B2M民航電子客票系統(tǒng)的安全性研究.pdf

1、為旅客提供安全、方便、快捷的點(diǎn)對點(diǎn)運(yùn)輸服務(wù)是民航運(yùn)輸業(yè)追求的目標(biāo)。民航電子客票的迅速普及以及移動電子商務(wù)環(huán)境的日趨成熟推動了移動電子客票的發(fā)展，而安全性是移動電子客票能否普及的關(guān)鍵因素。 本文以移動電子商務(wù)、密碼學(xué)、無線網(wǎng)絡(luò)安全等理論為基礎(chǔ)，分析了基于J2EE服務(wù)器平臺的安全性，并通過對比當(dāng)前移動電子商務(wù)領(lǐng)域采用的SMS、WAP、J2ME等支撐技術(shù)，選取J2ME作為移動電子客票客戶端開發(fā)平臺，設(shè)計出民航移動電子客票端到端的安全解

2、決方案。 由于移動終端存在內(nèi)存小、處理能力有限、無法滿足對證書事務(wù)的處理等局限性，本文針對移動安全領(lǐng)域中服務(wù)器端對客戶端認(rèn)證業(yè)務(wù)開展困難的現(xiàn)狀，結(jié)合民航電子客票實(shí)名制登機(jī)的行業(yè)特征，提出在民航業(yè)內(nèi)建立移動電子客票第三方認(rèn)證機(jī)制，通過民航第三方認(rèn)證中心管理旅客的個人信息，包括旅客RSA密鑰的生成與管理等，重點(diǎn)解決交易過程中民航移動電子客票服務(wù)商對旅客的身份鑒別。 根據(jù)安全方案的設(shè)計目標(biāo)，將XML與J2EE中的EJB、Ser