导航：安全管理网>> 安全论文>> 综合安全论文>>正文

移动互联网的信息安全解决方案

文档作者：刘磊文档来源：北京得安信息技术有限公司		点击数：	更新时间： 2021年04月26日
下载地址：点击这里	文件大小： 515.64 KB 共1页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共1页]

本文件共1页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：515.64 KB 共1页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：计算机网络信息安全及其防护措施

上一篇：移动互联网业务信息安全

文本预览

仅提取页面文字内容，供快速阅读使用。

无线通信与移动互联网安全
移动互联网的信息安全解决方案
◆刘磊
(北京得安信息技术有限公司北京1 00032)
摘要：随着移动互联网的迅速发展和推广，其安全问题也越来越受到关注，本文分析了移动互联网面临的信息安全问题和解决方案．
重点分析了在手机、PAD等移动终端的身份认证、密钥管理、密码运算、通信安全、数据安全等方面的新挑战和解决方案。
关键词：移动互联网；信息系统安全等级保护；可信计算；商用密码技术
0前言
随着手机、PAD等移动终端的迅速普及，尤其是各种社交、
游戏、支付、生活等APP软件的流行，使得移动互联网用户已
经超过PC机端用户数量，移动互联网成为了人们上网的主要方
式。因此，移动互联网和移动终端的安全性越来越受到关注。
传统的PC计算机、笔记本电脑等设备，可以采用USB智能
密码钥匙作为身份认证、密钥存储和密码运算的硬件介质，例如
银行用户使用的U盾产品，具有较高的安全性。但是，手机、队D
等移动终端的便携性，使得不便于使用硬件介质作为安全手段，
例如蓝牙KEY需要单独携带，不方便使用，SD厂rF／SIM卡等方
式需要手机支持扩充的卡槽。
目前市场上的移动安全产品以抵抗系统攻击和病毒防护为
主，在身份认证、数据保护、密钥安全等方面存在较大的安全风
险。移动互联网和移动终端的安全，需要坚持管理和技术并重的
原则，建立信息安全综合防护体系，提高整体安全保护能力。
本文首先分析了移动互联网的整体信息安全架构，然后重点
分析了在手机、队D等移动终端的身份认证、密钥管理、密码运
算、通信安全、数据安全等方面的新挑战和解决方案。
1 移动互联网的信息安全架构
根据《信息系统安全等级保护基本要求》⋯，信息系统的安
全技术体系包括物理安全、通信网络安全、区域边界安全、主机
系统安全、应用系统安全和数据备份／恢复安全等环节。移动互
联网和移动终端是信息系统的一个种类，因此也可以采用信息系
统安全等级保护的框架进行移动互联网和移动终端的安全设计
和实施。
沈昌祥院士睇1提出：可信计算是指计算运算的同时进行安全
防护，使计算结果总是与预期一样，计算全程可测可控，不被干
扰。可信计算体系结构以国产密码体系为基础，以可信软件为核
心，以可信网络连接作为纽带，整合各种可信应用形成可信计算
体系形成可信的双体系结构，目标是在信息系统中建立自我防
护、主动免疫保护的框架，为构建纵深防御的信息安全保障体系
提供技术支撑。移动互联网和移动终端也可以采用可信计算的体
系架构，进行整体的安全设计和防护。
密码技术¨“纠是信息安全的核心技术之一，用于保护信息
的保密性、完整性、鉴别性和不可抵赖性等。在移动互联网和移
动终端中，涉及到身份鉴别、数据保密性、数据完整性、抗抵赖
等安全需求，应采用加密算法、数字签名、消息鉴别码等密码技
术实现信息安全的保障要求。
2移动互联网的信息安全解决方案
在移动互联网中，移动终端的安全接入首先要实现身份认
证，然后建立安全通信的加密通道，实现移动终端与远程服务器
之间的安全通信，常用的网络安全协议包括ssⅥLS协议和
IPSec协议。随着web网站和浏览器．服务器模式的流行，SSL厂rLs
协议和在其上建立的Https协议成为最重要的网络安全协议之
不管是SSL厂rLS协议、H却s协议还是IPSec协议，都需要
在移动终端实现数字证书、密码运算、密钥管理等功能，支持国
产密码算法sM2、sM3、sM4，并保证秘密密钥在产生、运算、
108
存储等过程中的安全性。
2．1 支持国产密码算法
密码算法分为对称密码算法、非对称密码算法和密码杂凑算
法等。其中，对称密码算法分为分组密码算法和序列密码算法(流
密码)两大类。在互联网领域中，分组密码算法用于网络通信加
密、存储加密等功能；非对称密码算法用于密钥协商、数字签名、
身份认证等功能；密码杂凑算法用于消息摘要计算、消息验证码
等功能。
我国的分组密码算法标准包括SMl算法、SM4算法：非对
称密码算法包括SM2算法、SM9算法：密码杂凑算法包括sM3
算法。在移动互联网和移动终端，应支持我国的密码算法标准，
以及相应的密码接口和协议标准。
2．2密码实现介质和安全
在手机、队D等移动设备中，采用蓝牙KEY、音频KEY、
SD厂rF／SIM卡等硬件芯片介质，是最安全的实现方式。这些硬件
介质作为移动终端实现身份认证、密钥存储和密码运算的专门设
备，对称密钥、用户私钥等秘密密钥永远不以明文的形式出现在
硬件介质之外，密码运算在硬件介质内进行，能够有效防止秘密
密钥的泄露。采用专门硬件介质的缺点是不方便使用，
SD厂rF／SIM卡等方式需要手机支持扩充的卡槽，蓝牙KEY、音
频KEY需要单独携带。
一种简单、方便的方式是采用软件方式实现密码运算和密钥
存储，但是在密码运算等过程中，秘密密钥可能在移动终端的内
存中出现，容易被恶意的监控软件、木马软件盗取、截获，必须
采用安全措施进行防护。白盒密码技术是将密钥与密码运算过程
融合，把密钥隐藏在密码算法的执行过程中，能够一定程度上加
大黑客攻击的难度。另一方面，将密码运算的二进制代码通过加
密的形式进行存储，并实行有效的访问控制，只有通过身份认证
后，移动终端的用户才能使用密码运算程序进行计算，能够进一
步加强密码算法实现的安全性。
3总结
随着云计算和移动互联网等信息技术的飞速发展，信息安全
的风险和威胁也发生了很大的变化，需要针对移动互联网和移动
终端的特点，进行针对性的安全设计和防护，才能有效的保障移
动互联网的安全。
参考文献：
【1】GB／T 22239—2(1f18信息安全技术信息系统安全等级
保护基本要求【s]．中国标准出版社，2()【18
【2 J沈昌祥．用可信计算构筑网络安全U】求是，2(]15．
【3】GM／T()of)2—2012《sM4分组密码算法》【s】中国标准
出版社．2()12．
【41GM／T 0()n3—2()12
中国标；隹出版社，2r)12
【5】GM／T rJ(m4—2r)11
出版社．2012．
《sM2椭圆曲线公钥密码算法》【sJ
《sM3密码杂凑算法》吲．中国标准

网友评论 more

综合安全论文最新内容

05-04