基于SDKey的移動銀行安全研究.pdf

1、隨著智能手機(jī)的普及和通信費用的下降，傳統(tǒng)互聯(lián)網(wǎng)的應(yīng)用已逐步延伸到移動互聯(lián)網(wǎng)，電子商務(wù)也開始提供移動客戶端服務(wù)。研究適用于移動環(huán)境的安全支付方案成為亟待解決的問題。
　　本文通過分析手機(jī)在無線環(huán)境中的安全隱患和安全需求，將PKI技術(shù)與手機(jī)智能卡(SDKey)相結(jié)合，提出了移動銀行安全解決方案。移動銀行的安全架構(gòu)包含管理的安全、存儲的安全、傳輸?shù)陌踩?、客戶端身份認(rèn)證的安全，其中SDKey解決了密鑰產(chǎn)生和證書存儲的安全問題。
　　

2、本文以SDkey廠商提供的國際標(biāo)準(zhǔn)RSA加密算法為基礎(chǔ)，開發(fā)了手機(jī)證書中間件以及基于Android平臺的移動銀行客戶端，提供標(biāo)準(zhǔn)的移動證書和安全密碼服務(wù)，通過校驗用戶口令的方式確認(rèn)SDKey持有者身份。手機(jī)證書中間件包括加密功能和數(shù)字簽名功能，可以保障數(shù)據(jù)安全傳輸和客戶端身份認(rèn)證。本方案通過部署證書頒發(fā)機(jī)構(gòu)的簽名驗證服務(wù)器，實現(xiàn)客戶端和服務(wù)器端的相互認(rèn)證，為商業(yè)銀行或第三方支付平臺構(gòu)建安全支付環(huán)境，并提供客戶端的快速集成，滿足移動應(yīng)用的