WPKI在移動電子商務(wù)中的研究和實(shí)現(xiàn).pdf

1、本文主要給出一套WPKI平臺的整體設(shè)計(jì)，并給出了部分?jǐn)?shù)據(jù)結(jié)構(gòu)定義和簡單實(shí)現(xiàn)。WPKI(Wireless PKI)是由WAP論壇于為將PKI規(guī)范擴(kuò)展到移動互聯(lián)網(wǎng)中而提出的概念。WPKI為基于移動互聯(lián)網(wǎng)的應(yīng)用提供保密性、完整性、不可否認(rèn)性和身份認(rèn)證等安全性服務(wù)。隨著國內(nèi)3G帶來的網(wǎng)絡(luò)帶寬的提高及終端性能的改善，加上移動網(wǎng)絡(luò)本身的受環(huán)境影響小，隨時隨地在線的特點(diǎn)，基于移動互聯(lián)網(wǎng)的移動電子商務(wù)應(yīng)用必將得到快速發(fā)展，缺少基于移動互聯(lián)網(wǎng)的安全基礎(chǔ)設(shè)

2、施成為制約移動應(yīng)用發(fā)展的瓶頸。但目前國內(nèi)外對WPKI的研究主要集中在證書格式、密碼算法、證書查詢機(jī)制等細(xì)節(jié)方面，還沒有形成一套能夠綜合各種細(xì)節(jié)技術(shù)，能指導(dǎo)運(yùn)營商或者認(rèn)證機(jī)構(gòu)建立一個完整實(shí)用的WPKI平臺的成熟技術(shù)規(guī)范，真正實(shí)現(xiàn)商業(yè)的應(yīng)用實(shí)例更少。 　本文在充分學(xué)習(xí)和理解國內(nèi)外已有研究成果的基礎(chǔ)上，結(jié)合國內(nèi)移動網(wǎng)絡(luò)運(yùn)營機(jī)制，給出了一套WPKI系統(tǒng)的整體設(shè)計(jì)，并給出了部分?jǐn)?shù)據(jù)結(jié)構(gòu)的定義和簡單實(shí)現(xiàn)。文中的設(shè)計(jì)主要以兩個思想為指導(dǎo)：1.

3、盡量融合現(xiàn)有PKI系統(tǒng)；2.移動為先(即在交互中盡量優(yōu)先考慮和減輕移動網(wǎng)絡(luò)和終端的工作壓力)。本文對WPKI規(guī)范的完善和國內(nèi)WPKI系統(tǒng)的建立具有較強(qiáng)的指導(dǎo)意義。 　本文提出的設(shè)計(jì)遵從WAP論壇(WAP Forum)制定的WPKI現(xiàn)有規(guī)范，對證書格式、密碼算法、證書查詢機(jī)制等基本元素給出了具體可行的設(shè)計(jì)規(guī)定，對CA、密鑰管理中心(KMC)、RA、OCSP等系統(tǒng)主要組件給出了具體的工作流程設(shè)計(jì)、架構(gòu)設(shè)計(jì)和簡單的代碼實(shí)現(xiàn)。方案中選用

4、基于LDAP的證書URL格式，在減輕了證書傳送對移動互聯(lián)網(wǎng)帶來的帶寬壓力的同時，保證了CA對證書的管理效率。在證書查詢機(jī)制中，創(chuàng)新性地提出了證書注銷信息緩存技術(shù)，利用用戶短期內(nèi)只跟有限個對象交互的特點(diǎn)，在終端中建立一個很小的緩存，存貯在不久前一定時期內(nèi)的交互中獲知的已注銷證書的URL標(biāo)識，從而大大提高了證書狀態(tài)查詢工作的效率。 　在本文創(chuàng)作過程中，作者充分利用了在廣東省電子商務(wù)認(rèn)證中心項(xiàng)目研發(fā)中的實(shí)踐經(jīng)驗(yàn)，并通過主持開發(fā)“動漫部