移动电子商务安全性研究

论文摘要

随着移动通信技术的发展,电子商务在移动通信中的应用——移动电子商务的应用环境也日趋成熟,而制约移动电子商务发展的一个重要环节——安全性,也成为一个亟待解决的问题。本文结合传统电子商务安全体系需求,论述了移动电子商务安全性的构成。根据数学分析及实验,对比论述对称密钥算法——DES算法及AES算法,以及公钥算法——RSA算法及ECC算法,在DES与AES算法以及RSA及ECC算法的对比的基础上,根据AES算法与ECC算法各自特点,以及移动电子商务中存在的安全性问题,提出了以AES算法与ECC算法相结合,适用于C/S结构的移动电子商务加密系统。该系统符合移动电子商务安全要求,无需对称密钥交换,实现了基于会话的一次一密,具有安全性好等特点。

论文目录

• 摘要
• Abstract
• 1 绪论
• 1.1 移动电子商务的概念与应用
• 1.2 移动电子商务国内外发展
• 1.3 移动电子商务的特点
• 1.4 移动电子商务存在的问题
• 1.5 移动电子商务安全性分析
• 1.6 本文研究内容
• 2 移动电子商务安全体系
• 2.1 移动电子商务的安全需求
• 2.2 基本加密算法
• 2.2.1 对称密钥算法
• 2.2.2 非对称密钥算法
• 2.3 数字签名
• 2.4 CA
• 2.4.1 数字证书
• 2.4.2 CA 的结构与层次
• 2.5 安全协议
• 3. 对称密钥算法
• 3.1 DES 算法
• 3.1.1 初始置换
• 3.1.2 轮函数
• 3.1.3 密钥扩展
• 3.1.4 DES 算法实现
• 3.1.5 DES 算法存在的问题
• 3.2 AES 算法
• 3.2.1 AES 算法的数学基础
• 3.2.2 AES 算法描述
• 3.2.3 AES 算法实现
• 3.3 AES 算法与DES 算法的比较
• 3.3.1 密钥熵
• 3.3.2 S 盒设计
• 3.3.3 弱密钥
• 3.3.4 穷举搜索法攻击
• 3.3.5 加密速度
• 4. 公钥密码算法
• 4.1 RSA 算法
• 4.1.1 RSA 算法的数学基础
• 4.1.2 RSA 算法
• 4.1.3 RSA 算法实现
• 4.1.4 RSA 算法存在的问题
• 4.2 ECC 算法的数学基础
• 4.2.1 椭圆曲线
• 4.2.2 椭圆曲线离散对数
• 4.3 ECC 算法
• 4.3.1 椭圆曲线域参数
• 4.3.2 ECC 算法
• 4.3.3 ECC 算法实现
• 4.4 ECC 算法与RSA 算法的比较
• 5. 基于C/S 结构的移动电子商务加密系统设计
• 5.1 加密系统的必要性
• 5.1.1 WAP 网络结构的安全性问题
• 5.1.2 当前移动电子商务安全保障
• 5.2 基于AES 与ECC 算法的综合加密系统
• 5.2.1 密钥生成
• 5.2.2 数据加密发送、接收
• 5.3 加密系统的仿真实现
• 5.4 综合加密系统的特点
• 结论
• 参考文献
• 致谢