基于RFID智能卡的Android移动终端数据保护方案

针对当前Android移动终端数据加密保护方案中存在的密钥安全存储及使用问题,提出了一种基于RFID智能卡的机卡分离数据保护方案。方案使用具有密码计算功能的RFID智能卡作为密钥保护的重要组件,移动终端通过Android系统具备的NFC功能,实现对RFID智能卡的密码操作,和RFID智能卡共同配合实现对移动终端数据的双重加密保护。该方案对移动终端无特殊硬件要求,具有更好的易用性。对系统方案进行了分析、实现以及性能测试,分析及测试结果表明该方案具有较好的安全性与可行性。

对SIP认证协议的安全性分析与改进

SIP是目前VOIP中广泛应用的信令协议,并且已被3GPP作为3G移动网络中的多媒体应用协议。SIP最初的认证机制并没有提供足够高的安全性,不少研究者对此提出了不同方案,但依然面临各种各样的攻击威胁,文章针对Yoon协议加以改进以解决上述问题,改进协议在保持高效性的同时具备了更高的安全性。