87、Java ME CLDC平台的安全性与通用标准评估

Java ME CLDC平台的安全性与通用标准评估

1. 引言

随着移动设备的日益普及，Java ME CLDC（Java 2 Platform Micro Edition for Connected Limited Device Configuration）平台的安全性变得至关重要。本文将探讨Java ME CLDC平台的安全特性，并基于通用标准方法论（Common Criteria Methodology）对其进行评估。通用标准方法论为信息系统提供了结构化的方法来列出安全要求，并评估其安全保证。通过这种方式，我们可以确保Java ME CLDC平台的安全性得到全面评估，以满足各种应用场景的需求。

2. Java ME CLDC平台的安全功能需求

Java ME CLDC平台的安全功能需求（SFRs）是根据通用标准方法论中的安全功能需求类、家族和组件来定义的。这些需求旨在确保平台能够抵御各种安全威胁，并保护设备上的敏感资源。以下是一些关键的安全功能需求：

2.1 选择性来源证明

为了确保MIDlet（Java ME应用程序）的来源可信，平台必须能够生成传输信息的来源证据。具体要求如下：

• FCO NRO.1.1 : TSF（Target Security Functionality）应能够生成传输信息的来源证据，使用安全协议（如SSL和HTTPS），应接收者的请求。
• FCO NRO.1.2 : TSF应能够关联信息发起者的根证书和下载的MIDlet的JAD文件中的公钥证书。