基于J2ME的无线移动商务安全应用研究

维普资讯 http://www.cqvip.com 第２３卷第４期　计算机应用与软件　Ｖｏ１．２３，Ｎｏ．４　２００６年４月　Ｃｏｍｐｕｔｅｒ　Ａｐｐｌｉｃａｔｉｏｎｓ　ａｎｄ　Ｓｏｆｔｗａｒｅ　Ａｐｒ．２００６　基于Ｊ２ＭＥ的无线移动商务安全应用研究　杨　雄　赵远东　（南京信息工程大学信息与通信系　江苏南京２１００４４）　摘　要　分析比较了点到点与端到端的安全应用，阐述了端到端的安全方案在Ｊ２ＭＥ无线移动商务上的优势。最后介绍了基于　ＸＭＬ的数据加密和签名在Ｊ２ＭＥ移动商务中端到端的安全应用，并给出开发实例。　关键词　Ｊ２ＭＥ　ＸＭＩ　密钥ＤＥＳ加密　ＲＳＡ数字签名　ＳＥＣＵＲＥ　ＡＰＰＬＩＣＡＴｌＯＮ　ＡＮＤ　ＲＥＳＥＡＲＣＨ　０Ｆ　ＷＩＲＥＬＥＳＳ　ＭｏＢＩＬＥ　ＣｏＭＭＥＲＣＥ　ＢＡＳＥＤ　ｏＮ　Ｊ２ＭＥ　Ｙａｎｇ　Ｘｉｏｎｇ　Ｚｈａｏ　Ｙｕａｎｄｏｎｇ　（Ｄ印￡．ｏｆｌｎｆｏｍ　ａｔｉｏｎ　ａｎｄ　Ｃｏｍｍｕｎｉｃａｔｉ。ｎ，№ｎｊｉｎｇ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆｌｎｆｏｒｎ￣ａｔｉｏｎ　Ｓｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ，Ｎａｎｊｉｎｇ　Ｊｉａｎｇｓｕ　２１００４４，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ　Ｔｈｉｓ　ｐａｐｅｒ　ｆｉｒｓｔｌｙ　ａｎａｌｙｚｅｓ　ｔｈｅ　ａｄｖａｎｔａｇｅ　ａｎｄ　ｄｉｓａｄｖａｎｔａｇｅ　ｏｆ　ｐｏｉｎｔ—ｔｏ—ｐｏｉｎｔ　ａｎｄ　ｅｎｄ—ｔｏ—ｅｎｄ　ｓｅｃｕｒｅ　ａｐｐｌｉｃａｔｉｏｎ，ｔｈｅｎ　ｄｉｓｃｕｓｓｅｓ　ｔｈｅ　ｅｎｄ．ｔｏ．ｅｎｄ　ｓｅｃｕｒｅ　ｒｅｓｏｌｕｔｉｏｎ’ｓ　ａｄｖａｎｔａｇｅ　ｉｎ　Ｊ２ＭＥ　ｗｉｒｅｌｅｓｓ　ｍ．ｃｏｍｍｅｌ￣ｅ．Ｆｉｎａｌｌｙ．