基于SSL協(xié)議的Android金融終端設(shè)計(jì)與實(shí)現(xiàn).pdf

1、本文旨在基于安全套接字層(Secure Sockets Layer, SSL)網(wǎng)絡(luò)安全協(xié)議設(shè)計(jì)并實(shí)現(xiàn)一款采用Android操作系統(tǒng)的金融終端，該終端要求能在復(fù)雜的公共網(wǎng)絡(luò)環(huán)境中安全穩(wěn)定地運(yùn)行，可實(shí)現(xiàn)并擴(kuò)展處理綜合型金融業(yè)務(wù)，其中網(wǎng)絡(luò)交易、系統(tǒng)升級以及軟件維護(hù)等模塊的安全策略滿足相關(guān)金融交易安全規(guī)范要求。
　　本文首先分析了Android金融終端設(shè)計(jì)的原理與可行性，主要包括:處理器性能及外設(shè)支持能力評估、Android系統(tǒng)下各關(guān)鍵軟

2、件架構(gòu)、設(shè)備驅(qū)動涉及的操作系統(tǒng)機(jī)制、信息安全基礎(chǔ)以及SSL協(xié)議各組成部分等。然后從軟硬件平臺設(shè)計(jì)、系統(tǒng)定制安全策略、基于SSL協(xié)議金融交易軟件系統(tǒng)設(shè)計(jì)等幾個方面詳細(xì)闡述了論文實(shí)現(xiàn)過程，對其中的設(shè)計(jì)難點(diǎn)進(jìn)行分析并提出了解決方案，主要包括:從內(nèi)核驅(qū)動、硬件抽象層、服務(wù)層直到應(yīng)用層深度定制Android系統(tǒng)使其支持金融專用外設(shè)，應(yīng)用程序安裝過程中對開發(fā)者證書及數(shù)字簽名進(jìn)行驗(yàn)證，交易過程中SSL握手協(xié)議、記錄協(xié)議的實(shí)現(xiàn)，SSL協(xié)議層性能優(yōu)化與安