短信增值业务及其安全性分析  

Discussion on the Security of Short Message System

作　　者：赵义斌[1] 牛少彰[1] 李志江[1] 杨义先[1] 

机构地区：[1]北京邮电大学信息安全中心,北京100876

出　　处：《电信科学》2002年第12期41-43,共3页Telecommunications Science

摘　　要：手机短信已成为普遍流行的通信方式 ,利用手机短信实现增值业务的市场潜力很大。在这些增值业务中 ,几乎都会涉及支付和计费问题 ,因此 ,安全问题就变得十分重要。本文从手机短信的不同业务模式出发 ,分析了其中存在的安全漏洞 。The handset short message is a popular method of communication. And the businessmen have found out the potential of the value_added services by this method. Because all these services involve payment and charging, the key problem is the security and we must have a perfect security solution. Otherwise, the user may refuse the way to transact the value_added service. This paper analyzes the security leak and put forward the advice.

关 键 词：短信 增值业务 安全性 空中下载 认证 消息认证码 不可抵赖 公钥基础设施 手机短信 

分 类 号：TN929.5[电子电信—通信与信息系统] F626[电子电信—信息与通信工程]