WPKI的研究及其在移動電子商務(wù)安全中的應(yīng)用.pdf

1、當前，電子信息領(lǐng)域中有兩大技術(shù)發(fā)展極快，即互聯(lián)網(wǎng)技術(shù)和無線通信技術(shù)，這兩者的結(jié)合稱為移動互聯(lián)網(wǎng)。利用移動互聯(lián)網(wǎng)可以提供豐富的應(yīng)用服務(wù)，移動電子商務(wù)就是在這種情況下出現(xiàn)的。 由于移動電子商務(wù)依賴于安全性較差的無線通信網(wǎng)絡(luò)，因此安全性是移動電子商務(wù)中需要重點考慮的因素。在這種情況下，WAP論壇提出了WPKI規(guī)范。它將有線網(wǎng)絡(luò)中的PKI技術(shù)針對無線通信網(wǎng)絡(luò)和無線終端設(shè)備的特點進行了優(yōu)化。 本文的主要目的是研究已有的WPKI相關(guān)

2、標準和規(guī)范，并在此基礎(chǔ)上提出自己進一步的優(yōu)化意見。另外，還對WPKI在移動電子商務(wù)中的應(yīng)用模型進行了初步討論。 本文共分六個部分。第一部分對無線通信網(wǎng)絡(luò)安全作了綜述，闡述了無線通信網(wǎng)絡(luò)中存在的不安全因素、無線通信網(wǎng)絡(luò)的安全業(yè)務(wù)、無線通信網(wǎng)絡(luò)中的安全技術(shù)。第二部分簡單介紹了WAP協(xié)議，包括WAP的技術(shù)特點、協(xié)議棧的結(jié)構(gòu)。第三部分研究了WAP的安全架構(gòu)模型，包括WTLS、WMLScript、WIM和WPKI。重點分析了WPKI的系統(tǒng)

3、組成和原理、WPKI的證書策略、WPKI的關(guān)鍵技術(shù)。 在WPKI中，無線終端設(shè)備必須驗證服務(wù)器證書是否已經(jīng)撤銷。撤銷驗證是一個復(fù)雜的處理過程，因此要選擇一個代價較小、簡單可靠、適合無線環(huán)境的撤銷驗證方案。第四部分對此提出一種新的方案，稱之為“代理OCSP方案”。它是對OCSP協(xié)議的改進，能夠用較小的代價獲得證書的實時狀態(tài)。給出了這種方案的詳細設(shè)計，并和其他方案進行了比較。 在現(xiàn)代辦公和生活環(huán)境下，用戶可能擁有多個需要同一