维普资讯 http://www.cqvip.com 第２３卷第４期 计算机应用与软件 Ｖｏ１．２３，Ｎｏ．４ ２００６年４月 Ｃｏｍｐｕｔｅｒ Ａｐｐｌｉｃａｔｉｏｎｓ ａｎｄ Ｓｏｆｔｗａｒｅ Ａｐｒ．２００６ 基于Ｊ２ＭＥ的无线移动商务安全应用研究 杨 雄 赵远东 （南京信息工程大学信息与通信系 江苏南京２１００４４） 摘 要 分析比较了点到点与端到端的安全应用，阐述了端到端的安全方案在Ｊ２ＭＥ无线移动商务上的优势。最后介绍了基于 ＸＭＬ的数据加密和签名在Ｊ２ＭＥ移动商务中端到端的安全应用，并给出开发实例。 关键词 Ｊ２ＭＥ ＸＭＩ 密钥ＤＥＳ加密 ＲＳＡ数字签名 ＳＥＣＵＲＥ ＡＰＰＬＩＣＡＴｌＯＮ ＡＮＤ ＲＥＳＥＡＲＣＨ ０Ｆ ＷＩＲＥＬＥＳＳ ＭｏＢＩＬＥ ＣｏＭＭＥＲＣＥ ＢＡＳＥＤ ｏＮ Ｊ２ＭＥ Ｙａｎｇ Ｘｉｏｎｇ Ｚｈａｏ Ｙｕａｎｄｏｎｇ （Ｄ印￡．ｏｆｌｎｆｏｍ ａｔｉｏｎ ａｎｄ Ｃｏｍｍｕｎｉｃａｔｉ。ｎ，№ｎｊｉｎｇ Ｕｎｉｖｅｒｓｉｔｙ ｏｆｌｎｆｏｒｎ￣ａｔｉｏｎ Ｓｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ，Ｎａｎｊｉｎｇ Ｊｉａｎｇｓｕ ２１００４４，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ Ｔｈｉｓ ｐａｐｅｒ ｆｉｒｓｔｌｙ ａｎａｌｙｚｅｓ ｔｈｅ ａｄｖａｎｔａｇｅ ａｎｄ ｄｉｓａｄｖａｎｔａｇｅ ｏｆ ｐｏｉｎｔ—ｔｏ—ｐｏｉｎｔ ａｎｄ ｅｎｄ—ｔｏ—ｅｎｄ ｓｅｃｕｒｅ ａｐｐｌｉｃａｔｉｏｎ，ｔｈｅｎ ｄｉｓｃｕｓｓｅｓ ｔｈｅ ｅｎｄ．ｔｏ．ｅｎｄ ｓｅｃｕｒｅ ｒｅｓｏｌｕｔｉｏｎ’ｓ ａｄｖａｎｔａｇｅ ｉｎ Ｊ２ＭＥ ｗｉｒｅｌｅｓｓ ｍ．ｃｏｍｍｅｌ￣ｅ．Ｆｉｎａｌｌｙ．ｔｈｅ ｓｏｌｕｔｉｏｎ ｂｕｉｌｔ ｏｎ ｄａｔａ ｅｎｃｒｙｐｔｉｏｎ ａｎｄ ｓｉｇｎａｔｕｒｅ ｉｎ ＸＭＬ ｉｓ ｇｉｖｅｎ ｔｏ ｄｅｍｏｎｓｔｒａｔｅ ｔｈｉｓ ｏｐｉｎｉｏｎ，Ａｌｓｏ ａｎ ｅｘａｍｐｌｅ ｉｓ ｃｏｖｅｒｅｄ， Ｋｅｙｗｏｒｄｓ Ｊ２ＭＥ ＸＭＩ Ｋｅｙ ＤＥＳ ｅｎｃｒｙｐｔｉｏｎ ＲＳＡ ｓｉｇｎａｔｕｒｅ ｌ 引 言 ２基于点到点的数据保护链路 ＷＡＰ技术的发展使得手机具备了依靠ＷＡＰ，ＧＰＲＳ访问 网络中的数据可以通过建立点到点的安全连接来实现， Ｉｎｔｅｒｎｅｔ的能力，而Ｊ２ＭＥ的出现叉给无线设备的应用开发注 ＳＳＩ （安全套接字）协议使得两台主机之间可以建立安全的连 入了全新的思想，使得Ｊ２ＭＥ在该领域的优势得到了全面的体 接。ＳＳＬ利用公钥算法在两点之间建立并交换会话私钥，使得 现。传统的技术使得在手机上开发应用软件异常困难，而第 双方可以在通信中利用算法加密解密数据。ＨＴＴＰＳ是建立在 三方开发商叉无法参与进来，无法满足市场对手机功能多样 ＳＳＬ上的ＨＴｒＰ协议，目前在电子商务中已广泛采用。ＳＵＮ 性的需求。目前ＷＡＰ联网需要ＷＡＰ网荚且不够智能，与之 Ｊ２ＭＥ Ｗｉｒｅｌｅｓｓ ＴｏｏｌＫｉｔ版本１．０．２及之后版本都支持ＨＴＹＰＳ一 相比，Ｊ２ＭＥ具有很强的优势：首先Ｊ２ＭＥ是基于ＪＡＶＡ的语 个ＨＴＩ＂ＰＳ连接形式为： 言，是跨平台的，不同厂商不同平台开发的手机程序可以方便 Ｓｔｒｉｎｇ ｕｒｌ＝“ｈｔｔｐｓ：∥ＷＷＷ．ＸＸＸ．ｃｏｒｎ／”； 的移植到其他的终端，从而使得第三方开发商可以参加程序 ＨｔｔｐＣｏｎｎｅｃｔｉｏｎ 的开发；其次，Ｊ２ＭＥ无需类似ＷＡＰ的网关，可以通过ＨｔｔｐＣｏｎ． ｈｃ＝（ＨｔｔｐＣｏｎｎｅｃｔｉｏｎ）Ｃｏｎｎｅｃｔｏｒ．ｏｐｅｎ（ｕｒ１）； ｎｅｃｔｉｏｎ联网；再者，Ｊ２ＭＥ可以与目前业界应用最广泛也是最 虽然ＨＴＹＰＳ／ＳＳＬ为网络通信建立了安全点到点的通道，但 完善的企业解决方案Ｊ２ＥＥ无缝的结合在一起，依靠Ｊ２ＥＥ服 是当应用在Ｊ２ＭＥ无线程序时就有其一定的局限性：首先，随着 务器端诸如ＪＳＰ，Ｓｅｒｖｌｅｔ，ＪａｖａＢｅａｎ的强大处理功能访问网络 分布式结构在电子商务中的广泛应用，基于ＷＥＢ服务的网络需 信息。 要多个中间组件（ＪＳＰ，ＥＪＢ，ＪａｖａＢｅａｎ），多个服务商协调处理，要 因此笔者认为以Ｊ２ＭＥ手持移动设备为前端，Ｊ２ＥＥ服务 求产生基于端到端的安全方案；其次ＳＳＬ用同一密钥强度加密 器体系为后台的无线移动应用将在未来人们的生活中起着重 解密数据对于某些无线应用程序和有限计算能力设备而言，维 要的作用，而最重要的一个方面便是其安全性问题。 