ｔｈｅ　ｓｏｌｕｔｉｏｎ　ｂｕｉｌｔ　ｏｎ　ｄａｔａ　ｅｎｃｒｙｐｔｉｏｎ　ａｎｄ　ｓｉｇｎａｔｕｒｅ　ｉｎ　ＸＭＬ　ｉｓ　ｇｉｖｅｎ　ｔｏ　ｄｅｍｏｎｓｔｒａｔｅ　ｔｈｉｓ　ｏｐｉｎｉｏｎ，Ａｌｓｏ　ａｎ　ｅｘａｍｐｌｅ　ｉｓ　ｃｏｖｅｒｅｄ，　Ｋｅｙｗｏｒｄｓ　Ｊ２ＭＥ　ＸＭＩ　Ｋｅｙ　ＤＥＳ　ｅｎｃｒｙｐｔｉｏｎ　ＲＳＡ　ｓｉｇｎａｔｕｒｅ　ｌ　引　言　２基于点到点的数据保护链路　ＷＡＰ技术的发展使得手机具备了依靠ＷＡＰ，ＧＰＲＳ访问　网络中的数据可以通过建立点到点的安全连接来实现，　Ｉｎｔｅｒｎｅｔ的能力，而Ｊ２ＭＥ的出现叉给无线设备的应用开发注　ＳＳＩ　（安全套接字）协议使得两台主机之间可以建立安全的连　入了全新的思想，使得Ｊ２ＭＥ在该领域的优势得到了全面的体　接。ＳＳＬ利用公钥算法在两点之间建立并交换会话私钥，使得　现。传统的技术使得在手机上开发应用软件异常困难，而第　双方可以在通信中利用算法加密解密数据。ＨＴＴＰＳ是建立在　三方开发商叉无法参与进来，无法满足市场对手机功能多样　ＳＳＬ上的ＨＴｒＰ协议，目前在电子商务中已广泛采用。ＳＵＮ　性的需求。目前ＷＡＰ联网需要ＷＡＰ网荚且不够智能，与之　Ｊ２ＭＥ　Ｗｉｒｅｌｅｓｓ　ＴｏｏｌＫｉｔ版本１．０．２及之后版本都支持ＨＴＹＰＳ一　相比，Ｊ２ＭＥ具有很强的优势：首先Ｊ２ＭＥ是基于ＪＡＶＡ的语　个ＨＴＩ＂ＰＳ连接形式为：　言，是跨平台的，不同厂商不同平台开发的手机程序可以方便　Ｓｔｒｉｎｇ　ｕｒｌ＝“ｈｔｔｐｓ：∥ＷＷＷ．ＸＸＸ．ｃｏｒｎ／”；　的移植到其他的终端，从而使得第三方开发商可以参加程序　ＨｔｔｐＣｏｎｎｅｃｔｉｏｎ　的开发；其次，Ｊ２ＭＥ无需类似ＷＡＰ的网关，可以通过ＨｔｔｐＣｏｎ．　ｈｃ＝（ＨｔｔｐＣｏｎｎｅｃｔｉｏｎ）Ｃｏｎｎｅｃｔｏｒ．ｏｐｅｎ（ｕｒ１）；　ｎｅｃｔｉｏｎ联网；再者，Ｊ２ＭＥ可以与目前业界应用最广泛也是最　虽然ＨＴＹＰＳ／ＳＳＬ为网络通信建立了安全点到点的通道，但　完善的企业解决方案Ｊ２ＥＥ无缝的结合在一起，依靠Ｊ２ＥＥ服　是当应用在Ｊ２ＭＥ无线程序时就有其一定的局限性：首先，随着　务器端诸如ＪＳＰ，Ｓｅｒｖｌｅｔ，ＪａｖａＢｅａｎ的强大处理功能访问网络　分布式结构在电子商务中的广泛应用，基于ＷＥＢ服务的网络需　信息。　要多个中间组件（ＪＳＰ，ＥＪＢ，ＪａｖａＢｅａｎ），多个服务商协调处理，要　因此笔者认为以Ｊ２ＭＥ手持移动设备为前端，Ｊ２ＥＥ服务　求产生基于端到端的安全方案；其次ＳＳＬ用同一密钥强度加密　器体系为后台的无线移动应用将在未来人们的生活中起着重　解密数据对于某些无线应用程序和有限计算能力设备而言，维　要的作用，而最重要的一个方面便是其安全性问题。　