基于Android的NFC安全架構(gòu)研究.pdf

1、基于Android的NFC通信技術(shù)是無線通信技術(shù)的關(guān)鍵內(nèi)容，然而在近場(chǎng)通信中，安全問題依然是軟件式系統(tǒng)項(xiàng)目研發(fā)的重中之重，不僅要保證系統(tǒng)硬件的安全，也要保證通信的各個(gè)環(huán)節(jié)的安全。
　　研究的主要內(nèi)容首先是NFC技術(shù)可以使兩部支持NFC功能的手持設(shè)備在一個(gè)比較近的距離內(nèi)實(shí)現(xiàn)數(shù)據(jù)通信即數(shù)據(jù)訪問，也可以用于持卡人進(jìn)入某個(gè)特定區(qū)域進(jìn)行身份驗(yàn)證或識(shí)別。通過NFC技術(shù)與其他的無線通訊技術(shù)比如藍(lán)牙、WIFI進(jìn)行比較，提出了NFC技術(shù)在通信中價(jià)格

2、低廉、工作距離短，易于兩個(gè)設(shè)備通信的相互認(rèn)證過程，同時(shí)也降低了在數(shù)據(jù)傳輸過程中被竊聽的風(fēng)險(xiǎn)，從而數(shù)據(jù)間的訪問也更加可靠、便捷。其次，重點(diǎn)分析了基于Java技術(shù)的智能卡也就是Java Card的安全機(jī)制及其加密算法，通過對(duì)數(shù)據(jù)通信的雙方設(shè)備的合法性進(jìn)行驗(yàn)證，來保證數(shù)據(jù)通信的基本安全，并通過采用應(yīng)用防火墻機(jī)制來隔離加載的多個(gè)Java Card應(yīng)用程序，降低了非法訪問的風(fēng)險(xiǎn)。在數(shù)據(jù)交互過程中要做到對(duì)數(shù)據(jù)的原子性操作，解決了保證數(shù)據(jù)的完整性和一

3、致性的問題。采用了應(yīng)用廣泛的DES和RSA加密算法，實(shí)現(xiàn)了讀卡器和卡的相互認(rèn)證以及數(shù)字簽名過程，Java Card上添加驗(yàn)證的過程使得卡上的便攜信息的安全得到了重要的保障。再次，設(shè)計(jì)了基于Android系統(tǒng)的Java Card安全架構(gòu)，通過對(duì)該安全架構(gòu)的研究，研發(fā)了卡上小應(yīng)用程序。
　　通過Android系統(tǒng)的NFC安全框架的研究設(shè)計(jì)了系統(tǒng)開發(fā)原型，采用MicroSD卡接口和JNI技術(shù)開發(fā) Java Card安全應(yīng)用程序，實(shí)現(xiàn)手持