论文部分内容阅读
移动通信已经成为目前世界上发展最快的通信领域之一,移动台的功能越来越强大,应用也越来越丰富,已经从单一的传统话音业务发展为现在多种业务共赢的繁荣景象。而移动短消息是其中最具代表性,也是最成功的业务之一。移动短消息系统是一种存储转发的信息交换机制,将所承载的短消息内容以明文形式由主叫移动台传输到被叫移动台。随着移动通信的发展,移动短消息也被越来越多的用于传输敏感数据信息,比如:银行帐号、密码等。据有关部门统计,因短消息传输造成的泄密案件近几年已成上升趋势,如何保证敏感数据信息传输的机密性、完整性和可靠性已经成为当今信息安全领域研究的热点问题,因此尽早提出移动短消息安全传输解决方案迫在眉睫。 本文首先分析了国内外最具有代表性的三种短消息加密传输方案,然后在充分研究目前GSM移动短消息系统结构以及短消息协议的基础上,分析了普通短消息和数据短消息存在的安全威胁,并且总结各种攻击手段的特点,就“基于电信智能卡移动短消息端到端加密安全解决方案”进行了改进,提出了移动短消息用户数据加密和空中接口移动短消息体加密的双重加密机制,该机制解决了对称加密算法密钥管理和短消息内容加密传输问题,提高了对称加密算法安全性;另外本文提出了MO与PUSH两种OTA业务模式相结合实现加密密