移動Widget引擎安全體系的研究與實現(xiàn).pdf

1、隨著移動計算技術(shù)的不斷發(fā)展，手機(jī)等移動終端也得到了巨大發(fā)展，設(shè)備性能的不斷提高，功能的不斷擴(kuò)展，使得現(xiàn)在的手機(jī)已經(jīng)不再局限于通訊的作用，更多時候成為了個人的移動數(shù)據(jù)處理終端。同時，隨著3G網(wǎng)絡(luò)的逐漸普及，甚至4G網(wǎng)絡(luò)也即將正式進(jìn)入商用階段，網(wǎng)絡(luò)帶寬大大提高，移動互聯(lián)網(wǎng)充滿了發(fā)展機(jī)遇。在上述兩個因素的推動下，很多在2G時代受限于計算能力和網(wǎng)絡(luò)帶寬的移動互聯(lián)網(wǎng)應(yīng)用正在逐漸變?yōu)楝F(xiàn)實，并得到越來越廣泛的使用。但是，目前終端廠家眾多，平臺種類很多

2、，且相互之間差異很大，這給各種應(yīng)用的開發(fā)帶來了適配性等很多問題，大大增加了開發(fā)和維護(hù)成本，也不利于產(chǎn)品的快速研發(fā)和推廣。因此，業(yè)界迫切需要一種統(tǒng)一的應(yīng)用開發(fā)、部署與運(yùn)行平臺，能夠屏蔽各種終端的差異，實現(xiàn)“一次開發(fā)，處處運(yùn)行”，并盡量降低開發(fā)門檻，移動Widget正是在這種背景下誕生并迅速被接受的，得到了爆炸式的發(fā)展。移動Widget具有小巧輕便、功能完整、開發(fā)簡捷且運(yùn)行要求低等特點，使得它非常符合用來實現(xiàn)各種移動互聯(lián)網(wǎng)應(yīng)用。移動Widg

3、et應(yīng)用一般都運(yùn)行在手機(jī)等移動終端上，而這些設(shè)備中包含了通訊錄等大量個人隱私信息，同時具備付費(fèi)等設(shè)備能力，稍不注意就會對用戶造成嚴(yán)重的侵害和損失，因此，移動Widget應(yīng)用的安全問題必須得到足夠的重視，本文就是要對這個問題進(jìn)行深入的分析和討論。
　　本文首先介紹了目前移動Widget的發(fā)展現(xiàn)狀，包括主流的相關(guān)標(biāo)準(zhǔn)以及成熟的商業(yè)產(chǎn)品，對常用的幾種安全技術(shù)進(jìn)行了概述。然后對本課題的具體研究實例xFace項目進(jìn)行了簡要的介紹，主要說明了

4、xFace的技術(shù)特點和自身優(yōu)勢，對其技術(shù)架構(gòu)進(jìn)行了簡要的剖析，為后續(xù)的理論分析奠定了實踐基礎(chǔ)。隨后對移動Widget的安全進(jìn)行了詳細(xì)的需求分析，根據(jù)移動Widget的本身特點，指出其安全性能的實現(xiàn)需要多種安全技術(shù)在多個部分的統(tǒng)一實施和相互配合，以此來構(gòu)筑完善的安全體系。在需求分析的過程中，本文創(chuàng)造性的采用了生命周期和參與角色的“二維角度”對安全需求進(jìn)行分析和歸類，使得過程更加嚴(yán)密，結(jié)論更加明確。在確定了具體的安全需求后，本文介紹了這些需

5、求在xFace項目上的具體實現(xiàn)，對其中每個部分的技術(shù)細(xì)節(jié)都做了詳盡的闡述，同時選取了數(shù)字簽名技術(shù)、授權(quán)證書機(jī)制和獨(dú)創(chuàng)的SingleFile技術(shù)，進(jìn)行了更深入的分析和討論。最后，介紹了伴隨在xFace開發(fā)過程中的測試方案與流程，給出了部分測試結(jié)果并對其進(jìn)行了分析，證明了本文提出并實現(xiàn)的移動Widget安全體系達(dá)到了研究目標(biāo)，能夠切實的保護(hù)移動Widget的安全，同時具備優(yōu)越的運(yùn)行性能，對移動Widget的實際應(yīng)用和商業(yè)化推廣具有重要且實際