無(wú)線Java安全研究.pdf

1、無(wú)線Java是指在移動(dòng)信息設(shè)備(如手機(jī)、PDA等)中使用的Java.無(wú)線Java遵循CLDC/MIDP規(guī)范,是目前J2ME應(yīng)用的重點(diǎn).盡管Java技術(shù)已經(jīng)廣泛應(yīng)用于低端商務(wù)應(yīng)用以及服務(wù)器端企業(yè)級(jí)應(yīng)用,其安全性也得到廣泛認(rèn)可,但無(wú)線Java面向的是移動(dòng)信息設(shè)備,這類設(shè)備具有屏幕小、內(nèi)存資源少、處理能力弱,以及網(wǎng)絡(luò)連接帶寬低,延遲時(shí)間長(zhǎng)等特點(diǎn).這使得無(wú)線Java不能完全繼承J2SE的安全機(jī)制,而應(yīng)該根據(jù)需要對(duì)其進(jìn)行了必要的改動(dòng)和裁減.新的安

2、全機(jī)制應(yīng)用于新的環(huán)境,其安全性讓人懷疑.本課題的一個(gè)目的是探討無(wú)線Java的安全機(jī)制和安全模式的有效性.另外,隨著電子商務(wù)的蓬勃發(fā)展,移動(dòng)商務(wù)也開(kāi)始受到廣泛的重視.本課題的另一個(gè)目的是探討無(wú)線Java對(duì)移動(dòng)商務(wù)的安全支持,以及無(wú)線Java在移動(dòng)商務(wù)應(yīng)用中的可行性.本課題在參考了大量與CLDC和MIDP有關(guān)的文獻(xiàn)的基礎(chǔ)上,對(duì)無(wú)線Java的特 征進(jìn)行了總結(jié)和界定,深入細(xì)致地研究了無(wú)線Java的安全性,并通過(guò)一個(gè)基于客戶機(jī)/服務(wù)器的應(yīng)用實(shí)例在

3、實(shí)際設(shè)備和模擬環(huán)境中對(duì)無(wú)線Java的安全性以及它在移動(dòng)商務(wù)中的可行性進(jìn)行了檢驗(yàn)和探討,給出了一個(gè)利用數(shù)字摘要技術(shù)增強(qiáng)基于MIDP 1.0的無(wú)線Java在端到端應(yīng)用中的安全性的方法.通過(guò)研究,本人認(rèn)為:無(wú)線Java在非端到端應(yīng)用中是安全的;基于MIDP 2.0的無(wú)線Java可以應(yīng)用到電子商務(wù)中,但不適用于對(duì)時(shí)間要求十分苛刻的電子商務(wù)應(yīng)用;基于MIDP 1.0的無(wú)線Java應(yīng)用通常是不可靠的,在端到端應(yīng)用中也存在一定的安全威脅,不過(guò)在采用了

4、相應(yīng)的安全措施的情況下,基于MIDP 1.0的無(wú)線Java在一定程度上也可以應(yīng)用到對(duì)安全要求不是太高的端到端應(yīng)用中.本文同時(shí)給出了無(wú)線Java安全框架中的其他不足,并給出了一些建議.本文共分7章,第1章給出了無(wú)線Java的發(fā)展、安全研究現(xiàn)狀以及本課題的目的和意義;第2章給出了J2ME及無(wú)線Java的有關(guān)概念,對(duì)無(wú)線Java的特征進(jìn)行了總結(jié),并給出了無(wú)線Java的準(zhǔn)確含義;第3章介紹了與無(wú)線Java安全研究有關(guān)的網(wǎng)絡(luò)安全技術(shù);第4章系統(tǒng)探