基于JSR-177的移動(dòng)業(yè)務(wù)安全方案及其應(yīng)用.pdf

1、移動(dòng)業(yè)務(wù)是移動(dòng)電子商務(wù)和移動(dòng)電子政務(wù)的統(tǒng)稱，它是基于移動(dòng)通信網(wǎng)絡(luò)與因特網(wǎng)互連平臺(tái)發(fā)展起來(lái)的現(xiàn)代電子業(yè)務(wù)系統(tǒng)，移動(dòng)業(yè)務(wù)用戶通過(guò)它可以實(shí)現(xiàn)互相之間隨時(shí)隨地安全地傳遞信息，徹底擺脫有線網(wǎng)絡(luò)的束縛。移動(dòng)業(yè)務(wù)將是電子信息化的大勢(shì)所趨，然而移動(dòng)業(yè)務(wù)面臨著一個(gè)瓶頸就是移動(dòng)業(yè)務(wù)的安全問(wèn)題。 本文的研究目的是要在分析目前信息安全技術(shù)的基礎(chǔ)上，尋求移動(dòng)業(yè)務(wù)的安全解決方案。本文所做的工作主要包括以下幾點(diǎn)： 第一，研究了移動(dòng)業(yè)務(wù)的體系結(jié)構(gòu)，在分

2、析移動(dòng)業(yè)務(wù)安全需求的基礎(chǔ)上，提出了通過(guò)短消息接入方式實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的安全方案。移動(dòng)終端的主要功能就是為用戶提供界面以及移動(dòng)業(yè)務(wù)中需要的網(wǎng)絡(luò)功能，而JAVA SIM卡端主要功能就是提供與敏感數(shù)據(jù)相關(guān)的安全服務(wù)，提供加密、解密、簽名等操作。 第二，利用JSR-177規(guī)范所定義的安全和信任服務(wù)應(yīng)用編程接口（SATSA）來(lái)整合移動(dòng)終端和JAVA SIM卡，實(shí)現(xiàn)兩者之間的安全通信。 第三，設(shè)計(jì)并實(shí)現(xiàn)了JAVA SIM卡上的安全服