移動(dòng)商務(wù)身份認(rèn)證系統(tǒng)的研究與設(shè)計(jì).pdf

1、Intemet、移動(dòng)通信和計(jì)算機(jī)等技術(shù)的發(fā)展和相互滲透締造了移動(dòng)商務(wù)的今天。隨著移動(dòng)網(wǎng)絡(luò)由2.5G向3G的演進(jìn)，其支持的移動(dòng)數(shù)據(jù)傳輸速率的快速提升，為移動(dòng)商務(wù)的更廣闊的發(fā)展提供了必要的支持。移動(dòng)商務(wù)在迅速的發(fā)展和普及，隨之需要一套安全、高效的移動(dòng)身份認(rèn)證系統(tǒng)。目前很多身份認(rèn)證系統(tǒng)都采用基于公鑰的認(rèn)證體系，這些都必須以完善的CA(Certification Authority，證書授權(quán)中心)體系為基礎(chǔ)。整個(gè)公鑰認(rèn)證體系是一個(gè)龐大的工程，這

2、使得其成本高昂，技術(shù)復(fù)雜，而且應(yīng)用到目前的移動(dòng)商務(wù)環(huán)境中，具有硬件、軟件以及第三方認(rèn)證等諸多問題，因此采用無須第三方認(rèn)證的OTP(One-Time Password，一次性口令)技術(shù)是一種理想的選擇。本文由此出發(fā)，對移動(dòng)環(huán)境下的OTP身份認(rèn)證系統(tǒng)進(jìn)行研究與設(shè)計(jì)。 本文針對移動(dòng)商務(wù)的特點(diǎn)和目前的發(fā)展環(huán)境，經(jīng)過分析研究提出移動(dòng)商務(wù)身份認(rèn)證需要解決的問題，認(rèn)為利用OTP技術(shù)可以較為簡單、有效且安全的實(shí)現(xiàn)移動(dòng)商務(wù)身份認(rèn)證。 在

3、此基礎(chǔ)上，本文針對目前OTP系統(tǒng)存在的各種問題，提出了一個(gè)改進(jìn)的OTP身份認(rèn)證系統(tǒng)，從總體方案設(shè)計(jì)、用戶注冊、雙向認(rèn)證到客戶端服務(wù)器的散列次數(shù)同步問題的解決方案以及敏感信息的安全存儲(chǔ)方案。同時(shí)根據(jù)改進(jìn)方案，對系統(tǒng)進(jìn)行詳細(xì)設(shè)計(jì)與實(shí)現(xiàn)，主要提出系統(tǒng)實(shí)現(xiàn)的架構(gòu)，選擇系統(tǒng)實(shí)現(xiàn)平臺，通過實(shí)驗(yàn)分析選擇系統(tǒng)應(yīng)用的加密算法以及散列次數(shù)。最后在模擬的開發(fā)平臺上進(jìn)行系統(tǒng)仿真試驗(yàn)，重點(diǎn)實(shí)現(xiàn)了客戶端注冊和系統(tǒng)認(rèn)證兩部分。依據(jù)試驗(yàn)結(jié)果，分析系統(tǒng)的安全性及使用性能