论文部分内容阅读
随着电力营销移动互联化的不断深入,其覆盖面已经从简单的居民网上查询用电信息、停电公告变为以网上支付购电为业务主体,未来也必将先后发展为居民用户甚至是全用户移动互联网的全业务受理。在这个转型升级的过程中,传统的身份认证方式很难适应移动互联网安全、灵活的要求,如何做到“安全”的进行登录认证就变得尤为重要。 本研究围绕移动互联网对电力营销展开研究,在掌握移动互联网体系架构和相关的标准、安全规范的基础上,阐述了电力营销移动客户端系统的功能架构和体系结构,提出在安全性方面身份认证的重要地位。通过分析身份认证方案的设计标准,设计出一种釆用两条无限的、前向性哈希函数,一个用于构造同步哈希链,另一个用于在服务器端与客户端信息交互时对其加以保护的双向身份认证方案,以提高电力营销客户端登录的安全性。最后在Andriod平台上以高压业扩报装为实例,从用户登录、线上受理、办电指南、进度查询、线上催办和客户满意度评价5个方面加以实现,验证了其身份认证方案的正确性和有效性。