网络安全第11章 电子商务及支付安全.pptVIP

11.4.2 智能卡在WPKI中的应用 1. WPKI的基本结构 为了满足无线通信安全需求而研发的无线公钥的安全体系WPKI（Wireless PKI），可以应用于手机、个人数字助理PDA等无线装置，为用户提供身份认证、访问控制和授权、传输保密、资料完整性和不可否认性等安全服务。 智能卡拥有优秀的安全性，可以作为WPKI体系当中网络安全客户端很好的接入载体。智能卡有处理器，因而能够在卡内实现密码算法和数字签名，并且能够安全地存储私钥。 WPKI由终端、PKI门户、CA、 PKI目录服务器等部分组成密钥 管理体系。在WPKI的应用中，还 可以设计WAP网关和数据提供服务 器等服务设备。WPKI的基本结构如图。 11.4 电子商务安全解决方案 图11-13 WPKI的基本结构 2. 智能卡在WPKI中的应用 在智能卡应用系统中，终端可以支持多个应用系统，终端上的智能卡需要保存所有被其支持的应用系统CA公钥，产生密钥并进行加解密运算、数字签名、存储数字证书等，因此智能卡上的密钥的安全存储是要解决的重要问题。 （1）智能卡密钥管理策略 （2）证书存储 （3）智能卡安全 11.4 电子商务安全解决方案 11.4.3 电子商务安全技术发展趋势 未来电子商务安全技术的发展趋势主要体现在以下6个方面： （1）构