本文選題：移動(dòng)商務(wù) + 虛擬身份認(rèn)證��； 參考：《北京交通大學(xué)》2015年博士論文

【摘要】：移動(dòng)商務(wù)作為一種以移動(dòng)網(wǎng)絡(luò)和移動(dòng)設(shè)備為基礎(chǔ)的電子商務(wù)模式,近年來(lái)在龐大用戶(hù)群的基礎(chǔ)上和相關(guān)部門(mén)的支持下迎來(lái)了井噴式的發(fā)展,移動(dòng)商務(wù)也在人們的日常生活中扮演著越來(lái)越重要的角色。移動(dòng)商務(wù)的靈活性和便捷性更符合新時(shí)代電子商務(wù)的需求,但是也帶來(lái)了一系列移動(dòng)環(huán)境下特有的安全問(wèn)題,而身份認(rèn)證是解決這些安全問(wèn)題的最重要也是最直接的手段。通過(guò)認(rèn)證移動(dòng)商務(wù)參與者的身份,可以確定與該身份相匹配的訪問(wèn)控制策略和授權(quán),從而保證移動(dòng)商務(wù)活動(dòng)的安全運(yùn)行。在很多與支付和安全有關(guān)的移動(dòng)商務(wù)場(chǎng)景下,均涉及“多方”而非“雙方”參與,這些參與方可以是消費(fèi)者、商家系統(tǒng)、支付平臺(tái)或銀行系統(tǒng)。在這種“多方參與”的環(huán)境下,現(xiàn)行的主流身份認(rèn)證機(jī)制是以跳轉(zhuǎn)和多次認(rèn)證為基礎(chǔ)的,即消費(fèi)者可能需要連續(xù)多次輸入賬號(hào)和口令等認(rèn)證信息。隨著移動(dòng)技術(shù)的發(fā)展,移動(dòng)網(wǎng)絡(luò)和移動(dòng)終端與普通桌面環(huán)境的性能差距正在逐漸縮小,而輸入輸出方式上的差距仍然存在。復(fù)雜的多次認(rèn)證過(guò)程不僅大大地降低了效率,同時(shí)也很容易主觀或客觀地降低用戶(hù)的風(fēng)險(xiǎn)防范意識(shí)而遭受釣魚(yú)、仿冒等攻擊和個(gè)人隱私信息的泄露。因此,在“多方”參與的移動(dòng)商務(wù)環(huán)境中,減少敏感信息輸入和交換次數(shù),是提高身份認(rèn)證效率和安全性的重要方法。上述問(wèn)題可以用一種虛擬身份認(rèn)證即“代理”的形式解決,即消費(fèi)者事先與支付平臺(tái)或銀行達(dá)成某種契約并預(yù)留安全令牌。在移動(dòng)商務(wù)網(wǎng)站中進(jìn)行結(jié)算行為時(shí),消費(fèi)者無(wú)需登錄支付平臺(tái)或銀行系統(tǒng),而是將預(yù)留安全令牌通過(guò)加密處理發(fā)送給網(wǎng)站,網(wǎng)站作為代理將此安全令牌發(fā)送給支付平臺(tái)或銀行系統(tǒng),經(jīng)過(guò)驗(yàn)證后,移動(dòng)商務(wù)網(wǎng)站和支付平臺(tái)之間即可進(jìn)行無(wú)需消費(fèi)者參與的結(jié)算活動(dòng)。利用這種機(jī)制,可以使消費(fèi)者不必在每次交易中登錄支付平臺(tái)或網(wǎng)上銀行,整個(gè)移動(dòng)商務(wù)過(guò)程會(huì)得到精簡(jiǎn),交易效率和交易體驗(yàn)都會(huì)大大提高,受到釣魚(yú)和仿冒攻擊的風(fēng)險(xiǎn)則會(huì)大大降低。但是,這種機(jī)制也帶來(lái)了新的安全問(wèn)題,主要集中在如何防止來(lái)自移動(dòng)商務(wù)網(wǎng)站的冒充重放和如何防止來(lái)自消費(fèi)者的交易抵賴(lài)上。因此,本文的主要研究?jī)?nèi)容就是構(gòu)建上述虛擬身份認(rèn)證機(jī)制并解決其帶來(lái)的安全問(wèn)題。本文以多方參與的移動(dòng)商務(wù)身份認(rèn)證為研究對(duì)象,將著眼點(diǎn)從性能方面的改進(jìn)轉(zhuǎn)移到流程方面的優(yōu)化,以安全基礎(chǔ)上的便捷輕量化和信任傳遞基礎(chǔ)上的虛擬身份認(rèn)證機(jī)制為研究主線,按照“可行性研究-概念設(shè)計(jì)-邏輯設(shè)計(jì)-仿真實(shí)現(xiàn)”的研究思路,首次提出了“基于信任傳遞的移動(dòng)商務(wù)虛擬身份認(rèn)證模型”,并充分考慮移動(dòng)商務(wù)中的用戶(hù)需求和安全需求,在模型的基礎(chǔ)上建立了多種基于當(dāng)前主流身份認(rèn)證