基于端到端保护的移动商务密码安全模式与实现

摘要

本文比较了点到点和端到端两种数据保护方式，讨论了端到端的保护模式在移动商务安全上应用的优势，在此基础上提出一种端到端保护的移动商务密码安全模式。该模式基于WS-Security标准，通过对SOAP协议的XML加密，实现端到端移动商务安全模式。给出了该安全模式的系统结构，并对其中的密钥处理和实现流程进行了详细的分析。最后对提出的模式在实现查询密码方面进行了对比，结果表明提出的安全模式不仅能更有效的保护数据安全，同时在耗时上仅为点到点模式的81.6%。