手机银行安全协议设计与分析.研究

《手机银行安全协议设计与分析.研究》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、河海大学硕士学位论文第一章引言1．1研究动因第一章引言安全协议对手机银行系统的安全性质起着决定作用，是系统成败的关键。对其进行精心的设计和完善的分析是手机银行系统开发中必不可少的一个组成部分。但目前很多手机银行系统中只是简单的使用了若干密码算法作为安全措施，没有把消息交换过程抽象描述成安全协议的形式，更谈不上对其进行分析证明。密码算法的选择和使用过程也不能为用户提供足够的安全信心。而且整个系统没有充分考虑所有可能的攻击，尤其是重放攻击。现在各家银行开通的手机银行系统主要提供信息类服务，交易类服务很少，真

2、正使用手机进行交易的用户就更少。因此，尽管尚未见产生重大安全问题，但从发展的角度来看，一个经过精心的设计和完善的分析的安全协议无疑将大大增强用户的信心，有助于手机银行系统的蓬勃发展。手机银行系统中现存的另一个问题就是尚未实现一卡通用。尽管各家银行都推出了手机银行业务，但业务范围不同，具体的办理手续也不相同，且目前发行的手机银行卡彼此互不兼容，一张手机银行卡只能享受一个银行的服务，使手机银行的方便性大打折扣。本文吸取以往安全协议的设计经验，遵照安全协议的设计准则，设计了一个适合于手机银行的安全协议，并对设

3、计出的协议进行周密细致的形式化分析，证明了其能实现期望的安全目标。同时，该协议允许一个用户在多家银行开户，由移动短信巾心负责将交易短信分发到各家银行，也是为实现一卡通用所做的一个尝试。1．2研究背景1．2．1手机银行发展现状及趋势文献[1][2][3]中对手机银行及其发展现状和趋势做了详细介绍，现总结如下1、手机银行产生背景“手机银行”又称“移动银行”，是利用移动电话办理银行相关业务的简称，是银行实现电子化服务的一种渠道，是移动通信网络上的一项电子商务服务系统。手机银行通过移动通信网络将客户手机连接至银

4、行，利用手机界面直接完成各种金融理财业务。手机银行是银行电子化服务的产物：随着互联网络与移动通信技术发展的方兴未艾，传统的银行服务方式已被赋予了新的内涵。从传统的柜台办理到网上银行及手机银行的出现，新技术的应用正在改变着银行决策者的观念与银行业的竞争规则，营业网点的数第一章日I言河海火学硕士学位论文量及覆盖率已不再是银行决策者追求的目标，更不是体现银行综合竞争能力的关键，“科技兴行”、“科技立行”已成为银行决策者作为业务发展和提高竞争力的重要理念。如何能够给客户提供更方便的服务才是银行竞争致胜的法宝。银

5、行通过对互联网络与移动通信等高新技术的使用突破了时间及空间的限制，不仪改变着人们对银行的认识，也促使银行加快业务的创新，并提高了对客户的服务质量及服务便利性。与银行服务方式相关的调查及预测表明：未来几年银行传统分支机构数量将大幅减少，自动柜员机(ATM)数量将低幅增长，电话银行服务也将放缓增长速度，最具生命力及前途的两种新兴服务方式将是网上银行与手机银行。手机银行是继网上银行出现之后，因移动通信技术迅猛发展而新出现的一种银行服务渠道，是网络银行服务的延伸。在具有网络银行全网互联和高速数据交换等优势的基础

6、上，手机银行更加突出了移动通信随时随地的独特性，使它成为银行业一种更加便利、更具竞争性的服务方式。手机银行用户可突破时空限制，按己所需获取相对廉价的服务。从全世界来看，业已出现的两类手机银行产品，所采用的机制分别是短消息服务(ShortMessageService，SMS)和无线应用协议(WirelessApplicationProtocol，WAP)。SMS类的手机银行业务是由手机、GSM短信中心和银行业务系统构成的。手机与GSM短信中心通过GSM(2G)无线网络连接，而GSM短信中心与银行系统之间的

7、通信可以通过有线网络来完成。某些情况下，短信中心还可能通过一个业务增值平台j亍银行前置机相连，以减轻短信中心的负担。在Ⅱ洲市场上，SMS手机银行得到了消费者高度的青睐。WAP类手机银行产品的主要特征则是执行无线应用协议，是目前在欧美市场上公认的主流产品。WAP作为符号文字使用的是WML系统，不足之处在于只能打开WML语言模式的网页，无法与Intemet使用的HTML语言进行互换。2、国外手机银行的发展世界上率先实现商业性运作的手机银行项目是由东欧的捷克斯洛伐克Expandia银行与移动通信运营商Radi

8、omobile公司在布拉格地区联合推出的，其GSM网络从1996年9月31曰开始使用，拥有315000用户，由德国捷德(O＆D)公司提供SIM卡技术及安全系统。该手机银行系统从1998年5月1日运行，推出后即吸引了4000多个银行客户，该系统目前已能支持多家银行业务。其基于捷德公司的Ic卡一STARSIM平台，能运行在一系列的标准化手机上。该手机银行可为客户提供包括帐户资料和安全支付在内的大量在线金融服务，功能包括诸如帐户结算、股票和货币信