技術(shù)的可行方案、框架和實(shí)現(xiàn)流程,最后進(jìn)行了仿真系統(tǒng)開(kāi)發(fā)和結(jié)果分析�；谏鲜龉ぷ鲀�(nèi)容,本文的主要貢獻(xiàn)和創(chuàng)新有：(1)系統(tǒng)地研究了移動(dòng)商務(wù)身份認(rèn)證的相關(guān)理論和技術(shù),對(duì)典型身份認(rèn)證機(jī)制的問(wèn)題進(jìn)行了分析,提出了移動(dòng)商務(wù)中安全與流程復(fù)雜度的關(guān)系,構(gòu)建了移動(dòng)商務(wù)安全框架,在框架基礎(chǔ)上分析移動(dòng)商務(wù)的安全需求和面臨的主要威脅,最終提出移動(dòng)商務(wù)安全策略。(2)首次提出了針對(duì)多方參與移動(dòng)商務(wù)的“基于信任傳遞的虛擬身份認(rèn)證”概念模型。首先通過(guò)問(wèn)卷調(diào)查獲取一手?jǐn)?shù)據(jù),分析模型的用戶(hù)接受度,以確定其可行性和應(yīng)用價(jià)值,然后定義了信任域、信任聯(lián)盟、契約、安全令牌、直接信任、間接信任等概念,基于概念提出了模型工作原理及各個(gè)工作環(huán)節(jié)中的輸入、輸出、存儲(chǔ)和過(guò)程,最后根據(jù)信任的傳遞構(gòu)建了虛擬身份認(rèn)證機(jī)制。該模型將多方參與的身份認(rèn)證過(guò)程簡(jiǎn)化為雙方參與的身份認(rèn)證過(guò)程,同時(shí)提出信任的建立、授權(quán)、存儲(chǔ)和維護(hù)規(guī)則,以保證虛擬身份認(rèn)證過(guò)程的安全。(3)從實(shí)際應(yīng)用角度對(duì)概念模型進(jìn)行了實(shí)例化并形成了多種邏輯設(shè)計(jì)方案。邏輯設(shè)計(jì)方案分別采用不同的主流身份認(rèn)證技術(shù),一方面保證邏輯設(shè)計(jì)方案的可用性和兼容性,另一方面通過(guò)對(duì)比得出采用不同身份認(rèn)證技術(shù)的邏輯方案的特點(diǎn)和適用環(huán)境。包括：基于動(dòng)態(tài)口令的DPVA虛擬身份認(rèn)證方案、基于數(shù)字簽名的DSVA虛擬身份認(rèn)證方案和基于可信第三方認(rèn)證中心的CAVA虛擬身份認(rèn)證方案。最后利用信息系統(tǒng)仿真的方法分析、設(shè)計(jì)和開(kāi)發(fā)了原型系統(tǒng),用于驗(yàn)證邏輯方案的可實(shí)施性、功能和性能。
[Abstract]:Mobile commerce is a kind of electronic business model based on mobile network and mobile device . In recent years , the development of mobile commerce is becoming more and more important in people ' s daily life . As the development of mobile technology , the consumer does not need to sign in payment platform or bank system . This paper makes a systematic research on the theory and technology of mobile business identity authentication , analyzes the problems of typical authentication mechanism , puts forward the concept of security and process complexity in mobile commerce , and then proposes the concept of trust domain , trust alliance , contract , security token , direct trust and indirect trust . Finally , it puts forward the concept of trust domain , trust alliance , contract , security token , direct trust and indirect trust .

