一种基于移动终端的可信消息传输方案设计  

Design of Trusted Messaging Solution for Mobile Terminal

作　　者：梁颖升 王琼霄[1] 马存庆[1] 王丽萍[1] 

机构地区：[1]中国科学院信息工程研究所,北京100093 [2]中国科学院大学,北京100049

出　　处：《信息网络安全》2015年第9期158-162,共5页Netinfo Security

基　　金：国家高技术研究发展计划(国家863计划)[2013AA01A214];国家重点基础研究发展计划(国家973计划)[2013CB338001];中国科学院战略先导专项[XDA06010702]

摘　　要：调研结果显示,大量移动终端消息通讯应用或未使用任何安全方案,或设计了存在安全缺陷的私有协议,或不当使用标准安全协议(如SSL/TLS),存在着机密性保护不足、消息源无法鉴别等不可信问题,因而并不适用于对安全性要求高的政务、商务和军事等平台。为了满足移动终端上高安全性消息传输的需求,文章设计了一种移动终端可信消息传输方案,对用户和移动终端进行接入控制,只有合规者才能安全接入消息服务;在移动终端、智能卡、可信中心服务器间多方认证,保证可访问消息的系统组件的合法性;消息传输使用公私钥和对称密码技术进行加解密,使用消息认证码进行完整性验证,保证消息机密性、完整性;用户使用智能卡对消息进行数字签名,保证消息源可鉴别与非否认。Research results show that a large number of mobile messaging applications either don＇t use any security solutions, or design proprietary protocol with lfaws, or inappropriately make use of standard security protocols （i.e. SSL/TLS）, causing untrusted problems such as insufficient confidentiality protection and not verifiable message source, and therefore are not suitable for high security requirements of government affairs, business and military, etc. In order to meet the needs of mobile terminal high security message transmission, this paper designed a kind of mobile terminal trusted messaging scheme, which performs access control and only the unauthorized users and mobile terminals can access service securely. The identifications among mobile terminal, smartcard and trusted center server guarantee the legitimation of components which access the messages; public key and symmetric key cryptography encryption guarantees the conifdentiality, and MAC guarantees the integrity; subscribers use smartcards to sign message to ensure the message source is veriifable and non-deniable.

关 键 词：可信消息传输 智能卡 身份认证 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]