WPKI在3G中的应用研究-通信与信息系统专业论文.docxVIP

贵州大学硕士学位论文 贵州大学硕士学位论文 HYPERLINK \l _bookmark0 Windows Mobile 6 33 HYPERLINK \l _bookmark0 Wireshark 33 HYPERLINK \l _bookmark0 4.2 基于 3G 的 WPKI 应用模型构建 33 HYPERLINK \l _bookmark1 4.2.1 基于 ECC 的 CA 证书生成 34 HYPERLINK \l _bookmark2 4.2.2 基于 ECC 的客户端证书生成 35 HYPERLINK \l _bookmark3 4.2.3 基于 ECC 的 WEB 服务器端证书生成 36 HYPERLINK \l _bookmark4 4.2.4 可信任证书库生成 37 HYPERLINK \l _bookmark4 4.2.5 基于 SSL 的安全环境配置 37 HYPERLINK \l _bookmark5 4.3 基于 3G 的 WPKI 应用模型测试 39 HYPERLINK \l _bookmark6 4.4 基于 3G 的 WPKI 应用模型安全性分析 42 HYPERLINK \l _bookmark7 4.5 小结 46 HYPERLINK \l _bookmark8 第 5 章 总结与展望 47 HYPERLINK \l _bookmark8 5.1 总结 47 HYPERLINK \l _bookmark9 5.2 展望 48 HYPERLINK \l _bookmark10 致 谢49 HYPERLINK \l _bookmark11 参考文献50 HYPERLINK \l _bookmark12 附 录52 I I 摘 要 随着 3G 市场的快速发展，电子商务、电子贸易以及互联网服务等新型业务得到迅速推 广。这些新型业务对安全性要求很高，一些移动通信中的关键数据一旦被窃取，会对用户造 成很大的损失，从而导致其无法顺利开展。WPKI 技术是解决该安全问题最为有效的方法之 一。它采用了椭圆曲线密码体制，利用其安全性能高、存储空间小、计算量小、处理速度快、 带宽要求低以及抗攻击性的优点，适应了移动终端设备内存小、处理能力低和无线网络带宽 窄的现状，保障了移动通信的安全。 本文首先对 WPKI 原理及关键技术、3G 网络体系及安全体制进行了深入的研究。然后 在对 3G 接入网和应用域存在的漏洞详细分析的基础上设计了 WPKI 网络模型和 WPKI 协议 模型。WPKI 网络模型包括第三方认证授权系统网络结构和引入 WPKI 的 3G 系统网络结构； WPKI 协议模型包括用户身份保密协议和实体认证协议。并且利用 TOMCAT 的 HTTPS 功能 和 OpenSSL 制作、签发 ECC 证书的功能，搭建了一个支持双向认证的仿真平台。经过测试， 该仿真平台能够实现双向认证。最后利用网络嗅探工具 WireShark 对引入 WPKI 技术前后的 网络传输进行安全性分析，证明引入 WPKI 技术可以保证数据在移动通信过程中的真实性、 机密性、完整性和不可否认性。本文最后分析了论文存在的不足，并对 WPKI 的未来应用进 行了展望。 关键词：无线公钥基础设施；3G；数字证书；椭圆曲线密码体制；移动通信安全 图书分类号：TN918 II II The Application Research of WPKI in 3G Abstract According to the fast development of 3G market, some new kinds of business such as e-commerce, e-trade and internet services have been promoted rapidly. These new business require highly security for some critical data of mobile communications, which if stolen, the user will sustain costly loss and lead to these new kinds of business can not be developed smoothly. WPKI technology is one of the most effective methods to solve these security problems. By using elliptic curve cryptography with the advant