2018ＷＰＫＩ技术分析及应用

3679452

　　　[摘要] 无线网络的巨大成功将改变电子商务和互联网，无线应用协议（WAP）为电子商务、无线应用服务提供了安全性服务。本文概述WAP和无线公钥基础设施（WPKI）的模式，研究了WPKI如何以及为何在WAP的环境下满足无线应用的安全要求，并针对主要技术问题和WPKI在WAP环境下的实施。
　　[关键词] 公钥基础设施无线应用协议
　　随着无线网络的发展，电子商务正进入一个新的时代。消费者可以随时随地利用手机、掌上电脑等无线装置，在网上购物、网上银行开户和交易等活动。然而由于有些信息通过无线网络进行传输，这就可能存在许多风险。然而采用公钥基础设施(PKI)能解决存在的风险问题。本文阐述了PKI 和WPKI，介绍了WAP 环境，并讨论WPKI 的一些关键技术问题，着重讨论了如何利用WPKI来保证无线应用的安全；并且进一步论述了WAP作为未来WPKI的初始驱动的原因。
　　
　　一、PKI和WPKI的概述
　　
　　PKI是一种遵循既定标准的密钥管理平台，是为网络应用提供加密和数字签名等密码服务及所需密钥和证书的管理体系。它包括协议、服务和标准，用来支持需要公钥加密的应用程序，也是用来产生、管理、存储和吊销公钥证书。
　　WPKI即是无线PKI，它是将互联网电子商务中PKI安全机制引入到无线网络环境中的一套遵循既定标准的密钥及证书管理平台体系，用来管理在移动网络环境中使用的公开密钥和数字证书，有效建立安全和值得信赖的无线网络环境。WPKI是传统的PKI技术应用于无线环境的优化扩展。
　　
　　二、WAP
　　
　　WAP是在数字移动电话、因特网或其他个人数字助理机（PDA）、计算机应用之间进行通讯的全球开放标准。它是由一系列协议组成，用来标准化无线通信设备，可用于Internet访问，包括收发电子邮件等。WAP是将移动网络和Internet以及公司的局域网紧密地联系起来，提供一种与网络类型、运行商和终端设备都独立的移动增值业务。WAP是一个全球性的开放协议，并使用无线设备的移动用户可以方便的即时获取信息和服务。
　　无线网络比有线网络多了一个连接，就是WAP网关在无线设备之间的连接。一个用户想用手机查看自己银行账户信息，具体步骤如下:(1)用户向WAP网关发出的请求。(2)WAP网关解析请求，再发送到相关的服务器。(3)内容服务器响应WAP网关，并发送相关内容。(4)WAP网关再把相关信息发送到用户的手机上。
　　随着WAP的发展，WTLS V2.0使用了无线传输层安全协议（WTLS），从而构成端到端的信息安全保障机制。其原因是WAP是不依赖网络的，所以很容易把应用移植在宽带，如GPRS上。但新网络如3G出现，就必须再次band WAP。
　　无线标记语言(WML)是一种优化脚本语言。 JavaScript为Web Clients提供服务，WTLS 提供安全服务。这就使得现在许多功能被WPKI使用。WAP身份识别模块(WIM)是实现在SIM卡上为WAP应用提供的一个安全模块。WIM用来执行WTLS和应用级安全功能（如数字签名认证，密钥交换），特别用于存储和处理在用户识别和认证时需要的信息。