基于Java ME 的手机短信安全解决方案

摘要

近年来，短消息服务(SMS)已经成为人们相互沟通的重要通信工具，同时，随着移动电子商务的快速发展，它也成为从事移动电子商务的快捷、方便的基础服务设施。然而，短消息服务(SMS)本身却不能有效地保证信息内容的完整性和机密性，给用户间相互传递私密信息和移动电子商务服务带来安全隐患。本文深入分析了SMS服务的安全缺陷，提出了一种基于Java ME技术的短信安全解决方案，可以在一定程度上克服SMS服务本身的安全缺陷，确保短消息内容的安全通信。
　　 本方案使用纯Java组件进行双向身份认证，进而利用对称加密算法对私密数据进行加密传输，同时确保了信息内容的保密性和完整性，安全性分析表明能够在一定程度上抵御第三方攻击，同时，效率分析表明加密时间要快于短信息的传递时间。该方案可以在资源受限的Java ME设备上实现，无需对底层传输协议和GSM网络基础架构进行任何修改。
　　 具体工作如下：
　　 1)深入分析了目前SMS短消息服务存在的安全问题以及WMA包在安全保护方面的欠缺。
　　 2)针对SMS短消息服务的安全缺陷，设计了一种基于Java ME技术的短信安全解决方案，并对该方案进行了详细的设计，同时，提出了一种容错处理机制。
　　 3)对本方案进行了安全性分析和性能测试。