随着社会发展和信息技术的进步,移动终端短信通信服务已经成为人们之间相互交流和沟通的重要方式之一,短信服务已越来越多的涉及到用户的隐私和信息安全,而现有的通信体制无法满足用户的安全需求。本文针对现阶段短信传输过程中面临的安全问题,根据短信服务特点和用户需求,提出了基于用户的端到端的短信安全传输设计方案。短信加密系统采用了基于AES和ElGamal的混合加密体制分别实现对短信明文和会话密钥的加密。系统将经过加密算法处理后的两部分密文相结合与MAC认证码一同形成要传输的短信内容。保证了短信内容的完整性和真实性。对移动终端间加密传递的短信明文采用AES算法进行加密,确保了较高的加密速度。经过E1Gama1算法处理的会话密钥密文大约是54字节,加上4个字节的MAC认证码,所以实际短信加密的内容长度为82字节。当用户编辑的短信超过这一长度,一次性发出的短信被拆分成多条,系统会利用短信的拆分重组功能进行重组、识别和解密。CA实现对用户合法身份的确认以及对用户公钥信息的签名认证。用户将自身公钥和手机号码一起交付CA进行验证和签名,形成用户的数字证书。移动终端间通过申请与响应来获取和处理对方的数字证书,通过CA的公钥来验证发送方身份的真实性和可靠性。最后,移动终端短信安全传输系统在Android平台下实现用户短信加解密、接收和发送以及密钥管理等功能。实验测试的结果表明,本文提出的端到端的短信安全传输体系能够有效保证传输信息安全,保障了信息传输的效率,具备良好的使用性能。