中文

SSMS——一种面向移动支付系统的安全短信协议

密码学与安全 2012-03-20 v4 网络与互联网体系结构

摘要

全球用户数量最多的GSM网络存在若干安全漏洞。短消息服务(SMS)作为GSM网络中一项成熟且全球可用的优质服务,其安全性尤为重要。本文的主要贡献是提出一种名为SSMS的新型安全应用层协议,该协议能够高效地将所需的安全属性嵌入到SMS消息中,使其可作为移动支付系统中的安全承载。SSMS在SMS消息中高效地实现了机密性、完整性、身份认证和不可否认性。它提供了一种基于椭圆曲线的公钥解决方案,利用公钥建立对称加密的密钥。此外,该协议还具备公开验证和前向保密性。它使得SMS消息能够很好地适用于对安全性要求极高的移动支付应用。

关键词

引用

@article{arxiv.1002.3171,
  title  = {SSMS - A Secure SMS Messaging Protocol for the M-payment Systems},
  author = {M. Toorani and A. A. Beheshti},
  journal= {arXiv preprint arXiv:1002.3171},
  year   = {2012}
}

备注

6 Pages, 5 Figures