论文部分内容阅读
在互联网技术快速发展和移动通信技术不断更新换代的今天,Web服务己经发展到了移动领域。移动设备可以通过无线网络访问Web服务的方式参与事务处理。伴随着3G时代的到来,移动Web服务发展的步伐必将加快,成为越来越重要的访问Web服务的途径。但由于移动设备硬件的限制以及无线网络无处不在的特点,安全性成了影响其发展的一个重要障碍。移动艾滋病信息管理系统是一个面向医护人员的移动Web服务。医疗工作者可以在支持Java技术的手机上随时随地查询疾病控制中心服务器上艾滋病患者的信息,并可以向服务器上传新发艾滋病患者的信息,令疾病控制中心可以在第一时间掌握艾滋病疫情的最新情况,实现了医护人员和疾病控制中心信息的时时交互。利用该系统,医护人员可以对已患艾滋病患者进行及时、正确的救治,疾病控制中心可以时时掌握艾滋病疫情情况,对该地区艾滋病疫情的预防和控制起到积极的作用。本文认真分析研究了移动Web服务安全相关的基础知识、JavaME安全架构、XML加密技术、XML签名技术以及XKMS规范,重点对适用于移动Web服务的XML加密和签名技术进行了分析研究。结合JavaME无线平台技术和XML安全规范,设计了一个基于XML的无线移动应用的端对端数据传输安全模型。该模型通过XKMS保证系统公钥的安全;通过Java加密扩展调用Bouncy Castle Crypto API密码包来提供加密所需的各种算法;通过XML签名和加密等技术保证数据传输的安全。该安全模型在移动艾滋病信息管理系统上进行了应用和实现。基本实现了系统消息的机密性、完整性、真实性和不可抵赖性要求。