算法的不足并結(jié)合所設(shè)計的SMSMT系統(tǒng)，論文給出了STSABUH算法的詳細(xì)設(shè)計，實驗表明該算法能夠有效地解決了基于密碼認(rèn)證方式只認(rèn)終端不認(rèn)用戶，基于生物特性認(rèn)證方式對硬件要求復(fù)雜等問題;最后論文將所設(shè)計的終端安全認(rèn)證中間件應(yīng)用到終端管控系統(tǒng)中，開發(fā)了基于用戶行為習(xí)慣認(rèn)證的終端防盜系統(tǒng)，并且從多角度