WPKI系統(tǒng)的研究與設計.pdf

1、移動電子商務因其快捷方便、無所不在的特點，已經成為電子商務發(fā)展的新方向。移動電子商務的發(fā)展已經由第一個階段（即在移動網(wǎng)絡中只提供信息服務而不涉及資金流動）發(fā)展到第二個階段（即提供具有在線支付能力的移動商務服務）。移動電子商務要求交易的過程做到提供機密性、完整性、身份可靠性和反否認性。所以，相對于以前單純的有線網(wǎng)絡時代來講，人們對信息安全又有了新的要求。 公鑰基礎設（PKI）是以公開密鑰密碼學為基礎，以證書的生命周期管理和信任關系

2、管理為核心功能，并綜合了管理、策略等多項安全措施，為整個信息系統(tǒng)構建了提供各種安全服務的通用平臺。無線公鑰基礎設施（WPKI）是綜合的無線網(wǎng)絡安全解決方案，它是PKI應用在無線領域中的擴展，是具有普適性的安全基礎設施，對移動電子商務的開展將起到積極的作用。 WPKI的實現(xiàn)分為傳輸層安全和應用層安全，WAP2.0協(xié)議棧中的WTLS（無線傳輸層安全協(xié)議）是在傳輸層實現(xiàn)WPKI。這種方式有兩個問題，一是要求WAP網(wǎng)關支持WPKI功能，

3、二是在WAP網(wǎng)關將出現(xiàn)明文暴露時間，也就將出現(xiàn)安全隱患，所以本論文主要探討的是在WAP2.0協(xié)議棧的應用層實現(xiàn)WPKI。 本論文立足PKI的基本原理，遵循其技術標準，結合WAP2.0協(xié)議標準，研究和設計了一個具備核心功能的WPKI系統(tǒng)。在論文中詳細闡述了WPKI系統(tǒng)的組成結構、功能。為了適應無線的環(huán)境，節(jié)約移動終端的軟硬件資源和無線網(wǎng)絡的傳輸帶寬，本系統(tǒng)將漫游證書的思想引入WPKI，并針對無線環(huán)境的具體應用環(huán)境，系統(tǒng)對證書生成周