OTA系統(tǒng)安全性設計與實現.pdf

1、隨著無線網絡及增值業(yè)務的發(fā)展，空中下載技術得到越來越廣泛的應用，系統(tǒng)的安全性問題逐漸成為了人們關注的焦點。 本文研究了OTA（Over-the-Air）服務體系結構的安全機制，通過比較OTA下載技術現有實施方案中安全機制的優(yōu)缺點，提出了基于WPKI ( Wireless Pubilc Key Infrastructure)的OTA系統(tǒng)改進實施方案。該方案增強了現有OTA下載系統(tǒng)的安全性，有效保障了OTA無線下載服務的傳輸安全性、

2、數據完整性和系統(tǒng)的安全，改進了系統(tǒng)的身份認證和抗抵賴性等安全性能。同時在OTA安全服務系統(tǒng)設計的基礎上，設計了系統(tǒng)的功能模塊和安全實現技術，并描述了系統(tǒng)的業(yè)務流程。 在OTA服務器端設計安全管理模塊，實現了用戶的注冊和信息更新、證書管理、數據的接收校驗和安全下發(fā)。同時對OTA服務器體系中數據同步的實現方法進行了深入研究，采用雙同步計數器方案解決了消息失步、消息丟包、重發(fā)攻擊等安全性問題，詳細設計了計數器的變化規(guī)則和恢復措施。