基于ssl协议的android金融终端设计与实现

《基于ssl协议的android金融终端设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、隶。轫大·嘤硕士学位论文万方数据基于SSL协议的Android金融终端设计与实现万方数据DesignandImplementationofAndroidFinancialTerminalBasedonSSLProtocollnanclal115asea33AThesisSubmittedtoSoutheastUniversityFortheAcademicDegreeofMasterofEngineeringBYMAPengchengSupervisedbyProfessorLIJieSchoolofEl

2、ectronicScienceandEngineeringSoutheastUniversityMar．2014万方数据东南大学学位论文独创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得东南大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。研究生签名=当鹏铨Et期：研究生签名：翌竺!!三期：

3、东南大学学位论文使用授权声明东南大学、中国科学技术信息研究所、国家图书馆有权保留本人所送交学位论文的复印件和电子文档，可以采用影印、缩印或其他复制手段保存论文。本人电子文档的内容和纸质论文的内容相一致。除在保密期内的保密论文外，允许论文被查阅和借阅，可以公布(包括以电子信息形式刊登)论文的全部内容或中、英文摘要等部分内容。论文的公布(包括以电子信息形式刊登)授权东南大学研究生院办理。研究生签名：曼堕蟹皇导师签名：万方数据摘要本文旨在基于安全套接字层(SecureSocketsLayer,SSL)网络安全协

4、议设计并实现一款采用Android操作系统的金融终端，该终端要求能在复杂的公共网络环境中安全稳定地运行，可实现并扩展处理综合型金融业务，其中网络交易、系统升级以及软件维护等模块的安全策略满足相关金融交易安全规范要求。本文首先分析了Android金融终端设计的原理与可行性，主要包括：处理器性能及外设支持能力评估、Android系统下各关键软件架构、设备驱动涉及的操作系统机制、信息安全基础以及SSL协议各组成部分等。然后从软硬件平台设计、系统定制安全策略、基于SSL协议金融交易软件系统设计等几个方面详细阐述了

5、论文实现过程，对其中的设计难点进行分析并提出了解决方案，主要包括：从内核驱动、硬件抽象层、服务层直到应用层深度定制Android系统使其支持金融专用外设，应用程序安装过程中对开发者证书及数字签名进行验证，交易过程中SSL握手协议、记录协议的实现，SSL协议层性能优化与安全性增强等。验证测试结果表明本文设计并实现的Android金融终端在金融交易实现、系统安全定制等方面达到预期要求，SSL握手协议在使用RSA算法与临时密钥DH算法的情况下初次建立连接时间小于400ms，SSL记录协议在使用AES算法与SHA

6、．1算法的情况下处理速度大于364000byte／s。另外，终端正常使用功耗为483mA一518mA。金融终端系统性能及安全性良好，具有较强的实用性。关键词：金融终端，Android操作系统，系统安全优化，SSL协议，数字签名，证书验证万方数据AbstractThisthesisfocusesonthedesignandimplementationofanAndroidfinancialterminalbasedonSSLprotocol，whichcanhandleintegratedfmancials

7、ervices，andcanrunsafelyincomplexpublicnetworkenvironment．Networktransactions，systemsoftwaremaintenanceupdateandothermodulesofthisterminalcanmeetfmancialtradingsafetyrequirementsFirstly,thisthesisin廿oducesatheoreticalanalysisoftheprinciplesandfeasibilityof

8、Androidfmancialterminaldesign，includingtheoperatingsystemarchitectureandtheinformationsecurityinfrastructureaswellasthevariouscomponentsoftheSSLprotoc01．Secondly，fromthesoftwareandhardwareplatform，thesystemsecurityp