越来越多的安全威胁。本文从移动通信标准、 高层业务、 移动终端 自身的信息安全几个方面介绍了提高移动终端信息安全的多种
技术 和 手段 ， 要 包括 终端 与 网络 间的鉴 权 加 密 、 主 电信 智能 卡 中 Ｋ 的保 护 、 务安 全 的要 求 、 ｉ 业 移动 终端 芯 片 安全 、 作 系统 安 全 、 操
所提 高 。 另 外 标 准 规 定 ， 了 保 护 用 户 的敏 感数 据 Ｉ Ｉ终 端 在 为 ＭＳ ，
用率越来越 高， 各种安全问题也 日益突显 。
一
方面 ， 移动终端中存储的个人信息越来越多 ， 另一方面
丰富的通信和数据交换功能 为信息泄露和病毒传 播提供 了 通道 ， 因此如何提高移动终端业务通信 的安全 性 ， 保护用户 个人信息已成为业界及用户非常关注的问题。
ｉ ｌ ｉ ｕ ｅ ｔ ａ ｏ ｅｗ ｅ ｅ ｉ ｌ ｎ ｅ ｏｋ ｅ ｃ ｐ ｏ ． ｅ ｃ ｍｍｕ ｉ ｔ ｎ 。 ｍ ｒ ｃ ｒｓ Ｋ ｒｔ ｔ ｎ ｂ ｓ ｅ ｓｓ ｃ ｒ ｑ ｉ ｍｅ ｔ． ｅ ｎ ｕ ｎ ａ ｔ ｎ ｃ ｔ ｎ ｂ ｔ ｅ ｎ ｔｒ ｎ ｄ ｎ ｔ ｒ ｎ ｒ ｔ ｎ ｔｌ ｏ ｃｄｇ ｈ ｉ ｉ ｍ ａａ ｗ ｙｉ ｅ ｎｃ ｉ ｓ ｓ ａｔ ａｄ ｉ ｏｅ ｉ ｕ ｉ ｓ ｅ ｕｉ ｒ ｕ ａｏ ｐ ｃｏ ｎ ｔ ｅ ｒ ｎ ｔ ｙ ｅ ｓｈ
技 术探 讨 ・ ｅ ｈ ｏ ｏ ｙ ａ ｄ Ｓ ｕ ｙ Ｔ ｃ ｎ ｌｇ ｎ ｔ ｄ
浅析移动终端信息安全 问题
张像 孙 轶
（ 南黄 河 河务 局 信 息 中心 河 南 郑 州 ４ ０ ０ ） 河 ５０ ２
【 要 】 摘 近年来移动终端安全事件层出不穷。 通过分析各种安全事件． 可以看到在移动终端向智能化、 开放化发展的同时． 也面临
ｔｍｎｌｓｌ ｅｃｂｓｓｖｒ ｓｅｔｏ ｉｏ ａｏ ｅｕ ｔ ｉｐ ｖ ｆｍ ｔｎｓｃ￣ ｏ ｍ ｂｅｄｖｅ ｎ ｅｎ ｕｐ ｃｎｌ ｉ ． ｅ ｉ ｅ ｓｒｅ ｅｅ ｌ ｐｃ ｆ ｆ ｔｎ ｃ￣ ｏｍ ｒ ｅｉ ｒａｏ ｅｕ ｆ ｏｉ ｅｉｓａｄｍ ａｓ ｍ ｌ ｌｔ ｈｏ ｇ ｓ ｒ ａｉ ｆ ｔ ｄ ｉ ａａ ｓ ｒ ｉ ｓ ｎｍ ｏ ｎ ｏ ｉ ｌ ｃ ｆ ｏ ｔｅ ｅ ｏ ｅ ｉ
（ ｎ ｎＨｕ ｎ ｈ ｅＷｕ ｎｏｍａｉｎＣ ｎｅ ｅ ａ Ｚ ｅ ｇ ｚ ｕ ４ ０ ０ ） Ｈｅ ａ ａ ｇ ｅＨ ｊ ｆｒ ｔ ｅ ｔｒＨ ｎ ｎ ｈ ｎ ｈ ｏ ５ ０２ ｕＩ ｏ
【 ｂｔ ｃ 】Ｉｒ ｅｔｅｒｍ ｂｅ ｎｐｉ ｃｒ ｃｅｔｆｒｎｔ ｒ ｙ ｎｌｉ ｅ ａｏｓｅｕｔｅｅｔｃｎ ｅ ｅｎｎ ｅ ｏｉｔｍｎｌ Ａ ｓａｔ ｎｅ ｎｙａ ｏｉ ｄｏ ｔｅｕｔｉ ｉ ｎａｅａｏ ｅ． ａｚ ｇ ｒｕ ｃｒ ｎ ｅ ｂｅｅ ｉ ｒ ｃ ｓ ｌｅ ｎｓ ｉ ｎｄ ｔ ｈ Ｂ ａ ｙ ｎ ｔ ｖ ｉ ｓ ｉ ｖ ｓ ａ ｂ ｓ ｉｔ ｍ ｌ ｒ ａｔ ｙ ｈ ｙ ｈ ｏ