护连接和计算开销太大。 本文从基于点到点和基于端到端两方面的安全问题人 所以为了解决端到端的安全需求，我们应该更多地对传输 手，分析了点到点安全方案的不足之处从而着重研究阐述了 内容进行灵活通用的保护而不是保护连接，下面就是一种基于 基于ＸＭＬ的ＤＥＳ加密，ＲＳＡ数字签名在Ｊ２ＭＥ中的应用并结 合一个网上银行密码保密实例给出完整的Ｊ２ＭＥ移动商务系 收稿日期：２００４—１２—１４。杨雄，硕士生，主研领域：网络安全与网 统端到端安全解决方案。 络数据库。 维普资讯 http://www.cqvip.com 第４期 ＸＭＩ．的端到端安全保护方案。 杨雄等：基于Ｊ２ＭＥ的无线移动商务安全应用研究 络上传输的密码，我们为保证其安全性利用加密、消息摘要、数 字签名三种措施分别保护密码的机密性、完整性、发送方的可信 性，然后将其嵌入ＸＭＬ格式的数据发出。在接收方首先用 ３基于端到端的Ｊ２ＭＥ ＸＭＬ数据加密和签名 保护方案 ３．１ 系统结构框架概述 利用ｘｍｌ的缝壮，易理解，通用数据格式的特性我们可以非 常方便地将Ｊ２ＭＥ前端和Ｊ２ＥＥ后台的ＪＳＰ，ＪａｖａＢｅａｎ组件完整 的连接起来。例如实际移动商务系统中当用户遗忘自己网上银 ＫＸＭＬ解析器解析出各元素，利用本地存储的私钥解出ＲＳＡ公 钥加密的ＤＥＳ加密钥，再用ＤＥＳ密钥解开加密的数据Ｄａｔａ得 到原始值，然后和摘要Ｄｉｇｅｓｔ进行比较验证完整性，最后重新构 造公钥验证数字签名，确认发送方的身份。传输ＸＭＬ数据的框 架如图２。 ＤＥＳ』Ｊｕ密钥 加密数据 消息摘要 ＲＳＡ数字签名 行密码向服务器提交自己用户名查询时，ＪＳＰ和ＪａｖａＢｅａｎ组件 通过ＪＤＢＣ从数据库查询密码返回时出于密码在传输中的安全 性就可以采用基于ｘｍｌ格式的签名和加密方案。系统结构图如 图１所示。 Ｊ棚 ｌＤ Ｉ 舢 一、 ） 回【 】 Ｉ＜ Ｉｔ誊 网１ 系统结构 之所以采用ＪａｖａＢｅａｎ存取数据库数据是因为ＪａｖａＢｅａｎ组 件的可重用性良好，逻辑处理与ＪＳＰ文件的数据表示可以良好 的隔离。为丁使服务器端町以生成机密信息的签名和加密的 ｘｍｌ文件以及Ｊ２ＭＥ客户端可以解析收到的ＸＭＬ文件，我们需 要正确的加密术包和ＸＭＬ解析器。