学位论文 > 优秀研究生学位论文题录展示

移动电子商务中的安全技术研究

作　者: 夏斌
导　师: 王斌
学　校: 扬州大学
专　业: 信号与信息处理
关键词: 移动电子商务无线应用协议 J2ME 移动代理可扩展标记语言密钥托管门限方案联合密钥共享基于身份的密码学
分类号: TN929.5
类　型: 硕士论文
年　份: 2008年
下　载: 577次
引　用: 3次
阅　读: 论文下载

内容摘要

在过去的几年,电子商务的迅猛发展为企业创造了极大的价值,使传统的企业商务模式发生了很大的改变。随着手机使用的普及和无线应用技术的发展,移动电子商务将会成为电子商务领域中的一种新型的电子商务模式,其发展前景是十分诱人的。由于移动电子商务依赖于安全性较差的无线通信网络,因此安全性是移动电子商务中需要重点考虑的因素。在移动终端运算能力和存储容量不足的情况下如何保证电子交易过程的安全,成了大家最为关心的问题。移动电子商务的实现模式主要包括基于WAP的移动电子商务和基于J2ME的移动电子商务,论文从这两种模式着手进行研究。现有的基于WAP的安全解决方案存在几个突出的问题:存在信息被窃听的安全隐患;基于WAP结构的网关存在瓶颈问题;使用密钥管理机制的安全解决方案耗费大量的网络流量。WAP的版本主要有WAP1.X和WAP2.0,WAP1.X并没有实现真正的端到端安全,而WAP2.0是在WAP1.X的基础上进行扩充,实现了真正的端到端安全。针对WAP1.X和WAP2.0的特点分别提出一种移动电子商务解决方案,基于WAP1.X的方案主要解决端到端的安全问题,基于WAP2.0的方案主要从效率方面着手。即:基于WAP1.X,利用门限联合密钥共享技术,采用双加密的方法,提出一种新的端到端的安全模型;基于WAP2.0,结合移动Agent、利用基于身份的公钥加密体制提出一种安全高效的移动电子商务框架,在保证安全的情况下,提高了效率。在基于J2ME的移动商务模式中,SSL协议存在着较大的缺陷,即SSL总是用同一密钥强度加密所有的数据,而不能有选择地对部分信息进行加密,这样在传送大量数据的时候将引发严重的性能问题。利用J2ME与XML技术设计一个安全高效的移动电子商务模型,能够有选择地对部分信息进行加密。基于J2ME的移动电子商务模型并结合XML技术,利用JAVA,设计一个安全移动电子商务实例――安全手机银行,简单模拟手机银行的账户余额查询业务。密钥托管是用户的隐私权和法律授权下政府机构的监听权之间的一种折中方法,在保证移动电子商务的有序进行方面起了很大的作用。利用联合密钥共享技术,提出一个新的(t, n)门限联合密钥托管方案,所有的托管代理共同产生用于加密会话密钥的系统公私钥对,减少了系统私钥被泄露的可能性,监听机构只能重构本次通信的会话密钥,不能重构系统私钥,有效地解决了“一次监听,永久监听”问题。方案可方便增删托管代理成员,确保前向和后向安全性。在保证安全和效率的前提下,减少了密钥管理中心(KMC)、托管者和监听机构的负担,适当增加了托管代理的作用。

全文目录

摘要  7-9
Abstract  9-11
1 绪论  11-19
  1.1 移动电子商务的概念、特点及应用  11-12
  1.2 当前移动电子商务存在的安全问题及主要安全技术  12-14
  1.3 国内外研究现状  14-17
  1.4 主要研究内容、论文结构  17-19
2 基于 WAP 的移动电子商务模式中的安全技术研究  19-32
  2.1 WAP 及相关安全技术  19-20
  2.2 一种基于WAP1.X 的端到端安全模型  20-25
    2.2.1 双加密模型  21-22
    2.2.2 基于WAP 的一种新的端到端安全模型  22-24
    2.2.3 方案分析  24-25
  2.3 一种基于WAP2.0 及移动Agent 的安全移动电子商务框架  25-32
    2.3.1 移动Agent 与基于身份的密码体制简介  25-26
    2.3.2 基于身份及移动 Agent 的安全移动电子商务框架  26-30
    2.3.3 方案分析  30-32
3 基于 J2ME 的移动电子商务模式中的安全技术研究  32-42
  3.1 J2ME 及相关安全技术  32-36
  3.2 一种基于 J2ME-J2EE 及XML 的安全移动电子商务框架  36-42
    3.2.1 XML 及其加密规范简介  36-37
    3.2.2 基于J2ME-J2EE 及XML 的安全移动电子商务模型  37-41
    3.2.3 安全分析  41-42
4 一个基于J2ME 及XML 的移动电子商务实例――手机银行的简易实现  42-61
  4.1 系统的总体结构及功能描述  42-43
  4.2 系统的主要功能模块设计  43-46
  4.3 系统模块主要代码  46-59
    4.3.1 密钥管理模块相关代码  46-49
    4.3.2 XML 加密/解密模块相关代码  49-52
    4.3.3 XML 签名/认证模块相关代码  52-55
    4.3.4 XML 组装/解析模块相关代码  55-59
  4.4 实例演示及结果  59-61
5 移动电子商务中的密钥托管技术  61-72
  5.1 密钥托管技术简介  61-65
  5.2 一种基于(t, n)的联合密钥托管方案  65-72
    5.2.1 新的(t, n)门限联合密钥托管方案  67-69
    5.2.2 方案分析  69-72
6 总结和展望  72-74
  6.1 本文工作总结  72
  6.2 展望  72-74
参考文献  74-78
致谢  78-79
攻读硕士期间发表的学术论文和参加的项目  79-80

移动电子商务中的安全技术研究

内容摘要

全文目录

相似论文