用户使 用移动业务的工具 ，作为存储用户个人信息的载体 ，
在 信 息安 全 方 面 要配 合 移 动 网络 保 证 移 动 业 务 的 安 全 ， 实 要
络的鉴权。在 ２ Ｇ只有网络对终端的认证 ， 到了 ３ Ｇ已经增加
了 终端 对 网络 的 认证 ， 相应 的安 全性 有 所提 高 。 另外 在 ２ Ｇ／
移动终端软件安全、 围接口安全等。 外
．
【关键词 】 移动终端 ； 信息安全
Ａ ａｙ ｉ ｏ ｂｅ Ｔ ｒ ｎ ｌＩ ｏｍａｉｎ Ｓ ｃ ｒ ｓｕ ｓ ｎ ｌ ｓ ｆＭｏ ｉ ｅｍｉ ｎ ｒ ｔ ｅ ｕｉ Ｉ ｅ ｓ ｌ ａ ｆ ｏ ｔ ｓ ｙ
Ｚ ａ ｇＸｉｎ ｎ Ｙ ｈ ｎ ａ ｇ Ｓｕ ｉ
ｈ ｔｌ ｅ ｔｏ ｅ ｅ ｅ ｐ ｎ， ｕ ｓ ｆ ｅ ｉ ｒ ｓ ｇｓ ｃ ｒｙ ｅ ｔ Ｉ ｈ ｓ ａ ｅ， ｂｌ ｃ ｍ ｎ ａｉ ｓｓ ｎ ａｄ ｈ － ｖ ｌ ｕ ｉ ｓ ． ｅｍｏ ｉ ｔｅｉ ｅ ｉ ｎ， ｐ ｎｄ ｖ ｌ ｍｅ ｔｂ ｔ ｌ ｃ ｃ ａ ｉ ｅ ｕ ｉ ｒａ ．ｎｔｉ ｐ ｐ ｒｍｏ ｉ ｏ ｍｕ ｉ ｔ ｎ ａ ｄ ｒ ， ｉｈｌ ｅ ｂ ｓ ｅ ｓ ｔ ｂ ｅ ｎ ｌ ｇ ｏ ａｏａ ｎ ｅ ｎ ｔｔ ｈ ｓ ｅ ｃ ｏ ｔ ｇ ｅ ｎ ｈ ｌ
现移动网络与移动终端之 间通信通道的安全可靠 ， 同时还要
保证 用 户 个人 私 密 信 息 的安 全 。随着 移 动 终 端 的普 及 率和 使
３ ６的标准中规定 了对语音的加密 ，对信令进行完整性保护 ， 并且在 ２ Ｇ网络加密算法使用的 ６ｂ 的加密密钥 ，在 ３ ４ｉ ｔ Ｇ网 络加 密算法使用的 １８ｉ的加密密钥 ，Ｇ相对 ２ ２ｂ ｔ ３ Ｇ安全 性有
ｍ ｂｅｅ ｉ ｌｈ ｃｒ ．ｐｒｉ ｓ ｍｓｃｒ ，ｅｕ ｏ ｉｔ ｉ ｌ ｆ ａ ， ｒｈｒ ｔｆ ｓｓ ｕ ａｄ ｏ ｌ ｏｉｔ ｎ ｉｓ ｕｔ ｏ ａｎ ｓ ｔ ｕｉ ｓｃｒｍ ｂ ｒ ｎ ｔ ｒ ｐ ｉｅ ｌ ｅａ ，ｅ ￣ ｎ １ ｌ ｒ ａｃ ｐ ｅ ｉ ｅ ｔｇ ｙ ｅ ｅ ｔ ｍ ｙ ｙ ｅ ｌ ｅ ａｓ ｗ ｅ ｅ ｐ ａｉ ｒｃ ｅ ｍ ｏ ｎ ｅ ｃ ｓ ｏ．
【 ｅｗｏ ｓ】 ｏｉ ｒｉ ｌｆ ａｏ ｃｒ Ｋ ｙ ｒ ｍ ｂ ｔ ｎ ；ｏ ｔｎ ｅｕｔ ｄ ｌｅ ａｉ ｒ ｉ ｓ ｉ ｅ ｍ ｎｍ ｙ
０ ．引 言
当 前信 息 安全 已越 来越 受 到 人们 的关 注 ，移 动终 端 作 为
（ ） 动 通 信 标 准 层 面 １移
２ Ｇ／３ Ｇ标 准 均采 取 了一些 安 全 机制 。比如 ， 端 接入பைடு நூலகம்网 终