無線Java安全研究.pdf

1、無線Java是指在移動信息設(shè)備(如手機(jī)、PDA等)中使用的Java.無線Java遵循CLDC/MIDP規(guī)范,是目前J2ME應(yīng)用的重點.盡管Java技術(shù)已經(jīng)廣泛應(yīng)用于低端商務(wù)應(yīng)用以及服務(wù)器端企業(yè)級應(yīng)用,其安全性也得到廣泛認(rèn)可,但無線Java面向的是移動信息設(shè)備,這類設(shè)備具有屏幕小、內(nèi)存資源少、處理能力弱,以及網(wǎng)絡(luò)連接帶寬低,延遲時間長等特點.這使得無線Java不能完全繼承J2SE的安全機(jī)制,而應(yīng)該根據(jù)需要對其進(jìn)行了必要的改動和裁減.新的安

2、全機(jī)制應(yīng)用于新的環(huán)境,其安全性讓人懷疑.本課題的一個目的是探討無線Java的安全機(jī)制和安全模式的有效性.另外,隨著電子商務(wù)的蓬勃發(fā)展,移動商務(wù)也開始受到廣泛的重視.本課題的另一個目的是探討無線Java對移動商務(wù)的安全支持,以及無線Java在移動商務(wù)應(yīng)用中的可行性.本課題在參考了大量與CLDC和MIDP有關(guān)的文獻(xiàn)的基礎(chǔ)上,對無線Java的特 征進(jìn)行了總結(jié)和界定,深入細(xì)致地研究了無線Java的安全性,并通過一個基于客戶機(jī)/服務(wù)器的應(yīng)用實例在

3、實際設(shè)備和模擬環(huán)境中對無線Java的安全性以及它在移動商務(wù)中的可行性進(jìn)行了檢驗和探討,給出了一個利用數(shù)字摘要技術(shù)增強(qiáng)基于MIDP 1.0的無線Java在端到端應(yīng)用中的安全性的方法.通過研究,本人認(rèn)為:無線Java在非端到端應(yīng)用中是安全的;基于MIDP 2.0的無線Java可以應(yīng)用到電子商務(wù)中,但不適用于對時間要求十分苛刻的電子商務(wù)應(yīng)用;基于MIDP 1.0的無線Java應(yīng)用通常是不可靠的,在端到端應(yīng)用中也存在一定的安全威脅,不過在采用了

4、相應(yīng)的安全措施的情況下,基于MIDP 1.0的無線Java在一定程度上也可以應(yīng)用到對安全要求不是太高的端到端應(yīng)用中.本文同時給出了無線Java安全框架中的其他不足,并給出了一些建議.本文共分7章,第1章給出了無線Java的發(fā)展、安全研究現(xiàn)狀以及本課題的目的和意義;第2章給出了J2ME及無線Java的有關(guān)概念,對無線Java的特征進(jìn)行了總結(jié),并給出了無線Java的準(zhǔn)確含義;第3章介紹了與無線Java安全研究有關(guān)的網(wǎng)絡(luò)安全技術(shù);第4章系統(tǒng)探