由于ＭＩＤＰ设备不支持 ＸＭＬ和密码ＡＰｌ，所以我们引入第三方密码包Ｂｏｕｎｃｙ Ｃａｓｔｌｅ，该 包使得在服务器端和Ｊ２ＭＥ端都可以轻松地进行签名，加密和 验证而解析ＸＭ［ 文件我们则利用支持ＭＩＤＰ设备的ＫＸＭＬ解 析器。 ３．２安全实现的具体细节 ３．２．１ 预处理部分——密钥处理在对ＪａｖａＢｅａｎ返回的 银行密码加密前，我们首先需要获取密钥，由于Ｊ２ＭＥ设备内存 和处理速度有限，通常在加密时选择加密速度较快的对称加密 算法ＤＥＳ，但是由于其加密钥和解密钥是相同的，在传输过程中 可能被监听，所以在此采用ＤＥＳ对称加密＋ＲＳＡ非对称加密相 结合的方法解决速度和密钥保护的问题。 原理为：ＭＩＤＰ端利用Ｂｏｕｎｃｙ Ｃａｓｔｌｅ生成ＲＳＡ密钥对，私钥 存储在本地，将公钥相关的参数传给服务器，服务器端接收传过 来的公钥，对ＤＥＳ加密钥进行加密。由于利用了ＲＳＡ密钥体 系，即使ＲＳＡ公钥在传输中被监听也无法解密ＤＥＳ加密钥。预 处理算法如下： １）ＭＩＤＰ手持设备端利用Ｂｏｕｎｃｙ Ｃａｓｔｌｅ包牛成ＲＳＡ密钥对 ＫｅｙＰａｉｒＧｅｎｅｒａｔｏｒ ｋｅｙＧｅｎ＝ ＫｅｙＰａｉｒＧｅｎｅｒａｔｏｒ．ｇｅｔｌｎｓｔａｎｅｅ（”ＲＳＡ”）；∥初始化密钥产生器 ＫｅｙＧｅｎ：ｉｎｉｔｉａｌｉｚｅ（１０２４）：∥初始化密钥长度 ＫｅｙＰａｉｒ ｋｅｙ＝ｋｅｙＧｅｎ．ｇｅｎｅｒａｌｅＫｅｙＰａｉｒ（）；∥产生密钥对 ２）将公钥公开发给服务器端ｊｓｐ文件 Ｓｔｉｒｎｇ ｐｕｂｋｅｙ ｋｅｙ．ｇｅｔＰｕｂｌｉｃ（）．ｔｏＳｔｒｌｎｇ（）； ＨｔｔｐＣｏｎｎｅｅｔｉｏｎ ｃ＝（ＨｔｔｐＣｏｎｎｅｃｔｉｏｎ）Ｃｏｎｎｅｃｔｏｒ．ｏｐｅｎ（”ｈｔｔｐ：∥１２７．０．０．１／ ｉｎｄｅｘ．ｊｓｐ？ｋ＝” ｐｕｂｋｅｙ）： ３）Ｊｓｐ文件接收公钥准备用于加密ＤＥＳ密钥 Ｓｔｒｉｎｇ ｐｕｂｌｉｃｋｅｙ ｒｅｑｕｅｓｔ．ｇｅｔ Ｐａｒａｍｅｔｅｒ（ｋ）； ３．２．２ 系统的具体实现本系统由客户端ＭＩＤＰ提供用 户名，Ｊｓｐ获取用户名，调用ＪａｖａＢｅａｎ返回银行密码，对于在网 被加密 Ｄａｔａ Ｄｉｇｅｓｔ Ｓｉｇｎａｔｕｒｅ 图２传输的ｘｍｌ数据格式 系统流程图如３所示。 图３系统流程图 图中标号的几个关键步骤算法如下： 第一步至第三步略。 