护连接和计算开销太大。　本文从基于点到点和基于端到端两方面的安全问题人　所以为了解决端到端的安全需求，我们应该更多地对传输　手，分析了点到点安全方案的不足之处从而着重研究阐述了　内容进行灵活通用的保护而不是保护连接，下面就是一种基于　基于ＸＭＬ的ＤＥＳ加密，ＲＳＡ数字签名在Ｊ２ＭＥ中的应用并结　合一个网上银行密码保密实例给出完整的Ｊ２ＭＥ移动商务系　收稿日期：２００４—１２—１４。杨雄，硕士生，主研领域：网络安全与网　统端到端安全解决方案。　络数据库。　维普资讯 http://www.cqvip.com 第４期　ＸＭＩ．的端到端安全保护方案。　杨雄等：基于Ｊ２ＭＥ的无线移动商务安全应用研究　络上传输的密码，我们为保证其安全性利用加密、消息摘要、数　字签名三种措施分别保护密码的机密性、完整性、发送方的可信　性，然后将其嵌入ＸＭＬ格式的数据发出。在接收方首先用　３基于端到端的Ｊ２ＭＥ　ＸＭＬ数据加密和签名　保护方案　３．１　系统结构框架概述　利用ｘｍｌ的缝壮，易理解，通用数据格式的特性我们可以非　常方便地将Ｊ２ＭＥ前端和Ｊ２ＥＥ后台的ＪＳＰ，ＪａｖａＢｅａｎ组件完整　的连接起来。例如实际移动商务系统中当用户遗忘自己网上银　ＫＸＭＬ解析器解析出各元素，利用本地存储的私钥解出ＲＳＡ公　钥加密的ＤＥＳ加密钥，再用ＤＥＳ密钥解开加密的数据Ｄａｔａ得　到原始值，然后和摘要Ｄｉｇｅｓｔ进行比较验证完整性，最后重新构　造公钥验证数字签名，确认发送方的身份。传输ＸＭＬ数据的框　架如图２。　ＤＥＳ』Ｊｕ密钥　加密数据　消息摘要　ＲＳＡ数字签名　行密码向服务器提交自己用户名查询时，ＪＳＰ和ＪａｖａＢｅａｎ组件　通过ＪＤＢＣ从数据库查询密码返回时出于密码在传输中的安全　性就可以采用基于ｘｍｌ格式的签名和加密方案。系统结构图如　图１所示。　Ｊ棚　ｌＤ　　Ｉ　舢　一、　）　回【　】　　　Ｉ＜　Ｉｔ誊　网１　系统结构　之所以采用ＪａｖａＢｅａｎ存取数据库数据是因为ＪａｖａＢｅａｎ组　件的可重用性良好，逻辑处理与ＪＳＰ文件的数据表示可以良好　的隔离。为丁使服务器端町以生成机密信息的签名和加密的　ｘｍｌ文件以及Ｊ２ＭＥ客户端可以解析收到的ＸＭＬ文件，我们需　要正确的加密术包和ＸＭＬ解析器。