支持国密算法的移动终端动态口令系统安全实现方案设计的开题报告.docx

支持国密算法的移动终端动态口令系统安全实现方案设计的开题报告
一、选题背景与意义
随着移动终端的广泛普及和使用，移动互联网应用越来越多。尤其是业务场景中的钱包支付、电子银行的网银业务及其他移动互联网服务，安全问题显得尤为重要。传统的口令验证方案，安全性并不够高，通常采用短信验证码或者动态口令等方式，实现用户身份认证。但是，这种传统的口令验证方式也存在一定的安全性问题。短信验证码过于依赖短信服务商的安全性，动态口令过于依赖移动终端用户的安全性保障。
因此，结合当前的网络安全形势与技术趋势，设计一种支持国密算法的移动终端动态口令系统，将有效提升移动终端安全性，保护用户信息不被窃取、篡改、或被非法使用。
二、研究内容
本文将研究支持国密算法的移动终端动态口令系统，旨在提升移动终端的安全性和用户体验。本文将从以下几个方面进行研究：
1.国密算法简介
介绍国密算法的背景、意义、优势及应用现状，为后续的系统设计提供理论支撑。
2.动态口令技术的原理
分析传统的动态口令方案的原理及其存在的漏洞，阐述国密算法在动态口令技术中的应用优势。
3.支持国密算法的移动终端动态口令系统设计
针对动态口令算法的安全性问题，基于国密算法设计出一款高效、安全的支持国密算法的动态口令系统，使用户通过使用该系统可以轻松地完成身份认证，提高身份认证的安全性和可用性。
4.系统实现
采用高效、安全、稳定的程序语言设计系统，搭建数据处理、权限验证等各组成部分，完善系统各项功能，保证系统能够有效、稳定并安全地运行。
5.系统测试
采用白盒测试和黑盒测试、并结合模拟钓鱼等方式，对支持国密算法的移动终端动态口令系统进行全面的测试，保证系统的安全性和可靠性。
三、研究方法
本文综合运用理论分析和实践验证相结合的方法，全面研究支持国密算法的移动终端动态口令系统。具体包括以下几个方面：
1.运用文献资料研究国密算法的基本概念、算法原理、安全性等方面的问题，确定国密算法在动态口令技术中的应用优势。
2.通过分析传统的动态口令方案的原理及其存在的漏洞，结合国密算法的应用优势，设计支持国密算法的移动终端动态口令系统方案。
3.根据系统设计方案和详细需求分析，采用高效、安全、稳定的程序语言进行系统实现，并集成测试。
4.运用黑盒测试和模拟钓鱼等方法，对系统进行全面的测试。并根据测试结果调整系统功能和安全措施。
四、预期结果
本文的预期结果将包括以下方面：
1.一份完整的支持国密算法的移动终端动态口令系统设计方案，系统将以高效、可靠、安全的方式提供用户身份验证功能，实现实时认证过程，并保护用户账户安全以及个人信息。
2.一份完整的实现支持国密算法的移动终端动态口令系统的代码实现方案，确保系统功能和性能满足需求，并确保系统的安全性和稳定性。
3.对该系统进行了全面的测试，全面评估了系统的安全性和可靠性，并对测试结果进行分析和总结。
五、参考文献
[1]李绍斌，席宏伟，周彬，等.国密密码学[M].长沙:国防科技大学出版社,2013.
[2]张晓华，梁晓玲，张金甫，等.安全技术及应用[M].北京:电子工业出版社,2017.
[3]林旭亮，黄美华，吴瑞玲，等.移动终端安全技术研究进展[J].电子测量与仪器学报,2019,33(1).
[4]中国政府网络安全信息协会.移动金融安全白皮书[C].2018.
[5]郭文贺，刘天柱，吕宏伟.移动环境下的动态口令系统设计与实现[J].通信技术,2019,52(9).