基于端到端保护的移动商务密码安全模式与实现

摘要：

　　本文比较了点到点和端到端两种数据保护方式，讨论了端到端的保护模式在移动商务安全上应用的优势，在此基础上提出一种端到端保护的移动商务密码安全模式。该模式基于WS-Security标准，通过对SOAP协议的XML加密，实现端到端移动商务安全模式。给出了该安全模式的系统结构，并对其中的密钥处理和实现流程进行了详细的分析。最后对提出的模式在实现查询密码方面进行了对比，结果表明提出的安全模式不仅能更有效的保护数据安全，同时在耗时上仅为点到点模式的81.6％。

关键词： 移动商务安全 可扩展标记语言 端到端保护 WS-Security标准 密钥处理

作者: 李岳 杨玉林

作者单位: 河南信阳供电公司，河南 信阳 464000 空军第一航空学院，河南 信阳 464000

会议类型: 国内会议

会议名称: 2011年亚太信息网络与数字内容安全会议(APCID2011)

会议地点: 珠海

会议语种:中文

页码: 196-199

在线出版日期: 2011-08-01（万方平台首次上网日期，不代表论文的发表时间）