第４步用Ｂｏｕｎｃｙ Ｃａｓｔｌｅ包对ＪａｖａＢｅａｎ返回的银行密码 ｐｗｄ进行ＤＥＳ加密，生成摘要，数字签名并且加密ＤＥＳ密钥： １）对返回的银行密码ｐｗｄ进行ＳＨＡ一１摘要 ＳＨＡ１Ｄｉｇｅｓｔ ｄｉｇＥｎｇ＝ｎｅｗ ＳＨＡＩ Ｄｉｇｅｓｔ（）； ｂｙｔｅ［］ｐｗｄＢｙｔｅｓ＝ｐｗｄ．ｇｅｔＢｙｔｅｓ（）； ｄｉｇＥｎｇ．ｕｐｄａｔｅ（ｐｗｄＢｙｔｅｓ，Ｏ，ｐｗｄＢｙｔｅｓ．１ｅｎｇｔｈ）； ｂｙｔｅ［］ｄｉｇｅｓｔ＝ｎｅｗ ｂｙｔｅ［ｄｉｇＥｎｇ．ｇｅｔＤｉｇｅｓｔＳｉｚｅ（）］； ｄｉｇＥｎｇ．ｄｏＦｉｎａｌ（ｄｉｇｅｓｔ，０）； ２）生成ＲＳＡ密钥对以便可以生成数字签名ＳｅｅｕｒｅＲａｎｄｏｍ ｓｒ＝ｎｅｗ Ｓｅ． ｃｕｒｅＲａｎｄｏｍ（）；∥随机数 ＲＳＡＫｅｙＧｅｎｅｒａｔｉｏｎＰａｒａｍｅｔｅｒｓ ｋｇｐ＝ｎｅｗ ＲＳＡＫｅｙＧｅｎｅｒａｔｉｏｎＰａｒａｍｅｔｅｒｓ（ｐｕｂＥｘｐ，ｓｒ，１０２４，８０）； ∥ＲＳＡ密钥对生成器参数 ＲＳＡＫｅｙＰａｉｒＧｅｎｅｒａｔｏｒ ＲＳＡＫｅｙＰａｉｒＧｅｎ＝ｎｅｗ ＲＳＡＫｅｙＰａｉｒＧｅｎｅｒａｔｎｒ（）； ＲＳＡＫｅｙＰａｉｒＧｅｎ．ｉｎｉｔ（ｋｇｐ）；∥初始化密钥对生成器 ＡｓｙｍｍｅｔｒｉｃＣｉｐｈｅｒＫｅｙＰａｉｒ ｋｅｙＰａｉｒ＝ＲＳＡＫｅｙＰａｉｒＧｅｎ＋ｇｅｎｅｒａｔｅＫｅｙＰａｉｒ（）； ｐｒｉｖＫｅｙ＝（ＲｓＡＰｒｊｖａｔｅＣｒｔＫｅｙＰａｒａｍｅｌｅｆｓ） ｋｅｙＰａｉｒ．ｇｅｔＰｒｉｖａｔｅ（）；∥私钥 ｐｕｂＫｅｙ＝（ＲＳＡＫｅｙＰａｒａｍｅｔｅｒｓ） ｋｅｙＰａｉｒ，ｇｅｔＰｕｂｌｉｃ（）；∥公钥 ３）在服务器端用ＰＳＳＳｉｇｎｅｒ ＡＰＩ生成ＲＳＡ数字签名 ＳＨＡ１ Ｄｉｇｅｓｔ ｄｉｇＥｎｇ＝ｎｅｗ ＳＨＡＩ Ｄｉｇｅｓｔ（）； ＲＳＡＥｎｇｉｎｅ￣ａＥｎｇ：ｎｅｗ ＲＳＡＥｎｇｉｎｅ（）； ｂｙｔｅ［］ｐｗｄＢｙｔｅｓ ｐｗｄ．ｇｅｔＢｙｔｅｓ（）； ＰＳＳＳｉｇｎｅｒ ｓｉｇｎｅｒ＝ｎｅｗ ＰＳＳＳｉｇｎｅｒ（￣ａＥｎｇ，ｄｉｇＥｎｇ，６４）； ｓｉｇｎｅｒ．ｉｎｉｔ（ｔｒｕｅ，ｐｒｉｖＫｅｙ）；∥用私钥进行签名 ｓｉｇｎｅｒ．ｕｐｄａｔｅ（ｐｗｄＢｙｔｅｓ，０。ｐｗｄＢｙｔｅｓ．