WAP 与I-Mode安全机制的对比分析.docVIP

WAP 与I-Mode安全机制的对比分析 　　摘要:介绍了WAP的安全机制,从体系结构开始分析,包括对使用的安全传输协议,认证级别,证书的格式,网关的安全功能与漏洞,智能卡的应用的介绍,同时从这几个方面与当前较为热门的I-Mode所使用的安全机制进行比较。 　　关键词:I-Mode;WAP;WIM;证书;智能卡 　　 　　Security Strategy of WAP and I-Mode 　　JIN Yan 　　Abstract: This paper presents the security strategy used by WAP including the security protocol, the type of certificate, smartcard and the performance of gateway. It will be first illustrated from the architecture of WAP. In the mean time, it will be compared with the adopted security strategy of I-Mode. 　　Key words: certificate; I-Mode; smartcard; WAP; WIM 　　1 WAP与I-Mode概述 　　WAP是由成立于1998年的WAP论坛开发的一套开放的无线应用协议,此论坛由诺基亚、摩托罗拉、爱立信、Unwired Planet等四家公司发起,后经发展拥有100多个公司和机构[1]。2003年WAP论坛加入到开放移动联盟中,不再以一个独立组织的形式出现。设计WAP的最终目的是将无线行业价值链各个环节上的公司联合在一起,以保证产品的互操作性和无线市场的发展。当前WAP的最新版本是几经修改更新后公布的WAP2.0,最新一次修改是在2002年11月。 　　I-Mode是由日本电信运营商NTT DoCoMo公司于1999年2月推出的一项专利移动互联网技术,这项技术是非开放的,在其发展应用过程中,也在不断地改进,加入了新的技术。 　　I-Mode技术采用了较为先进的包交换技术,而WAP使用的是电路交换技术。但二者的传输速度相同,都达到了9.6Kbps。 　　2 WAP与I-Mode应用 　　I-Mode技术在日本本土得到了大力拥护,拥有相当数量的客户群,占据了日本手机上网业务的大半壁江山。截至2001年10月,已拥有2800万用户[2]。在日本的成功发展促使其开始拓展海外市场,现今已在英国、法国、德国、荷兰、俄罗斯、新加坡等国推出其服务,并逐步开始拓展中国大陆、香港和台湾的市场。 　　由于WAP协议本身的开放性,加之手机生产巨头的大力扶持,WAP在世界各国范围内都有应用,而不局限与某一个国家。在中国,采用WAP上网已成为主流方式。中国移动于2000年5月对外宣布进入WAP业务领域,联通也与同一日在中国的20多个城市开通了WAP商用试验网。现今移动与联通都有了自己日趋成熟的WAP网络,并拥有了一定数量的客户群。由中国互联网络中心于2007年5月公布的《中国WAP发展状况调查报告》显示,截至2007年3月底,我国WAP活跃用户数约为3900万,相当于我国2001年传统互联网网民的数量。 　　3 WAP与I-Mode协议栈 　　I-Mode体系结构与Internet非常相似,只对标记语言做了一些修改,但修改后的标记语言CHTML仍然是HTML的一个子集。 　　WAP体系结构为移动通信设备提供了一个层次化的、可扩展的应用程序开发环境。这是通过协议栈的分层设计实现的,WAP体系结构的每一层都为上一层提供接入点,而且可以接入其它服务的应用程序。WAP的体系结构建立在Internet之上,做了一定的扩展,加入了更适合无线环境的子协议。如设计了新的无线标记语言WML;加入了类似于JavaScript的脚本语言WML Script;定义了无线电话应用接口;同时在传统网络安全传输协议TLS的基础上设计得到了无线安全传输协议WTLS。 　　WAP设计了自己独立的协议栈,与传统有线网络Internet协议栈有区别,因此在建立无线网络与有线网络的连接时,必须加入特殊的设备,即网关,用于连接两种不同的协议栈。由于体系结构相似,I-Mode在接入有线网络时无需协议转换,但由于标记语言的不同仍需网关。三者协议栈比较见图1。 　　4 安全机制 　　WAP安全构架由WTLS、WIM、WAP Script、WPKI四部分组成,各个部分在实现无线网络应用的安全中起着不同的作用。无线传输层安全协议WTLS是类似与TLS的用于无线网络的安全协议;WAP身份识别模块WIM,是一个独