高级无线安全的实现.pdfVIP

陆佩 高级无线安全的实现 WireIess High—IeVeI Security 的设备方面，开发 护可以提供一个强大而统一的平 者有两种基本的选 台，开发出能满足用户多样化需 择：他们可以利用 求、同时节约内部资源的应用。 第三方提供的事后 添加的外加部件或 设备级的安全防护 扩展工具，或者在 无线设备的脆弱性是很显而易 设备中嵌入安全保 见的。如果蜂窝电话、PDA或者笔 总的强度鼹量薄弱的环节一样 密功能。 记本电脑丢失或者被盗。存储在其 这是句老话，但也是实在话。它 事实上，外加部件不但增添了 中的未受保护的信息可以被人自由 绝对适用于这种情况：一个网络的 功能，也增加了复杂性。它们可能 获取。虽然如今的无线手持式设备 安全性的极限由它最薄弱的环节决 非常麻烦而且缺乏灵活性。它们往 确实包括了基本的安全保护措施， 定。黑客、垃圾信息狂、身份盗用 往需要专门的厂商支持。而且，由 但它们不足以支持企业级的安全策 者以及其他的一切犯罪分子，都是 于减少了对设备性能的控制，它们 略。 靠寻找系统的薄弱点来下手的。这 也给开发商增加了一个风险的来 在进行安全防护的建设时，无 些点可以是接入点，也可能是网络 源。外加模块还会引入互操作性方 线设备有限的资源会造成最大的困 采用的安全保密协议，甚至可能是 面的问题，导致远期的风险；要是 难：它们紧凑的尺寸和依靠电池工 连接设备本身。 外加的解决方案突然退出市场，则 作的特点，给数据处理能力和功耗 对于一种能真正覆盖所有基本 用户总的安全投资将会泡汤。 造成了极大的限制。同样，解密等 方面的安全解决方案的设计而言， 最后一也许是最重要的，外加 安全功能需要占用大量计算资源， 将所有这些因素一以及各种因素间 模块会打破设备安全架构的一致 但从实用的角度来考虑，把它们 的一切关联一作为一个单个的、集 性。 添加到设备中，不能以付出性 成化的系统的组成部分来考虑，就 鉴于以上原因，嵌入式的基于 能为代价。 显得极为重要。由于种种原因，从 标准的安全保护似乎是更实用的选 设备级开始也符合情理。为什么 择。当然，将新的核心功能融入到 呢?原因就在于，如果设备不支 一个资源有限的设备中，这一做 持，世界上最佳的安全解决方案也 法本身就有其挑战性，当功 毫无用处。特别的，无线设备将存 能的复杂程度、功耗和 在多方面的限制。 占用的资源与安全保 护措施一样时，情况 嵌入还是外部强加 尤为严重。不过，最 在保证无线以及其他资源有限 终，嵌入式的安全防 74 1．誊号j蠢品t暴2005．3 o ● WWW．∞DW：∞m．Cn 网络的安全防护 有其薄弱点。除了在无线设备的架 线环境中的安全： 除了要保护存储在设备中的信 构中建立某种安全保护机制外，要 ·ssL一给一个无线的设备配 息外，在无线设备之间及其网络上 解决好这些薄弱环节，就必须开发 置一个SSL使能的浏览器，是一种 传输的数据也需要得到保护。由于 和实施有效的安全标准——例如美 能保证对webmai