由于ＭＩＤＰ设备不支持　ＸＭＬ和密码ＡＰｌ，所以我们引入第三方密码包Ｂｏｕｎｃｙ　Ｃａｓｔｌｅ，该　包使得在服务器端和Ｊ２ＭＥ端都可以轻松地进行签名，加密和　验证而解析ＸＭ［　文件我们则利用支持ＭＩＤＰ设备的ＫＸＭＬ解　析器。　３．２安全实现的具体细节　３．２．１　预处理部分——密钥处理在对ＪａｖａＢｅａｎ返回的　银行密码加密前，我们首先需要获取密钥，由于Ｊ２ＭＥ设备内存　和处理速度有限，通常在加密时选择加密速度较快的对称加密　算法ＤＥＳ，但是由于其加密钥和解密钥是相同的，在传输过程中　可能被监听，所以在此采用ＤＥＳ对称加密＋ＲＳＡ非对称加密相　结合的方法解决速度和密钥保护的问题。　原理为：ＭＩＤＰ端利用Ｂｏｕｎｃｙ　Ｃａｓｔｌｅ生成ＲＳＡ密钥对，私钥　存储在本地，将公钥相关的参数传给服务器，服务器端接收传过　来的公钥，对ＤＥＳ加密钥进行加密。由于利用了ＲＳＡ密钥体　系，即使ＲＳＡ公钥在传输中被监听也无法解密ＤＥＳ加密钥。预　处理算法如下：　１）ＭＩＤＰ手持设备端利用Ｂｏｕｎｃｙ　Ｃａｓｔｌｅ包牛成ＲＳＡ密钥对　ＫｅｙＰａｉｒＧｅｎｅｒａｔｏｒ　ｋｅｙＧｅｎ＝　ＫｅｙＰａｉｒＧｅｎｅｒａｔｏｒ．ｇｅｔｌｎｓｔａｎｅｅ（”ＲＳＡ”）；∥初始化密钥产生器　ＫｅｙＧｅｎ：ｉｎｉｔｉａｌｉｚｅ（１０２４）：∥初始化密钥长度　ＫｅｙＰａｉｒ　ｋｅｙ＝ｋｅｙＧｅｎ．ｇｅｎｅｒａｌｅＫｅｙＰａｉｒ（）；∥产生密钥对　２）将公钥公开发给服务器端ｊｓｐ文件　Ｓｔｉｒｎｇ　ｐｕｂｋｅｙ　ｋｅｙ．ｇｅｔＰｕｂｌｉｃ（）．ｔｏＳｔｒｌｎｇ（）；　ＨｔｔｐＣｏｎｎｅｅｔｉｏｎ　ｃ＝（ＨｔｔｐＣｏｎｎｅｃｔｉｏｎ）Ｃｏｎｎｅｃｔｏｒ．ｏｐｅｎ（”ｈｔｔｐ：∥１２７．０．０．１／　ｉｎｄｅｘ．ｊｓｐ？ｋ＝”　ｐｕｂｋｅｙ）：　３）Ｊｓｐ文件接收公钥准备用于加密ＤＥＳ密钥　Ｓｔｒｉｎｇ　ｐｕｂｌｉｃｋｅｙ　ｒｅｑｕｅｓｔ．ｇｅｔ　Ｐａｒａｍｅｔｅｒ（ｋ）；　３．２．２　系统的具体实现本系统由客户端ＭＩＤＰ提供用　户名，Ｊｓｐ获取用户名，调用ＪａｖａＢｅａｎ返回银行密码，对于在网　被加密　Ｄａｔａ　Ｄｉｇｅｓｔ　Ｓｉｇｎａｔｕｒｅ　图２传输的ｘｍｌ数据格式　系统流程图如３所示。　