【學(xué)位授予單位】：北京交通大學(xué)
【學(xué)位級(jí)別】：博士
【學(xué)位授予年份】：2015
【分類(lèi)號(hào)】：TP393.08

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 閻光,劉鎮(zhèn);可移動(dòng)式身份認(rèn)證機(jī)制[J];華東船舶工業(yè)學(xué)院學(xué)報(bào)(自然科學(xué)版);2002年05期

2 諸曄;秦芳;顧健;;流行的身份認(rèn)證機(jī)制淺析[J];電腦學(xué)習(xí);2008年05期

3 田麗麗;韓慧蓮;;身份認(rèn)證機(jī)制的對(duì)比與研究[J];機(jī)械管理開(kāi)發(fā);2008年01期

4 王秦;支芬和;;移動(dòng)商務(wù)身份認(rèn)證評(píng)價(jià)指標(biāo)體系研究[J];技術(shù)經(jīng)濟(jì)與管理研究;2012年04期

5 黎成兵,洪帆;分布式環(huán)境下的身份認(rèn)證機(jī)制研究[J];微型機(jī)與應(yīng)用;2005年03期

6 趙杰;門(mén)國(guó)尊;王珊;;電子檔案網(wǎng)絡(luò)化管理中的身份認(rèn)證機(jī)制[J];蘭臺(tái)世界;2006年02期

7 楊娜娜;王楊;陳付龍;黃亞坤;鄧琨;;基于移動(dòng)agent的云計(jì)算身份認(rèn)證機(jī)制研究[J];計(jì)算機(jī)應(yīng)用研究;2012年10期

8 周福才,高克寧,曹光輝,張冠宇;基于混沌理論的身份認(rèn)證機(jī)制及其安全性分析[J];小型微型計(jì)算機(jī)系統(tǒng);2003年12期

9 鄭貴德;陳明;;計(jì)算集成身份認(rèn)證機(jī)制[J];現(xiàn)代電子技術(shù);2012年17期

10 王秦;敖靜海;;移動(dòng)商務(wù)環(huán)境下身份認(rèn)證機(jī)制的研究[J];北京聯(lián)合大學(xué)學(xué)報(bào)(自然科學(xué)版);2011年03期

相關(guān)重要報(bào)紙文章 前3條

1 ;彩虹天地有安全才可行[N];中國(guó)計(jì)算機(jī)報(bào);2003年

2 ;聯(lián)想：塑造新標(biāo)準(zhǔn)[N];電腦商報(bào);2003年

3 ;WebST保護(hù)應(yīng)用[N];網(wǎng)絡(luò)世界;2003年

相關(guān)博士學(xué)位論文 前2條

1 王亮;基于信任傳遞的移動(dòng)商務(wù)虛擬身份認(rèn)證機(jī)制研究[D];北京交通大學(xué);2015年

2 朱麗;認(rèn)知無(wú)線網(wǎng)絡(luò)密鑰協(xié)商及身份認(rèn)證機(jī)制研究[D];武漢大學(xué);2010年

相關(guān)碩士學(xué)位論文 前10條

1 任海;面向OpenStack的多層身份認(rèn)證機(jī)制和資源態(tài)勢(shì)監(jiān)控[D];西安電子科技大學(xué);2014年

2 祁樹(shù)壯;基于藍(lán)牙模塊的雙因子身份認(rèn)證機(jī)制的設(shè)計(jì)與實(shí)現(xiàn)[D];中國(guó)海洋大學(xué);2015年

3 丁敏;一種基于數(shù)字簽名的動(dòng)態(tài)身份認(rèn)證機(jī)制研究與設(shè)計(jì)[D];河北工業(yè)大學(xué);2014年

4 董澤浩;電子商務(wù)中基于哈希算法的身份認(rèn)證機(jī)制[D];合肥工業(yè)大學(xué);2002年

5 曹U，

本文編號(hào)：1779868