[发明专利]一种基于MB连接的手机银行安全协议

说明书

技术领域

本发明涉及信息安全领域，具体涉及一种采用请求—应答模式的安全协议。特别是在保证交易安全性，抵抗已知攻击方面性能较优，并且在手机受限的计算环境中有较高的效率。

背景技术

手机银行又称为移动银行，能够实现用户在任何时间，任何地点通过使用手机来完成多种金融业务的要求。其便捷性使得手机银行的成为了各金融业务机构竞争的重要因素。那么，对于手机银行来说，安全问题是人们最关心的问题。资金与货币的电子化，使得各项业务操作都会存在一定的风险，保证信息传输过程的完整性、保密性与安全性至关重要。

目前由于安全技术薄弱等问题，很多基于手机银行的金融银行业务无法开展，其中就损失了巨大的利益。因此安全协议显得至关重要。安全协议的主要目的在于分布式网络环境中提供各种安全服务，这是一个复杂并且极易出错的系统，其漏洞和错误是很难人工识别出来的。长期以来协议形式化分析被作为分析协议安全性的有效工具，主要是检查安全协议是否满足所需的安全目标。在手机银行这种复杂并且极易出错的分布式网络环境中，手机银行的安全协议需要采用适当的加密算法来实现，目前的研究设计中经常选择RIJNDAEL作为分组密码上的高级加密标准，选择EIGamal作为公钥密码算法，选择SHA-1算法作为消息摘要算法，选择RSA签名方案作为数字签名算法，同时将Hash算法相结合，加快签名速度。

然而实践经验表明，目前网络攻击者的攻击手段层出不穷，金融交易网络经常会面临新形式的攻击与威胁。并且现有的许多安全协议都存在一定的漏洞不能很好地保证手机银行的金融交易安全进行。

发明内容

本发明的目的在于弥补原有的手机银行的安全协议安全性不够高的问题，提出一种正确性更高的基于MB连接的手机银行安全协议。

本发明提供了一种基于MB连接的手机银行安全协议，包括以下步骤：

步骤1，手机端协议执行：

Step11，手机用户进行操作，根据用户的操作内容，手机中的银行软件产生业务处理请求req，并随机产生会话秘钥k₁，k₂；

Step12，利用Hash算法将用户标识C、银行标识B、业务处理请求req、会话秘钥k₂进行连接运算得结果摘要h(C,B,req,k₂)；

Step13，利用手机私钥对Step2中的摘要进行签名得

Step14，将Step3的结果和业务处理请求req连接后,再用会话秘钥k₁加密得到

Step15，将会话秘钥k₁，k₂连接后用银行公钥K_B加密,得将其与Step4中结果进行连接得随后将M与银行标识B连接；

Step16，使用手机用户与短信中心共享的密钥K_CS将M与银行标识B的连接结果加密得将其以短消息形式发送至移动短信中心；

步骤2，短信中心协议执行：

Step2,短信中心将从手机端接收到的信息内容解密，根据银行标识B，采用短信中心与相应银行的共享秘钥K_BS对M进行加密得并发送给相应的银行；

步骤3，银行端协议执行：

Step31，银行收到消息后，对其进行解密操作得到再用私钥解密得到两个新的会话秘钥k₁’，k₂’，接着利用k₁’进行解密得到req,

Step32，用户公钥验证其签名的合法性，之后进行消息完整性的验证；若全部验证通过，则业务服务器进行账务处理，连接银行标识B、用户标识C、银行反馈结果res，用Hash算法求出其摘要，然后用银行私钥对该摘要签名，得

Step33，用新的会话秘钥k₂’对银行反馈结果res，新的会话秘钥k₁’以及Step9中运算结果的连接结果进行加密，得再用短信中心与相应银行的共享秘钥K_BS将其加密，得并将该结果发送给移动短信中心；

步骤4，短信中心加工业务处理结果消息：

Step4,短信中心将接收到的内容解密后，用手机用户与短信中心共享的密钥K_CS将其加密，得并将其发送给手机用户；

步骤5，手机端显示响应结果：