图３系统流程图　图中标号的几个关键步骤算法如下：　第一步至第三步略。　第４步用Ｂｏｕｎｃｙ　Ｃａｓｔｌｅ包对ＪａｖａＢｅａｎ返回的银行密码　ｐｗｄ进行ＤＥＳ加密，生成摘要，数字签名并且加密ＤＥＳ密钥：　１）对返回的银行密码ｐｗｄ进行ＳＨＡ一１摘要　ＳＨＡ１Ｄｉｇｅｓｔ　ｄｉｇＥｎｇ＝ｎｅｗ　ＳＨＡＩ　Ｄｉｇｅｓｔ（）；　ｂｙｔｅ［］ｐｗｄＢｙｔｅｓ＝ｐｗｄ．ｇｅｔＢｙｔｅｓ（）；　ｄｉｇＥｎｇ．ｕｐｄａｔｅ（ｐｗｄＢｙｔｅｓ，Ｏ，ｐｗｄＢｙｔｅｓ．１ｅｎｇｔｈ）；　ｂｙｔｅ［］ｄｉｇｅｓｔ＝ｎｅｗ　ｂｙｔｅ［ｄｉｇＥｎｇ．ｇｅｔＤｉｇｅｓｔＳｉｚｅ（）］；　ｄｉｇＥｎｇ．ｄｏＦｉｎａｌ（ｄｉｇｅｓｔ，０）；　２）生成ＲＳＡ密钥对以便可以生成数字签名ＳｅｅｕｒｅＲａｎｄｏｍ　ｓｒ＝ｎｅｗ　Ｓｅ．　ｃｕｒｅＲａｎｄｏｍ（）；∥随机数　ＲＳＡＫｅｙＧｅｎｅｒａｔｉｏｎＰａｒａｍｅｔｅｒｓ　ｋｇｐ＝ｎｅｗ　ＲＳＡＫｅｙＧｅｎｅｒａｔｉｏｎＰａｒａｍｅｔｅｒｓ（ｐｕｂＥｘｐ，ｓｒ，１０２４，８０）；　∥ＲＳＡ密钥对生成器参数　ＲＳＡＫｅｙＰａｉｒＧｅｎｅｒａｔｏｒ　ＲＳＡＫｅｙＰａｉｒＧｅｎ＝ｎｅｗ　ＲＳＡＫｅｙＰａｉｒＧｅｎｅｒａｔｎｒ（）；　ＲＳＡＫｅｙＰａｉｒＧｅｎ．ｉｎｉｔ（ｋｇｐ）；∥初始化密钥对生成器　ＡｓｙｍｍｅｔｒｉｃＣｉｐｈｅｒＫｅｙＰａｉｒ　ｋｅｙＰａｉｒ＝ＲＳＡＫｅｙＰａｉｒＧｅｎ＋ｇｅｎｅｒａｔｅＫｅｙＰａｉｒ（）；　ｐｒｉｖＫｅｙ＝（ＲｓＡＰｒｊｖａｔｅＣｒｔＫｅｙＰａｒａｍｅｌｅｆｓ）　ｋｅｙＰａｉｒ．ｇｅｔＰｒｉｖａｔｅ（）；∥私钥　ｐｕｂＫｅｙ＝（ＲＳＡＫｅｙＰａｒａｍｅｔｅｒｓ）　ｋｅｙＰａｉｒ，ｇｅｔＰｕｂｌｉｃ（）；∥公钥　３）在服务器端用ＰＳＳＳｉｇｎｅｒ　ＡＰＩ生成ＲＳＡ数字签名　ＳＨＡ１　Ｄｉｇｅｓｔ　ｄｉｇＥｎｇ＝ｎｅｗ　ＳＨＡＩ　Ｄｉｇｅｓｔ（）；　ＲＳＡＥｎｇｉｎｅ￣ａＥｎｇ：ｎｅｗ　ＲＳＡＥｎｇｉｎｅ（）；　ｂｙｔｅ［］ｐｗｄＢｙｔｅｓ　ｐｗｄ．ｇｅｔＢｙｔｅｓ（）；　ＰＳＳＳｉｇｎｅｒ　ｓｉｇｎｅｒ＝ｎｅｗ　ＰＳＳＳｉｇｎｅｒ（￣ａＥｎｇ，ｄｉｇＥｎｇ，６４）；　ｓｉｇｎｅｒ．ｉｎｉｔ（ｔｒｕｅ，ｐｒｉｖＫｅｙ）；∥用私钥进行签名　ｓｉｇｎｅｒ．ｕｐｄａｔｅ（ｐｗｄＢｙｔｅｓ，０。