基于SDKey的移動銀行安全研究.pdf

1、隨著智能手機的普及和通信費用的下降，傳統(tǒng)互聯(lián)網(wǎng)的應用已逐步延伸到移動互聯(lián)網(wǎng)，電子商務也開始提供移動客戶端服務。研究適用于移動環(huán)境的安全支付方案成為亟待解決的問題。
　　本文通過分析手機在無線環(huán)境中的安全隱患和安全需求，將PKI技術與手機智能卡(SDKey)相結合，提出了移動銀行安全解決方案。移動銀行的安全架構包含管理的安全、存儲的安全、傳輸?shù)陌踩?、客戶端身份認證的安全，其中SDKey解決了密鑰產(chǎn)生和證書存儲的安全問題。
　　

2、本文以SDkey廠商提供的國際標準RSA加密算法為基礎，開發(fā)了手機證書中間件以及基于Android平臺的移動銀行客戶端，提供標準的移動證書和安全密碼服務，通過校驗用戶口令的方式確認SDKey持有者身份。手機證書中間件包括加密功能和數(shù)字簽名功能，可以保障數(shù)據(jù)安全傳輸和客戶端身份認證。本方案通過部署證書頒發(fā)機構的簽名驗證服務器，實現(xiàn)客戶端和服務器端的相互認證，為商業(yè)銀行或第三方支付平臺構建安全支付環(huán)境，并提供客戶端的快速集成，滿足移動應用的