短信行业应用的安全-研究

《短信行业应用的安全-研究》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、上海交通大学工程硕士学位论文上海交通大学学位论文原创性声明本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的作品成果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律结果由本人承担。学位论文作者签名：杨佳磊日期：年月日2上海交通大学工程硕士学位论文上海交通大学学位论文版权使用授权书本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权上海交通大学可

2、以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。保密□，在年解密后适用本授权书。本学位论文属于不保密□。（请在以上方框内打“√”）学位论文作者签名：杨佳磊指导教师签名：邱卫东日期：年月日日期：年月日3上海交通大学工程硕士学位论文第一章引言第一章引言目前，短信产业正在从以手机铃声和图片下载、手机游戏、交友等经典应用为特征的个人服务模式向为各行业提供及时、准确的市场信息服务的行业应用模[1]式转化，从而带动整个产业进入"深耕细作"的“二次革命”。从本质上说，短信行业应用是梦网业务的一个特例，是指由集团客户（EC）或者业务集成商（S

3、I）提供、通过短信行业应用网关实现、服务于多个用户的行业应用。其与梦网业务一样，承载于短信平台和GSM移动通信网络组成的基础网络之上，以短信MO/MT的方式实现整个业务流程，支持EC/SI以点对点或点对多群发的方式实现信息的下发。而现阶段，由于短信行业应用仍处于大规模发展的初期，其主要实现方式是EC/SI与企信通、短信信箱等多种行业短信应用直接接入现有短信网关（梦网网关），然后经短信中心及GSM移动通信网络下发至用户终端。由于现有的组网结[2]构中EC/SI与BOSS（计费系统）之间没有接口，同时也受到现有短信网关（梦网网关）的功能限制，也无法对EC/SI进行有效地监控，所以目前在短信行

4、业应用业务中只能采取对短信息的接收方进行收费的方式，其存在的安全漏洞是显而易见的，会给部分以牟利为目的EC/SI任意群发短信带来了可能性，引起用户投诉。所以根据短信行业应用业务特点以及以往短信应用的安全事件，其在实际应用中迫切需要保障的安全核心是：建立完备的鉴权关系和防止垃圾短信的下发。1上海交通大学工程硕士学位论文第二章短信行业应用简介第二章短信行业应用简介1、短信行业应用概述短信行业应用是指由集团客户（EC）或者业务集成商（SI）提供、通过短信行业应用网关实现、服务于多个用户的行业应用。短信行业应用主要实现方式是EC/SI与企信通、短信信箱等多种行业短信应用直接接入短信网关，然后经短

5、信中心及GSM移动通信网络下发至用户终端。从本质上说，短信行业应用是短信业务的一个特例，具有短信业务的特征，比如相近的组网形式，客户端/服务器的连接模式、MO/MT的业务使用形式、需要用户定购关系的鉴权等。但是由于其对于个性化和安全性有特殊的要求，所以在业务模式、鉴权模式和计费模式等许多方面又区别于一般短信业务。目前，在移动通信市场中，同质竞争日益激烈，而移动通信运营商的市场策略将有2个选择。一是选择专门细分市场，从小部分的组织顾客（企业）用户身上得到较高的回报，为此需要针对专门细分市场，提供增值服务和多样化服务、深化紧密大客户或组织顾客（企业）用户联系；二是选择大众用户市场，保持并扩大

6、市场占有率，在成本控制的基础上得到相当的回报。为此需要扩大市场、进占市场、实行增值服务和成本控制，采取有竞争力的价格和网络覆盖。在近几年ARPU值不断下降的形势，要实现新的增长，移动通信运营商就必须选择前者，即针对专门细分市场，从小部分的组织顾客（企业）用户身上得到较高的回报，通过为组织顾客（企业）用户消费者提供增值服务和多样化服务，实行提升移动[3]通信服务市场消费效用以获取ARPU利润值增长的战略调整。基于上述认识，现在各家运营商都在着力发展针对集团客户的行业数据应用，而基于短信的集团行业应用将能很好的满足企业、行业和政府部门等组织客户的企业信息化及电子政务的业务应用需求，为企业带来

7、新的利润增长点，所以[4]正日渐受到更多的关注。2上海交通大学工程硕士学位论文第二章短信行业应用简介2、短信应用的安全现状近年来，随着短信市场的不断成熟，短信业务呈现强劲的增长趋势，从2001年短信开始起步的180亿条，暴涨到2005年的3046亿条，人均每年发送775条，在2006年短信已经超过电子邮件成为“第三大通讯工具”，短信业务也已经成为移动运营商数据业务收入的重要增长点。而伴随着市场的发展和业务量的迅速增加，客户对提供业务