ｐｗｄＢｙｔｅｓ．１ｅｎｇｔｈ）；　维普资讯 http://www.cqvip.com １１２　计算机应用与软件　２００６生　ｂｙｔｅ［］ｓｉｇ＝ｓｉｇｎｅｒ．ｇｅｎｅｒａｔｅＳｉｇｎａｔｕｒｅ（）；∥生成数字签名　ＳＨＡ１　Ｄｉｇｅｓｔ　ｄｉｇＥｎｇ＝ｎｅｗ　ＳｔＩＡＩ　Ｄｉｇｅｓｔ（）：　４）服务器端生成ＤＥＳ密钥ｋｅｙ，　密ｐｗｄ　ＲＳＡＥｎｇｉｎｅ　ｒｓａＥｎｇ＝ｎｅｗ　ＲＳＡＥｎｇｉｎｅ（）；　ＰＳＳＳｉｇｎｅｒ　ｓｉｇｎｅｒ：ＨｅＷ　ＰＳＳＳｉｇｎｅｒ（ｍａＥｎｇ，ｄｉｇＥｎｇ，６４）；　Ｋｅｙ　ｋｅｙ＝ｋｅｙＧｅｎ．ｇｅｎｅｒａｔｅＫｅｙ（）；　ｓｉｇｎｅｒ．ｉｎｉｔ（ｆａｌｓｅ，ｐｕｈＫｅｙ）；　Ｃｉｐｈｅｒ　ｃｉｐｈｅｒ＝Ｃｉｐｈｅｒ．ｇｅｔｌｎｓｔａｎｃｅ（”ＤＥＳ”）：　ｂｏｏｌｅａｎ　ｃｉｐｈｅｒ．ｉｎｉｌ（Ｃｉｐｈｅｌ＂．ＥＮＣＲＹＰＴ—ＮＯＤＥ，ｋｅｙ）；　ｓｉｇｎｅｒ．ｖｅｒｉｆｙＳｉｇｎａｔｕｒｅ（ｐｗｄ．ｇｅｔＢｙｔｅｓ（）．Ｂａｓｅ６．４．（ｔｅｃｏｄｅ（￣ｓｉｇｎａｔｕｒｅ））　ｂｙｔｅ【］ｅｉｐｈｅｒｐｗｄ＝ｃｉｐｈｅｒ．ｄｏＦｉｎａｌ（ｐｗｄＢｙｔｅｓ）；∥加密ｐｗｄ　５）预处理部分传米的ＲＳＡ公钥ｐｕｂｌｉｃｋｅｙ对ＤＥＳ加密钥ｋｅｙ进行加密　ＳｅｅｒｅｔＫｅｙＳｐｅｃ　ＲＳＡｐｕｂｋｅｙ＝ｎｅｗ　ＳｅｃｒｅｔＫｅｙＳｐｅｃ（ｐｕｂｌｉｃｋｅｙ，”ＲＳＡ”）；　∥初始化公钥　ｂｙｔｅ［］Ｐ＝ｋｅｙ．ｇｅｔＥｎｅｏｄｅｄ（）；　Ｃｉｐｈｅｒ　ｃｉｐｈｅｒＲＳＡ：Ｃｉｐｈｅｒ．ｇｅｔＩｎｓｔａｎｃｅ（”ＲＳＡ”）：　ｃｉｐｈｅｒＲＳＡ．ｉｎｉｔ（Ｃｉｐｈｅｒ．ＥＮＣＲＹＦＦ—ＭＯＤＥ，ＲＳＡｐｕｂｋｅｙ）；　∥加密模式，传人ＲＳＡ公钥　ｂｙｔｅ［］ｃｉｐｈｅｒｋｅｙ：ｅｉｐｈｅｒＲＳＡ．ｄｅＨｎａｌ（Ｐ）；／／ＤＥＳ南钥被加密　第５步以银行密码９９０１为例，将上述元素嵌入生成ＸＭＬ文　件发送：　＜ｘｍｌｄａｔａ＞＜ｅｉｐｈｅｒｋｅｙ＞Ｋｎ？Ｊ？？？？？ｄ一？＼　？　半ｅ？ｈ？？ｕ＋ｒＩＢ？　图４手机解析到的ｘｍｌ　图５验证结果显示　Ｑ？？％？？：？Ｉ？？＞＠？？Ｉ－Ａ！！？，？ｓ？ｋｓ？？？一（一ＯＶｚ？？？？ｏ）一？：　密文内容　Ｎ？？￥口？１　７７　３／７　ｍ？