基于第三方计算的移动商务安全协议

论文摘要

移动商务将移动通信应用到电子商务中，是 ２１ 世纪电子商务形式发展的主要潮流。传统电子商务安全性主要由加密、数字签名、认证等技术解决。一般来讲，移动商务活动的双方，都必须花费同等的计算量来实现这些过程。但由于一些条件的限制，移动终端计算能力和移动服务提供商之间不对等，导致了移动商务活动中的瓶颈，使得电子商务的提供方不能有效地进行工作。本文针对移动商务活动中数字签名的问题，提出了基于第三方计算的移动商务安全协议，其基本思想就是利用第三方的计算能力对移动商务过程中的安全进行保证。　在安全保证的过程中，我们根据移动商务的特点，利用移动运营商所提供的 ＷＡＰ 网关来充当第三方，使得移动终端发出或者接受到的信息在第三方产生数字签名。使用这种安全协议之后，带来的只是网络传输的开销，但主要的运算都集中在第三方进行，使得计算速度大大加快，对越来越尖锐的计算能力不对等带来的瓶颈问题起到了标本兼治的作用。　本文在数学上证明了基于第三方计算的移动商务安全协议的正确性，描述了这种协议的运行过程，证明了这种协议对各种网络攻击和网络意外所具有的安全解决能力。　由于移动商务还没有广泛的发展起来，本文还对该协议运行过程中的物理设施进行了一定的规划，给移动运营商提供了一些参考。

论文目录

• 第一章 引言
• 1.1 课题研究的背景
• 1.2 本文所做的工作
• 1.3 论文大纲
• 第二章 移动商务的概念和工作模型
• 2.1 传统移动通信的工作模型
• 2.1.1 移动通信概述
• 2.1.2 当代移动通信的基本工作框架
• 2.1.3 移动通信的基本技术支持
• 2.2 电子商务在移动通信中运用的工作模型
• 2.2.1 传统电子商务向移动通信领域的延伸
• 2.2.2 移动商务的基本工作模型和基本物理设施
• 2.3 移动商务的安全性问题
• 2.3.1 信息安全的几个问题
• 2.3.2 移动商务安全问题及其解决方法
• 第三章 基于第三方计算的移动商务数字签名
• 3.1 传统数字签名的性能分析及工作瓶颈
• 3.1.1 传统数字签名的性能分析
• 3.1.2 移动商务双方发展趋势
• 3.1.3 一个重要的工作瓶颈及矛盾尖锐化的趋势
• 3.2 新协议的基本思路以及理论来源
• 3.2.1 解决工作瓶颈的传统方法以及评价
• 3.2.2 基本符号和基本规则
• 3.3 消息摘要的生成过程
• 3.4 数字签名的生成过程
• 3.5 协议的描述及工作流程
• 3.5.1 一次传送信息的工作过程
• 3.5.2 一次接受信息的工作过程
• 3.5.3 一种改进措施
• 第四章 新协议的工作性能和安全性分析
• 4.1 该协议的复杂性分析以及工作性能
• 4.1.1 新的数字签名方案在计算时间上的优势
• 4.1.2 新的数字签名方案在计算空间上的优势
• 4.1.3 对该协议在工作性能上的评价
• 4.2 对该协议安全性的证明
• 4.2.1 对信息窃听的安全性保证
• 4.2.2 对信息篡改的安全性保证
• 4.2.3 对抵赖问题的安全性保证
• 4.3 协议工作中的几个问题的及其解决方法
• 4.3.1 网络不稳定问题的解决方法
• 4.3.2 该协议的容错性能
• 第五章 新协议的物理实现
• 5.1 安全性能的物理保证
• 5.1.1 第三方的安全性及其选择
• 5.1.2 ＷＡＰ 网关作为第三方的优势和管理方式
• 5.2 对于其他实体的一些要求
• 5.2.1 对移动终端的要求
• 5.2.2 移动运营商的物理硬件要求
• 5.2.3 网络性能的问题
• 第六章 应用前景及研究展望
• 6.1 对该协议的评价
• 6.1.1 该协议的优势
• 6.1.2 该协议的一点缺陷
• 6.2 需要进一步研究的几个问题
• 6.2.1 对数据预处理的一些待研究问题
• 6.2.2 对硬件的设计
• 6.3 该协议对其他领域的影响
• 总结
• 致谢
• 参考文献
• 作者简历