WPKI證書撤銷策略及證書漫游研究.pdf

1、隨著無線通信技術(shù)的發(fā)展，移動(dòng)銀行、移動(dòng)證券、移動(dòng)辦公等無線增值應(yīng)用業(yè)務(wù)相繼出現(xiàn)。無線增值應(yīng)用在給我們的生活帶來極大方便的同時(shí)，也帶來了很多的安全隱患。與有線環(huán)境下的因特網(wǎng)相比，無線網(wǎng)絡(luò)具有窄帶寬，客戶端低存儲、計(jì)算能力差、電池壽命短、界面小等缺點(diǎn)，所以無法把PKI技術(shù)直接應(yīng)用到無線網(wǎng)絡(luò)中去。一方面，在使用PKI技術(shù)時(shí)，客戶端最為耗時(shí)的一項(xiàng)工作就是對證書的驗(yàn)證。有線網(wǎng)絡(luò)中的客戶端設(shè)備(比如臺式機(jī))具有很強(qiáng)的計(jì)算能了，對證書的驗(yàn)證通常采用證

2、書撤銷列表的方式。但是無線網(wǎng)絡(luò)中的客戶端設(shè)備卻無法承受如此大的計(jì)算量，所以需要研究新的證書撤銷策略。另一方面，由于上網(wǎng)方式和上網(wǎng)設(shè)備的增加，同一個(gè)證書及其對應(yīng)私鑰需要在不同設(shè)備上頻繁使用，即證書及其對應(yīng)私鑰需要漫游。因此對于無線PKI證書撤銷策略及證書漫游的研究具有相當(dāng)重要的現(xiàn)實(shí)意義。 本文的主要目的是研究PKI和WPKI技術(shù)應(yīng)用的主要區(qū)別，剖析在線證書狀態(tài)協(xié)議，結(jié)合無線支付應(yīng)用，構(gòu)造適合WPKI技術(shù)的客戶端部分緩存的在線證書狀

3、態(tài)協(xié)議；研究證書及其私鑰漫游的架構(gòu)、漫游協(xié)議和安全因素，給出一個(gè)切實(shí)可行的漫游方案。 本文共分六個(gè)部分。第一部分對PKI技術(shù)作了概述，闡述了PKI技術(shù)的信任服務(wù)、PKI技術(shù)的作用、PKI技術(shù)的標(biāo)準(zhǔn)、PKI技術(shù)的體系結(jié)構(gòu)和PKI技術(shù)的發(fā)展方向。第二部分介紹了WPKI技術(shù)的各個(gè)部分。首先對WPKI的應(yīng)用WAP和TLS進(jìn)行了概括的描述，接著描述了WPKI的基本概念、WPKI的組成和基本原理和WPKI的關(guān)鍵技術(shù)，其次，對PKI和WPKI

4、技術(shù)作了對比，指出客戶端對證書的驗(yàn)證方法和加密算法是WPKI和PKI技術(shù)的主要區(qū)別。最后，指出了WPKI技術(shù)中存在的問題。第三部分是本文最重要的一個(gè)部分，首先討論了證書撤銷模型，給出了基于移動(dòng)支付網(wǎng)關(guān)的撤銷模型；其次，討論了兩種類型的證書撤銷策略：離線證書撤銷策略和在線證書撤銷策略；然后，對在線證書撤銷策略(OCSP)作了個(gè)詳細(xì)的剖析，在此基礎(chǔ)上，提出了基于移動(dòng)支付網(wǎng)關(guān)的客戶端部分緩存OCSP解決方案。方案詳細(xì)論述了證書撤銷過程中的客戶

5、端和驗(yàn)證響應(yīng)者端的流程，并給出了流程圖；最后對CRL、OCSP和基于移動(dòng)支付網(wǎng)關(guān)的CPC-OCSP三種不同的證書撤銷方案作了對比，總結(jié)了基于移動(dòng)支付網(wǎng)關(guān)的CPC-OCSP的優(yōu)勢。第四部分，闡述了證書及其對應(yīng)私鑰漫游的系統(tǒng)架構(gòu)、漫游協(xié)議、傳輸因素和安全性方面的考慮。第五部分，在第四部分的基礎(chǔ)上，分析了證書及其對應(yīng)私鑰漫游的必要性和可行性，給出了基于漫游服務(wù)器的證書及對應(yīng)其私鑰漫游方案。方案詳細(xì)論述了證書及對應(yīng)其私鑰漫游的基本思想、證書及對