基于J2ME平臺(tái)的移動(dòng)應(yīng)用安全性研究.pdf

1、隨著移動(dòng)商務(wù)從時(shí)髦的口號(hào)逐漸變成現(xiàn)實(shí)，移動(dòng)應(yīng)用的安全問題越來(lái)越成為移動(dòng)用戶和移動(dòng)應(yīng)用程序開發(fā)人員關(guān)注的重點(diǎn)。作為主流的移動(dòng)應(yīng)用開發(fā)平臺(tái)，J2ME（Java2 Platform，Micro Edition）提供了很多API，用以支持移動(dòng)應(yīng)用軟件的開發(fā)。然而，在這諸多的API中，卻沒有可用于滿足應(yīng)用安全需求的API。比如加密解密API、簽名及驗(yàn)證API等。J2ME平臺(tái)對(duì)移動(dòng)應(yīng)用安全性支持的缺乏，使得在開發(fā)中滿足應(yīng)用的安全需求變得很困難。

2、 為了滿足應(yīng)用的安全需求，移動(dòng)應(yīng)用開發(fā)人員必須能夠在程序級(jí)訪問加密算法。本文的主要工作就是在J2ME平臺(tái)上實(shí)現(xiàn)用于加密解密、驗(yàn)證簽名的API，以提高J2ME平臺(tái)對(duì)移動(dòng)應(yīng)用安全性的支持。首先對(duì)移動(dòng)應(yīng)用中的安全問題進(jìn)行了概述，并介紹了J2ME平臺(tái)的相關(guān)知識(shí)，提出了J2ME平臺(tái)對(duì)應(yīng)用安全性支持力較差的問題。其次通過分析J2ME平臺(tái)目前已有安全性支持，提出了通過利用第三方安全工具中算法支持類來(lái)實(shí)現(xiàn)安全API，從而提高J2ME平臺(tái)對(duì)應(yīng)用安全性