朱剑 陈家琪

摘 要：针对目前移动智能终端数据存储易泄露问题，提出一种移动端数据存储安全模型。考虑到移动终端计算能力局限性，提出一种改进的超轻量级加密算法，既能保证数据安全又可提高计算效率。将改进的基于时间戳的认证方案与透明加/解密技术相结合，使文件以密文形式上传到服务器，重新回到移动智能终端时才被解密成明文，实现对用户文件的全生命周期保护，保证数据传输安全性。以iOS客户端为例对方案进行了功能测试，实验表明，该系统能有效保障移动智能终端用户的数据安全性。

关键词：移动智能终端；超轻量级加密；时间戳认证；透明加/解密

DOI：10.11907/rjdk.172737

中图分类号：TP309

文献标识码：A 文章编号：1672-7800（2018）005-0201-04

Abstract：Aiming at the problem of easy leakage of mobile intelligent terminal data storage， a security model of mobile data storage is proposed. Considering the limitation of computing capability of mobile terminal， we propose an improved ultra-lightweight encryption algorithm in the model both to ensure data security and improve computing efficiency. Since time the model involves the server， so we make use of improved timestamp-based authentication scheme and transparent encryption/decryption technology， so that when the file is uploaded in cipher text to the file server， only to be decrypted into a plaintext after returned to the mobile intelligent terminal， to achieve the user file life cycle protection and to ensure the security of data transmission. We take iOS client as an example for the models functional test， which verifies its reliability in ensung data security of mobile terminal.

Key Words：mobile intelligent terminal； ultra-lightweight block cipher； timestamp based authentication； transparent encryption/decryption technology

0 引言

目前移動智能终端数据安全传输、存储保护脆弱，一些不法分子只要截获传输内容就很容易造成数据泄露，为此学者们进行了相关研究。如冉娟等[1]考虑到移动终端处理数据速度的局限性，推荐在服务端对数据进行加密存储；余琦等[2]提出的基于HDFS的云存储安全技术方案，虽然保证了数据的安全性，但是加解密过程计算量大、运算复杂度高，没有考虑到移动终端的计算能力局限性，不适合在移动智能终端上对数据文件进行加解密，同时没有考虑身份认证安全问题，用户身份容易被假冒；陈超群等[3]提出的移动智能终端信息防泄漏模型，虽然考虑到数据文件传输过程中的安全性，提出的轻量级SMS4加密算法非常适用于计算能力有限的移动设备，但是其将密钥存储在移动终端本地，造成用户在更换移动设备时容易密钥丢失，无法再还原密文。……