導航：安全管理網>> 安全論文>> 綜合安全論文>>正文

移動互聯網的信息安全解決方案

文檔作者：劉磊文檔來源：北京得安信息技術有限公司		點擊數：	更新時間： 2021年04月26日
下載地址：點擊這里	文件大?。?515.64 KB 共1頁	文檔格式： PDF	下載點數： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大?。?15.64 KB 共1頁文件格式：PDF 下載點數：1 點（VIP會員免費）

下一篇：計算機網絡信息安全及其防護措施

上一篇：移動互聯網業務信息安全

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

無線通信與移動互聯網安全
移動互聯網的信息安全解決方案
◆劉磊
(北京得安信息技術有限公司北京1 00032)
摘要：隨著移動互聯網的迅速發展和推廣，其安全問題也越來越受到關注，本文分析了移動互聯網面臨的信息安全問題和解決方案．
重點分析了在手機、PAD等移動終端的身份認證、密鑰管理、密碼運算、通信安全、數據安全等方面的新挑戰和解決方案。
關鍵詞：移動互聯網；信息系統安全等級保護；可信計算；商用密碼技術
0前言
隨著手機、PAD等移動終端的迅速普及，尤其是各種社交、
游戲、支付、生活等APP軟件的流行，使得移動互聯網用戶已
經超過PC機端用戶數量，移動互聯網成為了人們上網的主要方
式。因此，移動互聯網和移動終端的安全性越來越受到關注。
傳統的PC計算機、筆記本電腦等設備，可以采用USB智能
密碼鑰匙作為身份認證、密鑰存儲和密碼運算的硬件介質，例如
銀行用戶使用的U盾產品，具有較高的安全性。但是，手機、隊D
等移動終端的便攜性，使得不便于使用硬件介質作為安全手段，
例如藍牙KEY需要單獨攜帶，不方便使用，SD廠rF／SIM卡等方
式需要手機支持擴充的卡槽。
目前市場上的移動安全產品以抵抗系統攻擊和病毒防護為
主，在身份認證、數據保護、密鑰安全等方面存在較大的安全風
險。移動互聯網和移動終端的安全，需要堅持管理和技術并重的
原則，建立信息安全綜合防護體系，提高整體安全保護能力。
本文首先分析了移動互聯網的整體信息安全架構，然后重點
分析了在手機、隊D等移動終端的身份認證、密鑰管理、密碼運
算、通信安全、數據安全等方面的新挑戰和解決方案。
1 移動互聯網的信息安全架構
根據《信息系統安全等級保護基本要求》?，信息系統的安
全技術體系包括物理安全、通信網絡安全、區域邊界安全、主機
系統安全、應用系統安全和數據備份／恢復安全等環節。移動互
聯網和移動終端是信息系統的一個種類，因此也可以采用信息系
統安全等級保護的框架進行移動互聯網和移動終端的安全設計
和實施。
沈昌祥院士睇1提出：可信計算是指計算運算的同時進行安全
防護，使計算結果總是與預期一樣，計算全程可測可控，不被干
擾?？尚庞嬎泱w系結構以國產密碼體系為基礎，以可信軟件為核
心，以可信網絡連接作為紐帶，整合各種可信應用形成可信計算
體系形成可信的雙體系結構，目標是在信息系統中建立自我防
護、主動免疫保護的框架，為構建縱深防御的信息安全保障體系
提供技術支撐。移動互聯網和移動終端也可以采用可信計算的體
系架構，進行整體的安全設計和防護。
密碼技術¨“糾是信息安全的核心技術之一，用于保護信息
的保密性、完整性、鑒別性和不可抵賴性等。在移動互聯網和移
動終端中，涉及到身份鑒別、數據保密性、數據完整性、抗抵賴
等安全需求，應采用加密算法、數字簽名、消息鑒別碼等密碼技
術實現信息安全的保障要求。
2移動互聯網的信息安全解決方案
在移動互聯網中，移動終端的安全接入首先要實現身份認
證，然后建立安全通信的加密通道，實現移動終端與遠程服務器
之間的安全通信，常用的網絡安全協議包括ssⅥLS協議和
IPSec協議。隨著web網站和瀏覽器．服務器模式的流行，SSL廠rLs
協議和在其上建立的Https協議成為最重要的網絡安全協議之
不管是SSL廠rLS協議、H卻s協議還是IPSec協議，都需要
在移動終端實現數字證書、密碼運算、密鑰管理等功能，支持國
產密碼算法sM2、sM3、sM4，并保證秘密密鑰在產生、運算、
108
存儲等過程中的安全性。
2．1 支持國產密碼算法
密碼算法分為對稱密碼算法、非對稱密碼算法和密碼雜湊算
法等。其中，對稱密碼算法分為分組密碼算法和序列密碼算法(流
密碼)兩大類。在互聯網領域中，分組密碼算法用于網絡通信加
密、存儲加密等功能；非對稱密碼算法用于密鑰協商、數字簽名、
身份認證等功能；密碼雜湊算法用于消息摘要計算、消息驗證碼
等功能。
我國的分組密碼算法標準包括SMl算法、SM4算法：非對
稱密碼算法包括SM2算法、SM9算法：密碼雜湊算法包括sM3
算法。在移動互聯網和移動終端，應支持我國的密碼算法標準，
以及相應的密碼接口和協議標準。
2．2密碼實現介質和安全
在手機、隊D等移動設備中，采用藍牙KEY、音頻KEY、
SD廠rF／SIM卡等硬件芯片介質，是最安全的實現方式。這些硬件
介質作為移動終端實現身份認證、密鑰存儲和密碼運算的專門設
備，對稱密鑰、用戶私鑰等秘密密鑰永遠不以明文的形式出現在
硬件介質之外，密碼運算在硬件介質內進行，能夠有效防止秘密
密鑰的泄露。采用專門硬件介質的缺點是不方便使用，
SD廠rF／SIM卡等方式需要手機支持擴充的卡槽，藍牙KEY、音
頻KEY需要單獨攜帶。
一種簡單、方便的方式是采用軟件方式實現密碼運算和密鑰
存儲，但是在密碼運算等過程中，秘密密鑰可能在移動終端的內
存中出現，容易被惡意的監控軟件、木馬軟件盜取、截獲，必須
采用安全措施進行防護。白盒密碼技術是將密鑰與密碼運算過程
融合，把密鑰隱藏在密碼算法的執行過程中，能夠一定程度上加
大黑客攻擊的難度。另一方面，將密碼運算的二進制代碼通過加
密的形式進行存儲，并實行有效的訪問控制，只有通過身份認證
后，移動終端的用戶才能使用密碼運算程序進行計算，能夠進一
步加強密碼算法實現的安全性。
3總結
隨著云計算和移動互聯網等信息技術的飛速發展，信息安全
的風險和威脅也發生了很大的變化，需要針對移動互聯網和移動
終端的特點，進行針對性的安全設計和防護，才能有效的保障移
動互聯網的安全。
參考文獻：
【1】GB／T 22239—2(1f18信息安全技術信息系統安全等級
保護基本要求【s]．中國標準出版社，2()【18
【2 J沈昌祥．用可信計算構筑網絡安全U】求是，2(]15．
【3】GM／T()of)2—2012《sM4分組密碼算法》【s】中國標準
出版社．2()12．
【41GM／T 0()n3—2()12
中國標；隹出版社，2r)12
【5】GM／T rJ(m4—2r)11
出版社．2012．
《sM2橢圓曲線公鑰密碼算法》【sJ
《sM3密碼雜湊算法》吲．中國標準

網友評論 more

綜合安全論文最新內容

04-10