基于J2ME平臺的移動應(yīng)用系統(tǒng)的安全性研究.pdf

1、在信息社會中，隨著移動通信技術(shù)的發(fā)展和移動終端的日益普及，以及軟、硬件性能的不斷提升，使得移動應(yīng)用的領(lǐng)域不斷擴(kuò)張，而人們在充分使用移動應(yīng)用所帶來的便利的同時，對應(yīng)用的安全性也提出了更高的要求。J2ME以其跨平臺、易于移植、占用空間小的絕對優(yōu)勢成為移動應(yīng)用開發(fā)平臺的主流，并提供了很多用以支持移動應(yīng)用軟件的開發(fā)的API。然而沒有可用于滿足應(yīng)用安全需求的API，比如加密解密API、簽名及驗(yàn)證API等，從而使得在開發(fā)中滿足應(yīng)用的安全需求變得迫在

2、眉睫。
　　 為了滿足應(yīng)用的安全需求，移動應(yīng)用開發(fā)人員必須能夠在應(yīng)用程序級訪問加密算法。本文的主要工作就是在J2ME平臺上采用加密解密技術(shù)，以提高J2ME平臺對移動應(yīng)用安全性的支持。
　　 首先對J2ME的體系結(jié)構(gòu)以及MIDP程序開發(fā)進(jìn)行了概述，并介紹了移動應(yīng)用中的安全問題。其次系統(tǒng)地探討了無線移動應(yīng)用的安全機(jī)制和安全模式的有效性，特別是深入剖析了各種加密算法，將Bouncy Castle加密工具包引入到J2ME開發(fā)工具

3、包中，為客戶端提供了密碼術(shù)算法，從而提高.J2ME平臺對移動應(yīng)用安全性支持的方案。另外，簡要介紹了保證無線網(wǎng)絡(luò)安全的機(jī)制與技術(shù)措施。接下來對目前J2ME平臺對應(yīng)用安全性的支持做了詳細(xì)的分析。通過在基于MIDP2.0的移動應(yīng)用中使用與HTTP摘要認(rèn)證相似的認(rèn)證方法以及加密技術(shù)，得出了J2ME平臺對應(yīng)用安全性支持力較差的結(jié)論：使用HTTP協(xié)議會帶來一些安全問題，移動信息設(shè)備存在潛在的安全威脅等。
　　 最后，向J2ME平臺移植了一種