基于J2ME的无线Web服务安全技术应用研究.pdf

《基于J2ME的无线Web服务安全技术应用研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、*)移动电子拍卖系统加密和签名特殊技术1122乔少杰彭舰张劳模徐锋(1.四川大学计算机学院，四川成都610064；2.成都理工大学网络教育学院，四川成都610059)摘要：此文研究了SOAP消息的结构和特殊性，在实现安全的移动电子拍卖系统的实践经验基础上，分析了系统的安全性需求，介绍了移动电子拍卖系统加密和签名特殊技术，包括服务器端对SOAP消息的加密、解密和自签名证书密钥模型，客户端密钥的生成及加密引擎和签名引擎的实现。该系统可以成功地移植到移动设备中，提高了无线Web服务的安全性。关键词：SOAP，移动电子拍

2、卖系统，加密，签名TheSpecialEncryptionandSignTechniquesinMobileAuctionSystem1122QIAOShao-jie(乔少杰)PENGJian(彭舰)ZHANGLao-mo(张劳模)XUFeng(徐锋)(1.SchoolofComputerScienceandEngineering,SichuanUniversity,Chengdu610064,China;2.CollegeofNetworkEducation,ChengduUniversityofTechnol

3、ogy,Chengdu610059,China)Abstract:ThepaperinvestigatesthestructureandspecialityoftheSOAPmessage.Basedontheimplementsofthesecuremobileauctionsystem,thepaperanalysesthesecurityrequirementsofthissystem,introducesthespecialencryptionandsigntechniquesinmobileauctio

4、nsystem,thesetechniquescontaintheencryption、decryptionandtheself-signcertificatemodelofSOAPmessageinserver,themakingofsecretkeyandtheimplementoftheencryptionengineandthesignengineinclient.Thissystemcanbesuccessfullytransplantedtomobiledevicesinordertoimprovet

5、hesecurityofthewirelessWebServices.KeyWords:SOAP,mobileauctionsystem,encryption,sign1．SOAP[1]SOAP（SimpleObjectAccessProtocol）简单对象访问协议是在分散或分布式的环境中交换信息的简单协议，是一个基于XML的协议。它包括四个部分：SOAP封装（envelop)，封装定义了一个描述消息中的内容是什么，是谁发送的，谁应当接受并处理它以及如何处理它们的框架；SOAP编码规则（encodingrules

6、），用于表示应用程序需要使用的数据类型的实例；SOAPRPC表示(RPCrepresentation)，表示远程过程调用和应答的协定；SOAP绑定（binding），使用底层协议交换信息。SOAP消息是基于XML描述的，它本质上是一个XML文档。一个消息模版包含下列元素：Envelope：定义整个消息内容，是消息体的根元素，它将文档指定为SOAP消息，并指定使用SOAP消息的版本号。Header：（可选）包含头信息，在头信息中可以扩展SOAP消息应用，加入对消息进行处理的元素标识。*)基金项目：四川省青年软件创新

7、工程（基于移动嵌入设备的移动Web服务）。Body：包含请求和响应的信息，它包含了双方应用程序的交换信息的特有的数据。Fault：返回SOAP出错信息，返回服务器处理消息是出现的错误信息。2．系统简介及其安全性需求分析下面将针对本人开发的基于J2ME的移动拍卖系统－“拍趣”拍卖系统（该系统已经成功的移植到手机中）具体地分析一个无线Web服务平台的安全技术实现的案例。2．1系统简介本系统前台采用J2ME平台实现应用，后台采用Web服务技术实现服务提供者。移动电子拍卖系统由以下几个部分组成：1．系统初始化：后台Web

8、服务启动，并公布有关拍卖品的信息；2．用户注册：每个竞拍者发送其必要信息到服务器端进行注册；3．用户身份：用户在系统中可以具有双重身份，既可以作为卖家，也可以作为买家；4．用户获取拍卖信息：拍卖管理程序提供等待拍卖的商品信息，系统用户可以登录后浏览这些信息；5．拍卖结束：拍卖成功，买家得到卖家的联系方式，系统通知卖家竞拍过程结束。6．拍卖失败：通知卖家，竞拍结束。2．2系