基于WTLS的移動商務安全方案設計.pdf

1、在現(xiàn)有的第三代移動通信系統(tǒng)中，通信安全已經實現(xiàn)了身份認證，提供了信令數(shù)據(jù)的完整性保護。但密鑰產生機制和認證協(xié)議有一定的安全隱患，因此需要提高第三代移動通信系統(tǒng)的安全性，保障在移動商務中對安全要求較高數(shù)據(jù)業(yè)務的廣泛應用。 基于WTLS(無線傳輸層安全協(xié)議)的安全理論，設計了一個新的移動通信安全方案，把公鑰密碼體系應用到移動通信網絡環(huán)境中來，實現(xiàn)雙向認證、用戶身份機密性、用戶數(shù)據(jù)的機密性和完整性。 在實體認證方面，首先CA(

2、認證中心)用Rabin算法和自己的私鑰Pu和Qu來為網絡端和移動端簽發(fā)證書。網絡端B的公鑰為Nb，移動端A的公鑰為ELGamal簽名算法的公鑰Pa。網絡端保存相應的Rabin算法私鑰Pb和Qb，移動端保存相應的ELGamal算法私鑰Sa。移動端和網絡端通過驗證對方的證書合法性和相應的私鑰來進行雙向的認證。 在用戶身份機密性方面，如果網絡收到用戶的入網登記請求，要驗證IMSI(永久用戶標識)的合法性，然后向CA發(fā)送用戶的證書Ccr