Ｎ・？　＜／ｅｉｐｈｅｒｋｅｙ＞ｆｆＤＥＳ密钥ｋｅｙ的密文　＜ｃｉｐｈｅｒｐｗｄ＞？！＝卜ｘ？＜／ｃｉｐｈｅｒｐｗｄ＞　４结束语　∥银行密码９９０１的密文　＜ｄｉｇｅｓｔ＞　ＨＲＩ６ｖ（｛Ｎｍ【１ｈ３　ＦｘｉＪＵ６ｄｌｑ—Ｉ　ｒ１　ＪＥ－＝　综上所述，我们可以看到利用ＸＭＩ　可以很好的解决端到端　＜／ｄｉｇｅｓｔ＞∥摘要　的安全问题，利用Ｊ２ＥＥ服务器端性能优势可以方便地完成机　＜ｓｉｇｎａｔｕｒｅ＞…………＜／ｓｉｇｎａｔｕｒｅ＞∥ＲＳＡ篇名　密数据的加密，篇名，嵌入ＸＭＬ后在手机端解析并且解密验证　＜ｍａｄ＞・・・・・・＜／ｍａｄ＞　签名，从图４可以清楚地看到Ｊ２ＭＥ端解析得到的加密钥，数据　∥在Ｊ２ＭＥ端藿构公钥的两个参数之一　本身，签名均是密文，从而保护了数据在传输过程中的机密性、　＜ｅｘｐ＞……＜／ｅｘｐ＞　完整性、可信性三个方面，图５证明¨『该方案在移动商务安全系　∥在Ｊ２ＭＥ端重构公钥的两个参数之一　统中完善的可行性．具有很好的实用性价值。　＜／ｘｍｌｄａｔａ＞　第６步Ｊ２ＭＥ端的ｋｘｍｌ解析ＸＭＬ文件，得到各部分内容：　参考文献　Ｄｏｃｕｍｅｎｔ　ｄｏｅ＝ｎｅｗ　Ｄｏｃｕｍｅｎｔ（）；　［１］ｈｔｔｐ：／／ｊａｖａ．ｓｕｎ．ｅｏｍ／ｊ２ｍｅ／．　ＸｍｌＰａｒｓｅ　ｐａｒｓｅｒ＝ｎｅｗ　ＸｍｌＰａｒｓｅｒ（ｉｓｒ）；　［２］ｈｔｔｐ：∥ＷＷＷ．１）ｏｕｎｃｙｃａｓｔｌｅ．ｏｒｅ，／．　ｄｏｃ．ｐａｒｓｅ（ｐａｒｓｅｒ）：　［３］ｈｔｔｐ：ｗｗｗ一１０６．ｉｂｍ．ｃｏｎｖ＇ｄｅｖｅｌｏｐｅｒｗｏｒｋ／ｊａｖａ．　Ｅｌｅｍｅｎｔ　ｒｏｏｔ＝ｄｏｅ．ｇｅｔＲｏｏｔＥｌｅｍｅｎｔ（）；∥得到根元素　［４］廖旭、凌力，“无线ｊａｖａ在移动设备上的安全应用［Ｊ　，《计算机工　ｉｎｔ　ｃｈｉｌｄ—ｃｏｕｎｔ＝ｒｏｏｔ．ｇｅｔＣｈｉｌｄＣｏｕｎｔ（）；　程》，２００３，（１９）１０９～１１１．　ｆｏｒ（ｉｎｔ　ｉ＝Ｏ；ｉ＜ｃｈｉｌｄ—ｃｏｕｎｔ；ｉ＋＋）｛Ｅｌｅｍｅｎｔ　ｋｉｄ＝ｒｏｏｔ．ｇｅｔＥｌｅｍｅｎｔ（ｉ）；　［５］姚一永、沈玲．“基于Ｂｏｕｎｃｙ　Ｃａｓｔｌｅ　Ｃｒｙｐｔｏ　ＡＰＩ的无线Ｗｅｂ　Ｓｅｒｖｉｃｅｓ　ｉｆ（ｋｉｄ，ｇｅｔＮａｍｅ（）．ｅｑｕａｌｓ（”ｃｉｐｈｅｒｋｅｙ”））｛Ｓｔｒｉｎｇ　ｃｉｐｈｅｒｋｅｙ＝ｋｉｄ．