基于j2me技术的移动平台安全性研究

《基于j2me技术的移动平台安全性研究》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、基于J2ME技术的移动平台安全性研究余员琴陈海文余修武湖南交通工程学院电气与信息工程学院南华大学环境与安全工程学院摘要：J3V3是现今最流行的设计语言，J2ME提供的Java程序能在手机上运行，利用手机访问Internet成为趋势。WebService能让不同机器上的不同应用相互交换数据或集成，再有KS0AP2的支持，实现了无线设备访问Web,同时也威胁到了系统中数据的安全。笔者分析J2ME技术，基于J2ME平台，提出安全可靠的手机APP访问Web的方案，助推信息系统在手机中的应用。关键词：移动安全;J2ME;加解密;数字签名;作者

2、简介：余员琴（1983-），女，江西九江人，硕士研究生，讲师。研究方向:计算机信息安全。ResearchonMobilePlatformSecuritybasedonJ2METechnologyYuYuonqinChenHaiwenYuXiuwuSchoolofElectricalandInformstionEngineering,HunanInstituteofTrafficEngineering;CollegeofEnvironmentaiandSafetyEngineering,UniversityofSouthChina;A

3、bstract：Javaisoneofthemostpopularprogramminglanguage.TheJavaprogramprovidedbyJ2MEcanrunonthemobilephone,anditbecomesatrendtoaccessInternetbymobilephone.WebServiceenablesdifferentapplicationsondifferentmachinestoexchangedataorintegrationwitheachother.WithKS0AP2support,W

4、ebaccessisrealized,anddatasccurityisalsothreatenedTheauthoranalyzestheJ2MEtechnologyandbasedontheJ2MEplatform,proposesasafeandreliableAPPaccesstotheWeb,andpromotestheapplicationoftheinfonnationsysteminthemobilephone.Keyword：mobilesecurity;J2ME;encryptionanddecryption;d

5、igitalsignature;随着移动和物联网技术逐渐发展，对于移动用户和无线应用程序开发员而言，系统和信息通信的安全成为重点。网络整体安全性的强度取决于最薄弱的环节，而客户端设备是移动信息系统网络中最薄弱的环节，同吋无线信号的辐射、内存和计算能力都有限的移动设备、无线系统都被恶意攻击。Web服务使用开放通信协议并在防火墙之外运行，这将会造成非常大的安全威胁。如何有效保护无线应用程序及移动用户信息安全，是目前研究的重要课题。1移动平台的安全性(1)信息安全的核心需求(CIA三角)。2002年美国《联邦信息安全管理法案F1SMA》中

6、定义了信息安全，是指保护信息和信息系统，防止未经授权的访问、使用、泄露、中断、修改或破坏，以保证以下三个特性。仃)保密性(Confidentiality)。信息的访问和披露要经过授权，包括保护个人隐私和专属信息的手段，实现通信双方传输数据时第三方无法得到数据。(2)完整性(Integrity)。防止网络通信从信源到信宿的全过程都没有被更改过，即便信息被篡改，也可被检测到，包括确保信息的不可否认性和真实性。(3)可用性(AvHlab订ity)。确保可以及时可靠地访问和使用信息，不会因系统故障或误操作而丢失数据，甚至在某些异常情况下，系

7、统仍可以运行。(2)移动用户的安全。基于Java的移动Web服务数量呈井喷式增长，但目前技术仍不完全成熟。安全问题仍是待解决的问题么一。无线电波拦截是无线通信的缺陷，而无线设备儿乎没有任何计算能力来支持所有通信数据的强加密。2J2MEJava是一种简单、安全、跨平台、高性能的程序设计语言，Java已发展到Java2oJava2平台有3个版本山。适用于小型设备和智能卡的Micro版本J2ME(ava2PlatformMicroEdition),手机的所有应用都是基于J2ME;适用于桌面系统的J2SE(Java2PlatformStan

8、dardEdition);适用于创建服务器应用程序和服务的企业版本J2EE(Java2PlatformEnterpriseEdition)。2.1基于J2ME平台的安全性应用程序的安全性是首要问题，而后考虑网络和数据的安全性。基于J2