導航：安全管理網(wǎng)>> 安全論文>> 綜合安全論文>>正文

移動互聯(lián)網(wǎng)的信息安全解決方案

文檔作者：劉磊文檔來源：北京得安信息技術有限公司		點擊數(shù)：	更新時間： 2021年04月26日
下載地址：點擊這里	文件大小： 515.64 KB 共1頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內容預覽 [文件共1頁]

本文件共1頁，如需編輯使用，請下載。

注：預覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內容顯示不全等問題，下載是正常的。

	文件大?。?15.64 KB 共1頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：計算機網(wǎng)絡信息安全及其防護措施

上一篇：移動互聯(lián)網(wǎng)業(yè)務信息安全

文本預覽

僅提取頁面文字內容，供快速閱讀使用。

無線通信與移動互聯(lián)網(wǎng)安全
移動互聯(lián)網(wǎng)的信息安全解決方案
◆劉磊
(北京得安信息技術有限公司北京1 00032)
摘要：隨著移動互聯(lián)網(wǎng)的迅速發(fā)展和推廣，其安全問題也越來越受到關注，本文分析了移動互聯(lián)網(wǎng)面臨的信息安全問題和解決方案．
重點分析了在手機、PAD等移動終端的身份認證、密鑰管理、密碼運算、通信安全、數(shù)據(jù)安全等方面的新挑戰(zhàn)和解決方案。
關鍵詞：移動互聯(lián)網(wǎng)；信息系統(tǒng)安全等級保護；可信計算；商用密碼技術
0前言
隨著手機、PAD等移動終端的迅速普及，尤其是各種社交、
游戲、支付、生活等APP軟件的流行，使得移動互聯(lián)網(wǎng)用戶已
經(jīng)超過PC機端用戶數(shù)量，移動互聯(lián)網(wǎng)成為了人們上網(wǎng)的主要方
式。因此，移動互聯(lián)網(wǎng)和移動終端的安全性越來越受到關注。
傳統(tǒng)的PC計算機、筆記本電腦等設備，可以采用USB智能
密碼鑰匙作為身份認證、密鑰存儲和密碼運算的硬件介質，例如
銀行用戶使用的U盾產(chǎn)品，具有較高的安全性。但是，手機、隊D
等移動終端的便攜性，使得不便于使用硬件介質作為安全手段，
例如藍牙KEY需要單獨攜帶，不方便使用，SD廠rF／SIM卡等方
式需要手機支持擴充的卡槽。
目前市場上的移動安全產(chǎn)品以抵抗系統(tǒng)攻擊和病毒防護為
主，在身份認證、數(shù)據(jù)保護、密鑰安全等方面存在較大的安全風
險。移動互聯(lián)網(wǎng)和移動終端的安全，需要堅持管理和技術并重的
原則，建立信息安全綜合防護體系，提高整體安全保護能力。
本文首先分析了移動互聯(lián)網(wǎng)的整體信息安全架構，然后重點
分析了在手機、隊D等移動終端的身份認證、密鑰管理、密碼運
算、通信安全、數(shù)據(jù)安全等方面的新挑戰(zhàn)和解決方案。
1 移動互聯(lián)網(wǎng)的信息安全架構
根據(jù)《信息系統(tǒng)安全等級保護基本要求》?，信息系統(tǒng)的安
全技術體系包括物理安全、通信網(wǎng)絡安全、區(qū)域邊界安全、主機
系統(tǒng)安全、應用系統(tǒng)安全和數(shù)據(jù)備份／恢復安全等環(huán)節(jié)。移動互
聯(lián)網(wǎng)和移動終端是信息系統(tǒng)的一個種類，因此也可以采用信息系
統(tǒng)安全等級保護的框架進行移動互聯(lián)網(wǎng)和移動終端的安全設計
和實施。
沈昌祥院士睇1提出：可信計算是指計算運算的同時進行安全
防護，使計算結果總是與預期一樣，計算全程可測可控，不被干
擾。可信計算體系結構以國產(chǎn)密碼體系為基礎，以可信軟件為核
心，以可信網(wǎng)絡連接作為紐帶，整合各種可信應用形成可信計算
體系形成可信的雙體系結構，目標是在信息系統(tǒng)中建立自我防
護、主動免疫保護的框架，為構建縱深防御的信息安全保障體系
提供技術支撐。移動互聯(lián)網(wǎng)和移動終端也可以采用可信計算的體
