移動商務(wù)身份認(rèn)證系統(tǒng)的研究與設(shè)計.pdf

1、Intemet、移動通信和計算機等技術(shù)的發(fā)展和相互滲透締造了移動商務(wù)的今天。隨著移動網(wǎng)絡(luò)由2.5G向3G的演進，其支持的移動數(shù)據(jù)傳輸速率的快速提升，為移動商務(wù)的更廣闊的發(fā)展提供了必要的支持。移動商務(wù)在迅速的發(fā)展和普及，隨之需要一套安全、高效的移動身份認(rèn)證系統(tǒng)。目前很多身份認(rèn)證系統(tǒng)都采用基于公鑰的認(rèn)證體系，這些都必須以完善的CA(Certification Authority，證書授權(quán)中心)體系為基礎(chǔ)。整個公鑰認(rèn)證體系是一個龐大的工程，這

2、使得其成本高昂，技術(shù)復(fù)雜，而且應(yīng)用到目前的移動商務(wù)環(huán)境中，具有硬件、軟件以及第三方認(rèn)證等諸多問題，因此采用無須第三方認(rèn)證的OTP(One-Time Password，一次性口令)技術(shù)是一種理想的選擇。本文由此出發(fā)，對移動環(huán)境下的OTP身份認(rèn)證系統(tǒng)進行研究與設(shè)計。 本文針對移動商務(wù)的特點和目前的發(fā)展環(huán)境，經(jīng)過分析研究提出移動商務(wù)身份認(rèn)證需要解決的問題，認(rèn)為利用OTP技術(shù)可以較為簡單、有效且安全的實現(xiàn)移動商務(wù)身份認(rèn)證。 在

3、此基礎(chǔ)上，本文針對目前OTP系統(tǒng)存在的各種問題，提出了一個改進的OTP身份認(rèn)證系統(tǒng)，從總體方案設(shè)計、用戶注冊、雙向認(rèn)證到客戶端服務(wù)器的散列次數(shù)同步問題的解決方案以及敏感信息的安全存儲方案。同時根據(jù)改進方案，對系統(tǒng)進行詳細(xì)設(shè)計與實現(xiàn)，主要提出系統(tǒng)實現(xiàn)的架構(gòu)，選擇系統(tǒng)實現(xiàn)平臺，通過實驗分析選擇系統(tǒng)應(yīng)用的加密算法以及散列次數(shù)。最后在模擬的開發(fā)平臺上進行系統(tǒng)仿真試驗，重點實現(xiàn)了客戶端注冊和系統(tǒng)認(rèn)證兩部分。依據(jù)試驗結(jié)果，分析系統(tǒng)的安全性及使用性能