WPKI的研究及其在移動(dòng)電子商務(wù)安全中的應(yīng)用.pdf

1、當(dāng)前，電子信息領(lǐng)域中有兩大技術(shù)發(fā)展極快，即互聯(lián)網(wǎng)技術(shù)和無(wú)線通信技術(shù)，這兩者的結(jié)合稱為移動(dòng)互聯(lián)網(wǎng)。利用移動(dòng)互聯(lián)網(wǎng)可以提供豐富的應(yīng)用服務(wù)，移動(dòng)電子商務(wù)就是在這種情況下出現(xiàn)的。 由于移動(dòng)電子商務(wù)依賴于安全性較差的無(wú)線通信網(wǎng)絡(luò)，因此安全性是移動(dòng)電子商務(wù)中需要重點(diǎn)考慮的因素。在這種情況下，WAP論壇提出了WPKI規(guī)范。它將有線網(wǎng)絡(luò)中的PKI技術(shù)針對(duì)無(wú)線通信網(wǎng)絡(luò)和無(wú)線終端設(shè)備的特點(diǎn)進(jìn)行了優(yōu)化。 本文的主要目的是研究已有的WPKI相關(guān)

2、標(biāo)準(zhǔn)和規(guī)范，并在此基礎(chǔ)上提出自己進(jìn)一步的優(yōu)化意見(jiàn)。另外，還對(duì)WPKI在移動(dòng)電子商務(wù)中的應(yīng)用模型進(jìn)行了初步討論。 本文共分六個(gè)部分。第一部分對(duì)無(wú)線通信網(wǎng)絡(luò)安全作了綜述，闡述了無(wú)線通信網(wǎng)絡(luò)中存在的不安全因素、無(wú)線通信網(wǎng)絡(luò)的安全業(yè)務(wù)、無(wú)線通信網(wǎng)絡(luò)中的安全技術(shù)。第二部分簡(jiǎn)單介紹了WAP協(xié)議，包括WAP的技術(shù)特點(diǎn)、協(xié)議棧的結(jié)構(gòu)。第三部分研究了WAP的安全架構(gòu)模型，包括WTLS、WMLScript、WIM和WPKI。重點(diǎn)分析了WPKI的系統(tǒng)

3、組成和原理、WPKI的證書(shū)策略、WPKI的關(guān)鍵技術(shù)。 在WPKI中，無(wú)線終端設(shè)備必須驗(yàn)證服務(wù)器證書(shū)是否已經(jīng)撤銷。撤銷驗(yàn)證是一個(gè)復(fù)雜的處理過(guò)程，因此要選擇一個(gè)代價(jià)較小、簡(jiǎn)單可靠、適合無(wú)線環(huán)境的撤銷驗(yàn)證方案。第四部分對(duì)此提出一種新的方案，稱之為“代理OCSP方案”。它是對(duì)OCSP協(xié)議的改進(jìn)，能夠用較小的代價(jià)獲得證書(shū)的實(shí)時(shí)狀態(tài)。給出了這種方案的詳細(xì)設(shè)計(jì)，并和其他方案進(jìn)行了比較。 在現(xiàn)代辦公和生活環(huán)境下，用戶可能擁有多個(gè)需要同一