SSL協議分析及其在移動終端上的實現研究.pdf

1、在當今私人賬務結算上，手機支付模式逐漸代替?zhèn)鹘y信用卡支付模式，這預示著移動電子商務已經從離線支付時代發(fā)展到在線支付時代。隨之安全性將成為影響移動電子商務快速普及的關鍵因素。近年來，IT聯合金融行業(yè)推出了不少有效的安全交易標準，其中SSL協議以其支持加密算法多、市場占有率廣、實現簡單等特點廣泛應用于當前的電子商務領域，成為解決通信和交易安全問題的主要手段。另外，在當前數字信息技術和網絡技術高速發(fā)展的后PC時代，大部分終端設備已加入了TCP

2、/IP協議棧的支持，這給移動設備上SSL協議的實現提供了條件。 通過對于現有SSL相關產品的分析，我們發(fā)現由于設計與實現的局限性，從而導致這些產品很難直接與移動終端設備相結合。本課題在詳細分析SSL協議工作原理和移動電子商務的安全要求基礎之上，提出適宜于移動設備的SSL協議實現策略。本文針對移動設備資源有限和平臺多樣性的特點，從空間、時間和平臺適應性三個方面做了優(yōu)化，使此軟件具有良好的運行性能和令人滿意的體積大小。為了使系統有更

3、好的擴展性和靈活性，本軟件使用層次模型結構設計，上層接口層屏蔽內部實現為用戶提供友好的編程接口，下層適配器層提供抽象接口屏蔽操作系統的差異，中間層包括算法模塊、證書模塊、協議模塊的具體實現，其中狀態(tài)機驅動的協議模塊是本文描述重點，文章分別介紹了此模塊中狀態(tài)機、記錄協議和握手協議的實現過程，以及警示消息和系統錯誤的處理。此外，我們對于嵌入式設備上實現此協議的難點做了具體描述，并對這些難點提出相應的解決方案。 在本文的最后，我們針對