一种基于WPKI技术电子邮件系统的设计.pdfVIP

第22卷第1期 甘肃联合大学学报(自然科学版) Vo1．22 No．1 2008年1月 Journal of Gansu Lianhe University(Natural Sciences) Jan．2008 文章编号：1672—691X(2008)01—0095—04 一 种基于WPKI技术电子邮件系统的设计 胡建宏 (甘肃武威职业学院，甘肃武威733000) 摘 要：PKI是在有线网络进行数字签名和认证加密的解决方案，WPKI是在无线领域解决数字签名和认证加 密的解决办法，文章分析了WPKI与PKI的异同及WPKI的特性，给出了手机等无线终端在进行电子政务和 商务时基于WPKI设计的一种电子邮件系统、 关键词：WPKI；PKI；WAP；电子邮件 中图分类号：TP309．2 文献标识码：A 和商务关于密钥和证书管理、加密等的一系列策 U 引 舌 略与过程．WPKI由实体终端程序(EE)、PKI f-1 作为Internet上最有效的应用，电子邮件凭 户、注册中心(RA)、认证中心(CA)、PKI目录服 借其易用、低成本和高效已成为现代商业以及电 务器等部分组成密钥管理体系，为用户提供身份 子政务中的一种标准信息交换工具．在有线网络 认证、访问控制和授权、传输机密性和完整性、不 的电子邮件系统建设中，我们采用基于 PKI 可否认性等安全服务．支持 wTLS(Wireless (Public Key Infrastructure)公钥基础设施的技术 TransportLayer Securi)和X．509两种数字证书 来保护邮件传递的安全和相互认证．具体来说，利 格式．wAP(Wireless Application Protoc)是 用数字证书和私钥，用户可以对他所发的邮件进 WPKI的安全机制． 行数字签名，这就可以获得认证、完整性和不可否 1．2 WPKI与PKI的异同 认性，另一方面，用加密的方法可以保障信息的私 在实现原理和基本服务内容上，两者都是以 密性．随着Internet的迅速发展，这几年通过手机 公钥技术为基础建立一个安全通信的信任机制平 进行无线电子政务和移动商务也已出现，如何保 台，利用这个平台提供的安全服务来进行安全通 障在无线领域电子邮件的安全传输，是我们考虑 信或事务处理．认证、保密、完整性和不可抵赖性 的新问题．WPKI是PKI技术的扩展，利用它可 是它们的基本服务．在应用环境及协议体系结构 以实现在无线领域电子邮件的安全传输．目前，国 上，PKI是基于web协议的环境，包括 web客户 内对WPKI技术的研究还处于初级阶段，利用 端、IP网络和web服务器，WPKI是WAP应用 WPKI实现无线电子邮件系统的安全传输也在积 环境，包括WAP客户端、无线网络、WAP网关、 极的研究之中，本文通过比较PKI和WPKI技术 IP网络和web服务器．在采用的加密算法上， 的异同，给出了一种基于WPKI技术的电子邮件 PKI主要有对称(以DES算法为代表)，非对称 系统的实现，以期提高无线领域电子邮件系统传 (以RSA算法为代表)，以及哈希算法(以MD5 输的安全性． 算法为代表)等，而WPKI由于受制于无线设备 的较低性能，出于加密效率的考虑