ｇｅｔＴｅｘｔ　应用安全［Ｊ　。《计算机应用》，２００４。（３）５３～５５　（）；｝∥解析ｃｉｐｈｅｒｋｅｙ元素　［６］Ｒｏｇｅｒ　Ｒｉｇｇｓ，Ｊ２ＭＥ无线设备编程［Ｍ］．北京：机械工业出版社．　…………∥解析ｘｍｌ余下的各元索　［７］ＭｉｃｈａｅｌＪｕｎｔａｏ　Ｙｕａｎ，Ｓｅｃｕｒｉｎｇ　Ｗｉｒｅｌｅｓｓ　Ｊ２ＭＥ［ＥＢ／ＯＩ　］．ｈｔｔｐ：∥ＷＷＷ一　第７步在Ｊ２ＭＥ端利用预处理部分的私钥ｐｒｉｖａｔｅｋｅｙ解密被　９００．ｉｂｍ．ｃａｍ／ｄｅｖｅｌｏｐｅｒ　Ｗｏｒｋｓ／ｃｎ／ｓｅｅｕｒｉｔｙ／ｗｉ—ｓｅｃｊ２ｍｅ／．２００４—８．　加密的ＤＥＳ密钥ｃｉｐｈｅｒｋｅｙ得到ＤＥＳ明文密钥ｋｅｙ，再利用ｋｅｙ　解密加密过的银行密码ｃｉｐｈｅｒｐｗｄ得到明文ｐｗｄ。　第８步验证解密后的ｐｗｄ生成的摘要和ｘｍｌ解析出的摘要　（上接第２２页）　ｄｉｇｅｓｔ是否相等，实现消息完整性确认。　参　考　文　献　第９步在Ｊ２ＭＥ端利用解析出的ｍａｄ，ｅｘｐ内容重新构建验证　［１］史美林，计算机支持的协同工作理论与应用［Ｍ］，北京：电子工业出　ＲＳＡ数字签名的公钥：　版社，２００１．　Ｂｉｇｌｎｔｅｇｅｒ　ｍｏｄｕｌｕｓ＝ｎｅｗ　［２　Ｊ戴琼海等。“组播安全性研究和实现［Ｊ］”，《计算机工程与应用》，　Ｂｉｇｌｎｔｅｇｅｒ（Ｂａｓｅ６４．ｄｅｃｏｄｅ（ｍａｄ））；　２００２，１２：１７１—１７４．　Ｂｉｇｌｎｔｅｇｅｒ　ｅｘｐｏｎｅｎｔ＝ｎｅｗ　［３］谭运猛等，“组播通信的安全性研究［Ｊ］”，《小型微型计算机系统》，　ＢｉｇＩｎｔｅｇｅｒ（Ｂａｓｅ６４．ｄｅｃｏｄｅ（ｅｘｐ））；　２００４，２５（１２）：２１９０～２１９３．　ＲＳＡＫｅＶＰａｍｍｅｔｅｒｓ　ｐｕｂＫｅｙ＝ｎｅｗ　【４］徐明伟等，“组播密钥管理的研究进展［Ｊ］＇＇，《软件学报》，２００４，１５　ＲｓＡＫ　ｙＰａｍｍｅｔｅｒｓ（ｆａｌｓｅ，ｍｏｄｕｌｕｓ，ｅｘｐｏｎｅｎｔ）；／／重构公钥　（１）：１４１　１５０．　第ｌＯ步验证解密后的银行密码ｐｗｄ与ｋｘｍｌ解析得到的数字　［５］朱文涛等，“安全组播中密钥分配问题的研究［Ｊ］＇＇，《软件学报》。　签名ｓｉｇｎａｔｕｒｅ，实现发信方可信性确认：　２００３，１４（１２）：２０５２～２０５９．