MTP移动交易平台的安全研究与系统实施

摘要

该文将基于国际标准公开密钥体系(PKI)和无线应用协议(WAP),结合现有的移动通信环境,阐述如何建立起安全的移动交易体系,并给出了一个实施系统.PKI技术和WAP技术是该文的研究的基础.在这些技术铺垫下,进一步推出移动商务模型及其实施MTP移动交易平台.MTP是结合移动通信网络、在线支付和PKI安全技术的一个开放移动商务解决方案,作为其系统构架中的重要部分,安全模块需要提供交易数据的认证、加密、数字签名和不可抵赖服务,为ASP和移动用户之间提供端对端的安全保证.改进的安全模型整合了端对端数据加密、安全传输、STK智能卡和W-PKI技术.

目录

文摘

英文文摘

引言

1移动电子商务

1.1概述

1.1.1什么是电子商务

1.1.2电子商务的基本要素

1.2移动商务产生的背景

1.3移动商务应用现状

1.4电子商务采用的主要安全技术及其标准规范

1.5移动商务的安全问题

2 PKI技术及其标准

2.1什么是PKI

2.2 CA的主要功能

2.3 PKI相关的国际标准

2.4数字证书

2.4.1数字证书内容及格式

2.4.2验证证书

2.4.3数字证书使用

2.4.4证书存放方式

3无线应用协议(WAP)

3.1 WAP协议简介

3.2 WAP应用环境(WAE)

3.3 WAP协议的分层结构

3.4 WIM(Wireless Identity Module)

4 MTP移动交易平台的模型设计

4.1 MTP系统构架

4.2 MTP的分发平台(Delivery Platform)

4.3 MTP的安全考虑

4.4 MTP的W-PKI

4.4.1单向认证

4.4.2双向认证

5 TPMP移动终端安全

5.1 SIM卡的结构和软件特性

5.2 MTP SIM卡基本结构

5.3 MTP SIM卡管理

6 TPMP服务器端的接口安全

6.1 Secure Server 系统结构及配置

6.2服务器端接口结构

6.3会话语法

6.4会话方式

6.5加密与解密

6.5.1DES加密算法

6.5.2加密接口描述

6.5.3解密接口描述

6.6签名请求

6.7签名响应

6.8 Plug-in的组合使用

7结论

8参考文献

附录1 DES算法的实现