《计算机技术与发展杂志》发表论文赏析
作者:孙旭敏;刘彩霞
摘要:随着公众移动通信的发展,不法分子为了牟取暴利,利用 GSM 网络自身的安全缺陷,多种机制的伪基站被应用于发送广告信息甚至诈骗短信,其带来的安全问题成为当前社会关注的一个重要问题。 伪基站信号覆盖范围内下发垃圾短信和在正常基站信号覆盖范围内下发短信的机制有着根本的不同。 合法短消息的转发需通过短消息服务中心,而伪基站垃圾短信是直接终端对终端进行的。 通过分析伪基站信号特征和工作原理,提出了基于数字签名的识别伪基站下发的垃圾短信甚至诈骗短信的方法,并对用于数字签名的椭圆曲线算法进行改进,在签名与认证部分将算法的有效性提高大约60%。 将改进的基于椭圆曲线算法的数字签名应用于短信息合法性的识别中,能够达到百分之百识别垃圾短信的效果。
关键词:伪基站;垃圾短信;主动识别;数字签名;椭圆曲线