SSMS——一种面向移动支付系统的安全短信协议
密码学与安全
2012-03-20 v4 网络与互联网体系结构
摘要
全球用户数量最多的GSM网络存在若干安全漏洞。短消息服务(SMS)作为GSM网络中一项成熟且全球可用的优质服务,其安全性尤为重要。本文的主要贡献是提出一种名为SSMS的新型安全应用层协议,该协议能够高效地将所需的安全属性嵌入到SMS消息中,使其可作为移动支付系统中的安全承载。SSMS在SMS消息中高效地实现了机密性、完整性、身份认证和不可否认性。它提供了一种基于椭圆曲线的公钥解决方案,利用公钥建立对称加密的密钥。此外,该协议还具备公开验证和前向保密性。它使得SMS消息能够很好地适用于对安全性要求极高的移动支付应用。
引用
@article{arxiv.1002.3171,
title = {SSMS - A Secure SMS Messaging Protocol for the M-payment Systems},
author = {M. Toorani and A. A. Beheshti},
journal= {arXiv preprint arXiv:1002.3171},
year = {2012}
}
备注
6 Pages, 5 Figures