１ｅｎｇｔｈ）； 维普资讯 http://www.cqvip.com １１２ 计算机应用与软件 ２００６生 ｂｙｔｅ［］ｓｉｇ＝ｓｉｇｎｅｒ．ｇｅｎｅｒａｔｅＳｉｇｎａｔｕｒｅ（）；∥生成数字签名 ＳＨＡ１ Ｄｉｇｅｓｔ ｄｉｇＥｎｇ＝ｎｅｗ ＳｔＩＡＩ Ｄｉｇｅｓｔ（）： ４）服务器端生成ＤＥＳ密钥ｋｅｙ， 密ｐｗｄ ＲＳＡＥｎｇｉｎｅ ｒｓａＥｎｇ＝ｎｅｗ ＲＳＡＥｎｇｉｎｅ（）； ＰＳＳＳｉｇｎｅｒ ｓｉｇｎｅｒ：ＨｅＷ ＰＳＳＳｉｇｎｅｒ（ｍａＥｎｇ，ｄｉｇＥｎｇ，６４）； Ｋｅｙ ｋｅｙ＝ｋｅｙＧｅｎ．ｇｅｎｅｒａｔｅＫｅｙ（）； ｓｉｇｎｅｒ．ｉｎｉｔ（ｆａｌｓｅ，ｐｕｈＫｅｙ）； Ｃｉｐｈｅｒ ｃｉｐｈｅｒ＝Ｃｉｐｈｅｒ．ｇｅｔｌｎｓｔａｎｃｅ（”ＤＥＳ”）： ｂｏｏｌｅａｎ ｃｉｐｈｅｒ．ｉｎｉｌ（Ｃｉｐｈｅｌ＂．ＥＮＣＲＹＰＴ—ＮＯＤＥ，ｋｅｙ）； ｓｉｇｎｅｒ．ｖｅｒｉｆｙＳｉｇｎａｔｕｒｅ（ｐｗｄ．ｇｅｔＢｙｔｅｓ（）．Ｂａｓｅ６．４．（ｔｅｃｏｄｅ（￣ｓｉｇｎａｔｕｒｅ）） ｂｙｔｅ【］ｅｉｐｈｅｒｐｗｄ＝ｃｉｐｈｅｒ．ｄｏＦｉｎａｌ（ｐｗｄＢｙｔｅｓ）；∥加密ｐｗｄ ５）预处理部分传米的ＲＳＡ公钥ｐｕｂｌｉｃｋｅｙ对ＤＥＳ加密钥ｋｅｙ进行加密 ＳｅｅｒｅｔＫｅｙＳｐｅｃ ＲＳＡｐｕｂｋｅｙ＝ｎｅｗ ＳｅｃｒｅｔＫｅｙＳｐｅｃ（ｐｕｂｌｉｃｋｅｙ，”ＲＳＡ”）； ∥初始化公钥 ｂｙｔｅ［］Ｐ＝ｋｅｙ．ｇｅｔＥｎｅｏｄｅｄ（）； Ｃｉｐｈｅｒ ｃｉｐｈｅｒＲＳＡ：Ｃｉｐｈｅｒ．ｇｅｔＩｎｓｔａｎｃｅ（”ＲＳＡ”）： ｃｉｐｈｅｒＲＳＡ．ｉｎｉｔ（Ｃｉｐｈｅｒ．ＥＮＣＲＹＦＦ—ＭＯＤＥ，ＲＳＡｐｕｂｋｅｙ）； ∥加密模式，传人ＲＳＡ公钥 ｂｙｔｅ［］ｃｉｐｈｅｒｋｅｙ：ｅｉｐｈｅｒＲＳＡ．ｄｅＨｎａｌ（Ｐ）；／／ＤＥＳ南钥被加密 第５步以银行密码９９０１为例，将上述元素嵌入生成ＸＭＬ文 件发送： ＜ｘｍｌｄａｔａ＞＜ｅｉｐｈｅｒｋｅｙ＞Ｋｎ？Ｊ？？？？？ｄ一？＼ ？ 半ｅ？ｈ？？ｕ＋ｒＩＢ？ 图４手机解析到的ｘｍｌ 图５验证结果显示 Ｑ？？％？？：？Ｉ？？＞＠？？Ｉ－Ａ！！？，？ｓ？ｋｓ？？？一（一ＯＶｚ？？？？ｏ）一？： 密文内容 Ｎ？？￥口？１ ７７ ３／７ ｍ？Ｎ・？ ＜／ｅｉｐｈｅｒｋｅｙ＞ｆｆＤＥＳ密钥ｋｅｙ的密文 ＜ｃｉｐｈｅｒｐｗｄ＞？！＝卜ｘ？＜／ｃｉｐｈｅｒｐｗｄ＞ ４结束语 ∥银行密码９９０１的密文 ＜ｄｉｇｅｓｔ＞ ＨＲＩ６ｖ（｛Ｎｍ【１ｈ３ ＦｘｉＪＵ６ｄｌｑ—Ｉ ｒ１ ＪＥ－＝ 综上所述，我们可以看到利用ＸＭＩ 可以很好的解决端到端 ＜／ｄｉｇｅｓｔ＞∥摘要 的安全问题，利用Ｊ２ＥＥ服务器端性能优势可以方便地完成机 ＜ｓｉｇｎａｔｕｒｅ＞…………＜／ｓｉｇｎａｔｕｒｅ＞∥ＲＳＡ篇名 密数据的加密，篇名，嵌入ＸＭＬ后在手机端解析并且解密验证 ＜ｍａｄ＞・・・・・・＜／ｍａｄ＞ 签名，从图４可以清楚地看到Ｊ２ＭＥ端解析得到的加密钥，数据 ∥在Ｊ２ＭＥ端藿构公钥的两个参数之一 本身，签名均是密文，从而保护了数据在传输过程中的机密性、 ＜ｅｘｐ＞……＜／ｅｘｐ＞ 完整性、可信性三个方面，图５证明¨『该方案在移动商务安全系 ∥在Ｊ２ＭＥ端重构公钥的两个参数之一 统中完善的可行性．具有很好的实用性价值。 ＜／ｘｍｌｄａｔａ＞ 第６步Ｊ２ＭＥ端的ｋｘｍｌ解析ＸＭＬ文件，得到各部分内容： 参考文献 Ｄｏｃｕｍｅｎｔ ｄｏｅ＝ｎｅｗ Ｄｏｃｕｍｅｎｔ（）； ［１］ｈｔｔｐ：／／ｊａｖａ．ｓｕｎ．ｅｏｍ／ｊ２ｍｅ／． ＸｍｌＰａｒｓｅ ｐａｒｓｅｒ＝ｎｅｗ ＸｍｌＰａｒｓｅｒ（ｉｓｒ）； ［２］ｈｔｔｐ：∥ＷＷＷ．１）ｏｕｎｃｙｃａｓｔｌｅ．ｏｒｅ，／． ｄｏｃ．ｐａｒｓｅ（ｐａｒｓｅｒ）： ［３］ｈｔｔｐ：ｗｗｗ一１０６．ｉｂｍ．ｃｏｎｖ＇ｄｅｖｅｌｏｐｅｒｗｏｒｋ／ｊａｖａ． Ｅｌｅｍｅｎｔ ｒｏｏｔ＝ｄｏｅ．ｇｅｔＲｏｏｔＥｌｅｍｅｎｔ（）；∥得到根元素 ［４］廖旭、凌力，“无线ｊａｖａ在移动设备上的安全应用［Ｊ ，《计算机工 ｉｎｔ ｃｈｉｌｄ—ｃｏｕｎｔ＝ｒｏｏｔ．ｇｅｔＣｈｉｌｄＣｏｕｎｔ（）； 程》，２００３，（１９）１０９～１１１． ｆｏｒ（ｉｎｔ ｉ＝Ｏ；ｉ＜ｃｈｉｌｄ—ｃｏｕｎｔ；ｉ＋＋）｛Ｅｌｅｍｅｎｔ ｋｉｄ＝ｒｏｏｔ．ｇｅｔＥｌｅｍｅｎｔ（ｉ）； ［５］姚一永、沈玲．“基于Ｂｏｕｎｃｙ Ｃａｓｔｌｅ Ｃｒｙｐｔｏ ＡＰＩ的无线Ｗｅｂ Ｓｅｒｖｉｃｅｓ ｉｆ（ｋｉｄ，ｇｅｔＮａｍｅ（）．ｅｑｕａｌｓ（”ｃｉｐｈｅｒｋｅｙ”））｛Ｓｔｒｉｎｇ ｃｉｐｈｅｒｋｅｙ＝ｋｉｄ．