無線認(rèn)證中心的設(shè)計與實現(xiàn)研究.pdf

1、公鑰基礎(chǔ)設(shè)施PKI為基于Internet的電子商務(wù)和信息交換提供了安全保證.隨著無線通信技術(shù)的發(fā)展,移動電子商務(wù)迅速增長,也需要安全設(shè)施來保證無線環(huán)境下的安全,因此WPKI(wireless public key infrastructure)成為了安全領(lǐng)域研究的熱點.本文介紹了無線傳輸?shù)谋尘?對無線網(wǎng)絡(luò)安全中的關(guān)鍵技術(shù)——WPKI進(jìn)行了深入地研究,重點分析了其核心部分——無線認(rèn)證中心(Wireless CA)的設(shè)計與實現(xiàn),介紹了系統(tǒng)中

2、涉及的實現(xiàn)技術(shù)規(guī)范,詳細(xì)討論了用戶證書管理.WCA作為一個受信任的第三方權(quán)威機(jī)構(gòu),負(fù)責(zé)發(fā)放和管理數(shù)字證書.具體來說,本系統(tǒng)的主要特色有:1)提供完備的功能特性.WCA系統(tǒng)提供了構(gòu)架集中式密鑰管理的根CA的整套解決方案.2)遵從國際標(biāo)準(zhǔn)同時自主開發(fā).WCA系統(tǒng)的體系結(jié)構(gòu)、對外服務(wù)及其系統(tǒng)管理嚴(yán)格遵從相關(guān)規(guī)范,并且從設(shè)計到實現(xiàn)都為自主開發(fā),符合國家安全部門的有關(guān)規(guī)定.3)構(gòu)建功能完備的CA子系統(tǒng).WCA的CA子系統(tǒng)提供產(chǎn)生密鑰、生成證書、發(fā)

3、布證書、撤銷證書、發(fā)布證書撤消列表等服務(wù).4)采用嚴(yán)格的訪問控制方式與權(quán)限管理機(jī)制.WCA系統(tǒng)充分保證了用戶數(shù)據(jù)訪問的合法性與有效性.5)WCA系統(tǒng)嚴(yán)格記錄管理員的操作日志,并且保證其權(quán)威性、不可否認(rèn)性和完整性.6)CA自身數(shù)據(jù)被高強(qiáng)度加密.突破了國外對中國加密產(chǎn)品的出口限制,不怕內(nèi)部攻擊,不怕惡意下載.7)提供方便的系統(tǒng)管理方式.WCA系統(tǒng)提供管理員友好、方便的操作界面.管理員可以輕松地管理整個WCA系統(tǒng).總之,WCA可廣泛應(yīng)用于金融