WPKI系統(tǒng)的研究與設(shè)計(jì).pdf

1、移動電子商務(wù)因其快捷方便、無所不在的特點(diǎn)，已經(jīng)成為電子商務(wù)發(fā)展的新方向。移動電子商務(wù)的發(fā)展已經(jīng)由第一個(gè)階段（即在移動網(wǎng)絡(luò)中只提供信息服務(wù)而不涉及資金流動）發(fā)展到第二個(gè)階段（即提供具有在線支付能力的移動商務(wù)服務(wù)）。移動電子商務(wù)要求交易的過程做到提供機(jī)密性、完整性、身份可靠性和反否認(rèn)性。所以，相對于以前單純的有線網(wǎng)絡(luò)時(shí)代來講，人們對信息安全又有了新的要求。 公鑰基礎(chǔ)設(shè)（PKI）是以公開密鑰密碼學(xué)為基礎(chǔ)，以證書的生命周期管理和信任關(guān)系

2、管理為核心功能，并綜合了管理、策略等多項(xiàng)安全措施，為整個(gè)信息系統(tǒng)構(gòu)建了提供各種安全服務(wù)的通用平臺。無線公鑰基礎(chǔ)設(shè)施（WPKI）是綜合的無線網(wǎng)絡(luò)安全解決方案，它是PKI應(yīng)用在無線領(lǐng)域中的擴(kuò)展，是具有普適性的安全基礎(chǔ)設(shè)施，對移動電子商務(wù)的開展將起到積極的作用。 WPKI的實(shí)現(xiàn)分為傳輸層安全和應(yīng)用層安全，WAP2.0協(xié)議棧中的WTLS（無線傳輸層安全協(xié)議）是在傳輸層實(shí)現(xiàn)WPKI。這種方式有兩個(gè)問題，一是要求WAP網(wǎng)關(guān)支持WPKI功能，

3、二是在WAP網(wǎng)關(guān)將出現(xiàn)明文暴露時(shí)間，也就將出現(xiàn)安全隱患，所以本論文主要探討的是在WAP2.0協(xié)議棧的應(yīng)用層實(shí)現(xiàn)WPKI。 本論文立足PKI的基本原理，遵循其技術(shù)標(biāo)準(zhǔn)，結(jié)合WAP2.0協(xié)議標(biāo)準(zhǔn)，研究和設(shè)計(jì)了一個(gè)具備核心功能的WPKI系統(tǒng)。在論文中詳細(xì)闡述了WPKI系統(tǒng)的組成結(jié)構(gòu)、功能。為了適應(yīng)無線的環(huán)境，節(jié)約移動終端的軟硬件資源和無線網(wǎng)絡(luò)的傳輸帶寬，本系統(tǒng)將漫游證書的思想引入WPKI，并針對無線環(huán)境的具體應(yīng)用環(huán)境，系統(tǒng)對證書生成周