ｇｅｔＴｅｘｔ 应用安全［Ｊ 。《计算机应用》，２００４。（３）５３～５５ （）；｝∥解析ｃｉｐｈｅｒｋｅｙ元素 ［６］Ｒｏｇｅｒ Ｒｉｇｇｓ，Ｊ２ＭＥ无线设备编程［Ｍ］．北京：机械工业出版社． …………∥解析ｘｍｌ余下的各元索 ［７］ＭｉｃｈａｅｌＪｕｎｔａｏ Ｙｕａｎ，Ｓｅｃｕｒｉｎｇ Ｗｉｒｅｌｅｓｓ Ｊ２ＭＥ［ＥＢ／ＯＩ ］．ｈｔｔｐ：∥ＷＷＷ一 第７步在Ｊ２ＭＥ端利用预处理部分的私钥ｐｒｉｖａｔｅｋｅｙ解密被 ９００．ｉｂｍ．ｃａｍ／ｄｅｖｅｌｏｐｅｒ Ｗｏｒｋｓ／ｃｎ／ｓｅｅｕｒｉｔｙ／ｗｉ—ｓｅｃｊ２ｍｅ／．２００４—８． 加密的ＤＥＳ密钥ｃｉｐｈｅｒｋｅｙ得到ＤＥＳ明文密钥ｋｅｙ，再利用ｋｅｙ 解密加密过的银行密码ｃｉｐｈｅｒｐｗｄ得到明文ｐｗｄ。 第８步验证解密后的ｐｗｄ生成的摘要和ｘｍｌ解析出的摘要 （上接第２２页） ｄｉｇｅｓｔ是否相等，实现消息完整性确认。 参 考 文 献 第９步在Ｊ２ＭＥ端利用解析出的ｍａｄ，ｅｘｐ内容重新构建验证 ［１］史美林，计算机支持的协同工作理论与应用［Ｍ］，北京：电子工业出 ＲＳＡ数字签名的公钥： 版社，２００１． Ｂｉｇｌｎｔｅｇｅｒ ｍｏｄｕｌｕｓ＝ｎｅｗ ［２ Ｊ戴琼海等。“组播安全性研究和实现［Ｊ］”，《计算机工程与应用》， Ｂｉｇｌｎｔｅｇｅｒ（Ｂａｓｅ６４．ｄｅｃｏｄｅ（ｍａｄ））； ２００２，１２：１７１—１７４． Ｂｉｇｌｎｔｅｇｅｒ ｅｘｐｏｎｅｎｔ＝ｎｅｗ ［３］谭运猛等，“组播通信的安全性研究［Ｊ］”，《小型微型计算机系统》， ＢｉｇＩｎｔｅｇｅｒ（Ｂａｓｅ６４．ｄｅｃｏｄｅ（ｅｘｐ））； ２００４，２５（１２）：２１９０～２１９３． ＲＳＡＫｅＶＰａｍｍｅｔｅｒｓ ｐｕｂＫｅｙ＝ｎｅｗ 【４］徐明伟等，“组播密钥管理的研究进展［Ｊ］＇＇，《软件学报》，２００４，１５ ＲｓＡＫ ｙＰａｍｍｅｔｅｒｓ（ｆａｌｓｅ，ｍｏｄｕｌｕｓ，ｅｘｐｏｎｅｎｔ）；／／重构公钥 （１）：１４１ １５０． 第ｌＯ步验证解密后的银行密码ｐｗｄ与ｋｘｍｌ解析得到的数字 ［５］朱文涛等，“安全组播中密钥分配问题的研究［Ｊ］＇＇，《软件学报》。 签名ｓｉｇｎａｔｕｒｅ，实现发信方可信性确认： ２００３，１４（１２）：２０５２～２０５９．