支持移动多媒体通信的安全中间件的研究

摘要

随着计算机技术和通信技术的不断发展，使计算机应用得到空前的普及和因特网的快速延伸；信息的传输也从有线向无线发展，无线网络所传输的信息也已从简单的语音信息、文字信息到复杂的多媒体信息；电子商务也已向无线延伸；所有的这一切在方便了人们的生活的同时极大地推动了社会信息化的发展。然而，信息安全问题始终没有得到很好的解决；这里面所涉及的因素很多，比如提供信息安全的密码学理论本身韵复杂性与难懂性，应用环境的复杂性与多样性等等；特别是在无线网络环境中，安全问题尤为突出，它所涉及的问题也更加复杂，如无线接口的开放性，网络带宽的有限性，无线终端计算能力不足，还有如吞吐量、大规模并发等效率、性能、成本等等。这些都不为一般人所能掌握，也没有这个必要。信息安全问题已经成为制约社会信息化进一步发展的主要瓶颈。 现在，软件的“开放性”原则己成为共识，应用软件的开发和集成也从开始的手工作坊式阶段，到工厂化、流程作业化、模块装配化、自动化方向发展，分工越来越细，也越来越明确。中间件技术的正是迎合这种趋势而出现的，它处于系统软件和应用软件之间，属于可复用软件的范畴，具有标准的程序接口和协议，可实现不同硬件和操作系统平台上的数据共享和应用互操作。总的作用是为处于自己上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。支持移动多媒体通信的安全中间件主要是整合移动网络中的安全技术和中间件技术，来屏蔽其安全技术的复杂性，并且综合考虑移动网络环境中的局限性等等，向一般用户提供具有标准的应用程序接口(AP 1)，让他们从这些复杂的细节中解脱出来，更专注于他的本职工作。从而使安全技术真正易用，易普及。 本文主要是对支持移动多媒体通信的安全中间件进行研究，并取得了一些有意义的研究成果，主要内容包括： 1．对支持移动多媒体通信的安全中间件的整体框架进行设计； 2．给出安全中间件中的通用管理器(CSM)模块和资源信息服务器RlS模块大概设计； 3．给出安全中间件中的安全服务层(SSL)中的3GPP和WAP安全服务的设计与实现并给出I PSec的实现框架； 4．给出安全服务提供者模块(SSPM)中的密码服务提供者(CSP)和证书服务提供者模块(CertSP)设计与实现； 5．最后提出一种混沌序列在3G安全通信中的应用方法，并给出了它的优点和复杂度。

目录

文摘

英文文摘

第一章绪论

第二章安全中间件的密码学理论基础

第三章支持移动多媒体通信的安全中间件的系统构成

第四章安全服务层(SSL)的设计和实现

第五章安全服务提供者模块的设计和实现

第六章混沌序列在3G安全通信中的应用

第七章全文总结与展望

参考文献

致谢

攻读硕士学位期间发表的学术论文