基于Java ME 的手機(jī)短信安全解決方案.pdf

1、近年來，短消息服務(wù)(SMS)已經(jīng)成為人們相互溝通的重要通信工具，同時，隨著移動電子商務(wù)的快速發(fā)展，它也成為從事移動電子商務(wù)的快捷、方便的基礎(chǔ)服務(wù)設(shè)施。然而，短消息服務(wù)(SMS)本身卻不能有效地保證信息內(nèi)容的完整性和機(jī)密性，給用戶間相互傳遞私密信息和移動電子商務(wù)服務(wù)帶來安全隱患。本文深入分析了SMS服務(wù)的安全缺陷，提出了一種基于Java ME技術(shù)的短信安全解決方案，可以在一定程度上克服SMS服務(wù)本身的安全缺陷，確保短消息內(nèi)容的安全通信。<

2、br>　　 本方案使用純Java組件進(jìn)行雙向身份認(rèn)證，進(jìn)而利用對稱加密算法對私密數(shù)據(jù)進(jìn)行加密傳輸，同時確保了信息內(nèi)容的保密性和完整性，安全性分析表明能夠在一定程度上抵御第三方攻擊，同時，效率分析表明加密時間要快于短信息的傳遞時間。該方案可以在資源受限的Java ME設(shè)備上實(shí)現(xiàn)，無需對底層傳輸協(xié)議和GSM網(wǎng)絡(luò)基礎(chǔ)架構(gòu)進(jìn)行任何修改。
　　 具體工作如下：
　　 1)深入分析了目前SMS短消息服務(wù)存在的安全問題以及WMA包在