WAP 互联中的网络安全.pdfVIP

WAP 互联中的网络安全 郑友泉 冯振明 （清华大学电子工程系 北京 100084 ） 摘 要 本文介绍了无线应用协议（WAP ）中的无线传输层安全规范（WTLS ），说明了 WTLS 解决无线互 联网络安全问题的机制及其有效性，并指出了一些有待解决的潜在安全问题。 关键词 无线应用协议 网络安全 无线传输层安全规范 1 前言 值服务。 信息的安全传输始终是 网络技术发展中的一个 WAP 由一系列协议规范组成（具体协议结构如 重要问题。在电子商务随着 Internet 的发展进入实用 图 1），用来标准化无线通信设备进行 Internet 访 问， 化阶段以来，信息安全传输和网络安全问题就变得 并提供了稳定可靠的安全机制。 尤为突出。 由于拥有互联网接入功能的移动电话、掌上电 脑等设备的迅速普及，无线网络上 已经出现了股票 交易、网上购物、移动银行等移动商务业务，全世 界已经兴起了一股移动电子商务的热潮。无线 网络 赋予电子商务以移动性，从而使电子商务获得 了新 的生机，为电子商务提供了新的发展方向，同时， 也对网络以及信息安全提出了更高 的要求：即要尽 量减小处理时间和用户操作的复杂度，又要保证用 户网络和信息传输的安全可靠。 综合应用多种安全传输技术已成为解决网络信 图 1 WAP 与 Internet 协议结构对照 息安全问题的关键。实现信息安全传输的基本要求 WAP 的协议栈主要基于现有的因特网技术，采 包括身份认证体系、信息的私密性、完整性和不可 用层次化的设计，为应用系统的开发提供了一种可 否认性。 伸缩和扩展的环境 。每层协议栈均定义有接 口，可 2 WAP 简介 被上一层协议所使用，也可被其它 的服务或应用程 WAP （Wireless Application Protocol，无线应用 序直接使用。WAP 应用环境(WAE)是一种普遍意义 协议）是通过移动通信设备进行数据传输的最新标 上的应用开发框架，包括 WML 、WMLS 和 WTA ， 准，旨在将 Internet 先进的数据业务引入到移动电 无线标记语言（WML ）是类似 HTML 、专为手持终 话、PDA 、笔记本电脑等可移动的无线数字终端中， 端优化的一种标准语言。WML 脚注语言（WMLS ） 使移动通信 网与国际互联网结合起来，使用户能够 类似于因特网上的 JavaScript ，它使移动终端能先对 随时随地接入因特网。WAP 适用于 GSM、GPRS、 信息进行处理再发给 网络服务器 。无线电话应用 IMT-2000 等不同的移动通信系统，并已经成为国际 （WTA ）允许用 WML 、WMLS 描述的对象和应用 工业标准。 能够使用终端和无线网络的电话功能，如业务登记、 WAP 把 Internet 的一系列协议规范引入到无线 语言信箱等。它支持在不同无线通信网络上方便高 网络中，并实际地考虑了无线网络的局限性（如较 效地开发和运行 WAP 应用服务。无线数据报协议 长的延时和有限的带宽等）和无线设备的局限性 （如 （WDP ）属于传输层协议，它支持多种无线通信网 较小的 CPU 处理能力、较小的存储器容量、较小的 络，使得上层协议可以独立于下层 的无线网络。传 显示屏幕、有限的功率 以及多样的输入设备等），对 输安全层协议（WTLS ）是基于 SSL 的传输协议， 因特网中的 Web 技术进行了简