WPKI在移動(dòng)電子商務(wù)中的研究和實(shí)現(xiàn).pdf

1、本文主要給出一套WPKI平臺(tái)的整體設(shè)計(jì)，并給出了部分?jǐn)?shù)據(jù)結(jié)構(gòu)定義和簡(jiǎn)單實(shí)現(xiàn)。WPKI(Wireless PKI)是由WAP論壇于為將PKI規(guī)范擴(kuò)展到移動(dòng)互聯(lián)網(wǎng)中而提出的概念。WPKI為基于移動(dòng)互聯(lián)網(wǎng)的應(yīng)用提供保密性、完整性、不可否認(rèn)性和身份認(rèn)證等安全性服務(wù)。隨著國(guó)內(nèi)3G帶來(lái)的網(wǎng)絡(luò)帶寬的提高及終端性能的改善，加上移動(dòng)網(wǎng)絡(luò)本身的受環(huán)境影響小，隨時(shí)隨地在線的特點(diǎn)，基于移動(dòng)互聯(lián)網(wǎng)的移動(dòng)電子商務(wù)應(yīng)用必將得到快速發(fā)展，缺少基于移動(dòng)互聯(lián)網(wǎng)的安全基礎(chǔ)設(shè)

2、施成為制約移動(dòng)應(yīng)用發(fā)展的瓶頸。但目前國(guó)內(nèi)外對(duì)WPKI的研究主要集中在證書格式、密碼算法、證書查詢機(jī)制等細(xì)節(jié)方面，還沒(méi)有形成一套能夠綜合各種細(xì)節(jié)技術(shù)，能指導(dǎo)運(yùn)營(yíng)商或者認(rèn)證機(jī)構(gòu)建立一個(gè)完整實(shí)用的WPKI平臺(tái)的成熟技術(shù)規(guī)范，真正實(shí)現(xiàn)商業(yè)的應(yīng)用實(shí)例更少。 　本文在充分學(xué)習(xí)和理解國(guó)內(nèi)外已有研究成果的基礎(chǔ)上，結(jié)合國(guó)內(nèi)移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)機(jī)制，給出了一套WPKI系統(tǒng)的整體設(shè)計(jì)，并給出了部分?jǐn)?shù)據(jù)結(jié)構(gòu)的定義和簡(jiǎn)單實(shí)現(xiàn)。文中的設(shè)計(jì)主要以兩個(gè)思想為指導(dǎo)：1.

3、盡量融合現(xiàn)有PKI系統(tǒng)；2.移動(dòng)為先(即在交互中盡量?jī)?yōu)先考慮和減輕移動(dòng)網(wǎng)絡(luò)和終端的工作壓力)。本文對(duì)WPKI規(guī)范的完善和國(guó)內(nèi)WPKI系統(tǒng)的建立具有較強(qiáng)的指導(dǎo)意義。 　本文提出的設(shè)計(jì)遵從WAP論壇(WAP Forum)制定的WPKI現(xiàn)有規(guī)范，對(duì)證書格式、密碼算法、證書查詢機(jī)制等基本元素給出了具體可行的設(shè)計(jì)規(guī)定，對(duì)CA、密鑰管理中心(KMC)、RA、OCSP等系統(tǒng)主要組件給出了具體的工作流程設(shè)計(jì)、架構(gòu)設(shè)計(jì)和簡(jiǎn)單的代碼實(shí)現(xiàn)。方案中選用

4、基于LDAP的證書URL格式，在減輕了證書傳送對(duì)移動(dòng)互聯(lián)網(wǎng)帶來(lái)的帶寬壓力的同時(shí)，保證了CA對(duì)證書的管理效率。在證書查詢機(jī)制中，創(chuàng)新性地提出了證書注銷信息緩存技術(shù)，利用用戶短期內(nèi)只跟有限個(gè)對(duì)象交互的特點(diǎn)，在終端中建立一個(gè)很小的緩存，存貯在不久前一定時(shí)期內(nèi)的交互中獲知的已注銷證書的URL標(biāo)識(shí)，從而大大提高了證書狀態(tài)查詢工作的效率。 　在本文創(chuàng)作過(guò)程中，作者充分利用了在廣東省電子商務(wù)認(rèn)證中心項(xiàng)目研發(fā)中的實(shí)踐經(jīng)驗(yàn)，并通過(guò)主持開(kāi)發(fā)“動(dòng)漫部