随着移动通信的快速发展,功能强大、配置灵活的手机短信业务应用于众多领域。Android智能手机用户迅猛增加,短信的使用频率急剧增长,一些不法份子通过对短信私密信息的窃取,以短信的形式进行诈骗活动,使得很多手机用户承受了较大的经济损失。因此,解决手机短信的安全问题迫在眉睫。已有专家、学者对短信加密系统提出了很多的研究方案并取得了大量研究成果,但是系统采用的加密体制以及加密密钥的管理仍需进一步完善。因此,进一步缩短短信加密的时间和提高密钥管理的安全性,仍是研究重点。本文主要工作如下:(1)针对手机私密短信传输中易被窃取、修改的安全问题,提出了一种混合密码体制。采用高级加密标准(Advanced Encryption Standard,AES)的改进算法对短信内容进行加密,对其进行了实验分析,验证了其加密效率高,占用手机资源少。为了保证短信加密密钥的安全性,采用椭圆加密算法对AES密钥加密,解决了AES密钥在用户之间传输的安全问题。采用安全哈希算法(Secure Hash Algorithm,SHA)对发送前和接收后的短信明文分别进行哈希比较,从而验证了短信完整性。(2)设计了私密短信加密系统的密钥管理机制。针对本文中混合密钥体制的密钥安全问题,设计了基于分层的公钥管理体制,对椭圆加密算法的公钥进行管理,该体制提高了密钥管理的安全性,便于密钥管理的自动化实现。针对安卓手机短信加密密钥的安全问题,采用基于文件存储的密钥仓库机制对AES算法密钥进行管理,可以防止密钥存储文件被非法用户导出,保证了密钥的安全性,从而使得整个私密短信加密系统的安全性得到提高。(3)采用客户端/服务器系统架构,实现了基于Android平台的私密短信加密系统。设计了密钥管理服务器和手机终端的交互协议,解决了私密短信收发双方密钥加密传输的问题。手机客户端实现了短信发送与接收、好友管理、密钥存储功能,向用户提供了友好的操作界面。