基于嵌入式系統(tǒng)的電子商務(wù)安全平臺研究與設(shè)計.pdf

1、隨著嵌入式系統(tǒng)、IP網(wǎng)和移動網(wǎng)3G/4G的技術(shù)發(fā)展，基于嵌入式系統(tǒng)的電子商務(wù)將成為我們?nèi)粘Ｉ畹闹匾M成部分，具有巨大的產(chǎn)業(yè)前景。目前，基于嵌入式系統(tǒng)的電子商務(wù)技術(shù)還剛處于研究與開發(fā)階段，而基于嵌入式系統(tǒng)的電子商務(wù)技術(shù)中，信息安全技術(shù)是基礎(chǔ)和關(guān)鍵。 本文首先研究了嵌入式系統(tǒng)的安全問題，歸納出密碼算法使用問題和軟件缺陷是嵌入式系統(tǒng)安全的瓶頸，并總結(jié)出軟硬件相融合的嵌入式系統(tǒng)安全體系架構(gòu)設(shè)計方法和嵌入式系統(tǒng)安全技術(shù)開發(fā)方法；然后概要

2、論述了電子商務(wù)安全技術(shù)，包括安全需求分析、安全協(xié)議流程以及安全協(xié)議中密碼技術(shù)使用。 基于上述工作基礎(chǔ)，本文提出了一個基于嵌入式系統(tǒng)的電子商務(wù)安全平臺設(shè)計和開發(fā)方案。首先，基于嵌入式系統(tǒng)開發(fā)板(H2410F)和PC，搭建了一個用于構(gòu)建電子商務(wù)安全平臺的基礎(chǔ)平臺，基礎(chǔ)平臺中嵌入式系統(tǒng)硬件是以S3C2410A為內(nèi)核的ARM硬件平臺，軟件平臺基于Linux 2.4.18內(nèi)核，同時運用由宿主機和下位機(即開發(fā)板)聯(lián)合形成NFS輔助開發(fā)環(huán)境

3、。 基于基礎(chǔ)平臺，本文進行了電子商務(wù)安全平臺體系架構(gòu)設(shè)計，采用組件構(gòu)建模式，底層是密碼算法庫和通信協(xié)議模塊，中間層電子交易安全協(xié)議和服務(wù)接口，頂層是電子交易用戶界面，這種設(shè)計利于平臺移植和裁剪。 密碼算法庫和安全支付協(xié)議設(shè)計和實現(xiàn)是本文的重點工作。 密碼算法庫包含目前安全領(lǐng)域領(lǐng)先的而又適合嵌入式系統(tǒng)計算能力和資源的橢圓曲線算法ECC、AES和SHA-1算法，這三個密碼算法都涉及復(fù)雜的數(shù)學(xué)運算，尤其是ECC還需要1