系架構，進行整體的安全設計和防護。
密碼技術¨“糾是信息安全的核心技術之一，用于保護信息
的保密性、完整性、鑒別性和不可抵賴性等。在移動互聯(lián)網(wǎng)和移
動終端中，涉及到身份鑒別、數(shù)據(jù)保密性、數(shù)據(jù)完整性、抗抵賴
等安全需求，應采用加密算法、數(shù)字簽名、消息鑒別碼等密碼技
術實現(xiàn)信息安全的保障要求。
2移動互聯(lián)網(wǎng)的信息安全解決方案
在移動互聯(lián)網(wǎng)中，移動終端的安全接入首先要實現(xiàn)身份認
證，然后建立安全通信的加密通道，實現(xiàn)移動終端與遠程服務器
之間的安全通信，常用的網(wǎng)絡安全協(xié)議包括ssⅥLS協(xié)議和
IPSec協(xié)議。隨著web網(wǎng)站和瀏覽器．服務器模式的流行，SSL廠rLs
協(xié)議和在其上建立的Https協(xié)議成為最重要的網(wǎng)絡安全協(xié)議之
不管是SSL廠rLS協(xié)議、H卻s協(xié)議還是IPSec協(xié)議，都需要
在移動終端實現(xiàn)數(shù)字證書、密碼運算、密鑰管理等功能，支持國
產(chǎn)密碼算法sM2、sM3、sM4，并保證秘密密鑰在產(chǎn)生、運算、
108
存儲等過程中的安全性。
2．1 支持國產(chǎn)密碼算法
密碼算法分為對稱密碼算法、非對稱密碼算法和密碼雜湊算
法等。其中，對稱密碼算法分為分組密碼算法和序列密碼算法(流
密碼)兩大類。在互聯(lián)網(wǎng)領域中，分組密碼算法用于網(wǎng)絡通信加
密、存儲加密等功能；非對稱密碼算法用于密鑰協(xié)商、數(shù)字簽名、
身份認證等功能；密碼雜湊算法用于消息摘要計算、消息驗證碼
等功能。
我國的分組密碼算法標準包括SMl算法、SM4算法：非對
稱密碼算法包括SM2算法、SM9算法：密碼雜湊算法包括sM3
算法。在移動互聯(lián)網(wǎng)和移動終端，應支持我國的密碼算法標準，
以及相應的密碼接口和協(xié)議標準。
2．2密碼實現(xiàn)介質和安全
在手機、隊D等移動設備中，采用藍牙KEY、音頻KEY、
SD廠rF／SIM卡等硬件芯片介質，是最安全的實現(xiàn)方式。這些硬件
介質作為移動終端實現(xiàn)身份認證、密鑰存儲和密碼運算的專門設
備，對稱密鑰、用戶私鑰等秘密密鑰永遠不以明文的形式出現(xiàn)在
硬件介質之外，密碼運算在硬件介質內進行，能夠有效防止秘密
密鑰的泄露。采用專門硬件介質的缺點是不方便使用，
SD廠rF／SIM卡等方式需要手機支持擴充的卡槽，藍牙KEY、音
頻KEY需要單獨攜帶。
一種簡單、方便的方式是采用軟件方式實現(xiàn)密碼運算和密鑰
存儲，但是在密碼運算等過程中，秘密密鑰可能在移動終端的內
存中出現(xiàn)，容易被惡意的監(jiān)控軟件、木馬軟件盜取、截獲，必須
采用安全措施進行防護。白盒密碼技術是將密鑰與密碼運算過程
融合，把密鑰隱藏在密碼算法的執(zhí)行過程中，能夠一定程度上加
大黑客攻擊的難度。另一方面，將密碼運算的二進制代碼通過加
密的形式進行存儲，并實行有效的訪問控制，只有通過身份認證
后，移動終端的用戶才能使用密碼運算程序進行計算，能夠進一
步加強密碼算法實現(xiàn)的安全性。
3總結
隨著云計算和移動互聯(lián)網(wǎng)等信息技術的飛速發(fā)展，信息安全
的風險和威脅也發(fā)生了很大的變化，需要針對移動互聯(lián)網(wǎng)和移動
終端的特點，進行針對性的安全設計和防護，才能有效的保障移
動互聯(lián)網(wǎng)的安全。
參考文獻：
【1】GB／T 22239—2(1f18信息安全技術信息系統(tǒng)安全等級
保護基本要求【s]．中國標準出版社，2()【18
【2 J沈昌祥．用可信計算構筑網(wǎng)絡安全U】求是，2(]15．
【3】GM／T()of)2—2012《sM4分組密碼算法》【s】中國標準
出版社．2()12．
【41GM／T 0()n3—2()12
中國標；隹出版社，2r)12
【5】GM／T rJ(m4—2r)11
出版社．2012．
《sM2橢圓曲線公鑰密碼算法》【sJ
《sM3密碼雜湊算法》吲．中國標準

網(wǎng)友評論 more

綜合安全論文最新內容

05-04