基于WTLS的移動商務(wù)安全方案設(shè)計(jì).pdf

1、在現(xiàn)有的第三代移動通信系統(tǒng)中，通信安全已經(jīng)實(shí)現(xiàn)了身份認(rèn)證，提供了信令數(shù)據(jù)的完整性保護(hù)。但密鑰產(chǎn)生機(jī)制和認(rèn)證協(xié)議有一定的安全隱患，因此需要提高第三代移動通信系統(tǒng)的安全性，保障在移動商務(wù)中對安全要求較高數(shù)據(jù)業(yè)務(wù)的廣泛應(yīng)用。 基于WTLS(無線傳輸層安全協(xié)議)的安全理論，設(shè)計(jì)了一個(gè)新的移動通信安全方案，把公鑰密碼體系應(yīng)用到移動通信網(wǎng)絡(luò)環(huán)境中來，實(shí)現(xiàn)雙向認(rèn)證、用戶身份機(jī)密性、用戶數(shù)據(jù)的機(jī)密性和完整性。 在實(shí)體認(rèn)證方面，首先CA(

2、認(rèn)證中心)用Rabin算法和自己的私鑰Pu和Qu來為網(wǎng)絡(luò)端和移動端簽發(fā)證書。網(wǎng)絡(luò)端B的公鑰為Nb，移動端A的公鑰為ELGamal簽名算法的公鑰Pa。網(wǎng)絡(luò)端保存相應(yīng)的Rabin算法私鑰Pb和Qb，移動端保存相應(yīng)的ELGamal算法私鑰Sa。移動端和網(wǎng)絡(luò)端通過驗(yàn)證對方的證書合法性和相應(yīng)的私鑰來進(jìn)行雙向的認(rèn)證。 在用戶身份機(jī)密性方面，如果網(wǎng)絡(luò)收到用戶的入網(wǎng)登記請求，要驗(yàn)證IMSI(永久用戶標(biāo)識)的合法性，然后向CA發(fā)送用戶的證書Ccr