□ 文/夏红星　 朱红

面向移动终端的跨平台可信中间件

□ 文/夏红星 朱红

引言

随着移动终端在硬件、软件及带宽等方面取得突破，用户数爆发增长，国内仅2015年底就有12.8亿。人们在移动终端上处理的涉密信息及私有信息不断增多，因而面临的威胁也越来越多。移动终端的安全问题直接关系到终端用户的切身利益和移动互联网产业的健康发展。因此，研究移动智能终端安全防护技术，以防范基于移动互联网的恶意吸费、信息窃取、金融诈骗和盗窃等行为变得十分迫切。

计算机信息安全技术包括密码应用技术、数据灾难与数据恢复技术、操作系统维护技术、局域网组网与维护技术、数据库应用技术等。计算机信息安全技术可以保证数据的完整性、可用性、保密性以及合法使用性，其中，可信计算技术是一种通过硬件手段保证平台安全性的技术，可信的基础和核心都是基于硬件可信密码模块，整个可信计算平台将可信密码模块作为平台的信任根，以提高终端系统整体安全性。

研究开发一款介于操作系统和应用软件间的跨平台中间件软件，构筑于软、硬件系统平台之上，同时对上层的应用软件提供支持的中间层软件系统，实现可信应用系统的跨平台开发、集成、升级和维护。可信中间件的研发有利于提高国家信息安全性、发展民族产业。

设计目标

（1）跨平台可信中间件提供对可信计算模块的管理及调用。

（2）跨平台可信中间件给用户和应用程序提供足够的透明性和可扩展性，为上层应用提供一套统一的执行和开发接口，从而提高了可信系统的质量及可维护性。……