PKI技术及其在移动电子商务中的应用研究(下).pdfVIP

PKI技术及其在移动电商务中的应用研究 3.5 PK.技术在移动电子商务中的应用前景 公钥基础设施(PKI )作为保障大型开放式网络和信息系统安全的最可行、 最有效的措施，其在移动电子商务中的应用前景非常的广阔。作为基于工nternet 的电子商务的安全基础，PKI技术已经取得了巨大的成功，技术成熟，可靠性高。 作为PKI技术在移动电子商务领域的延伸，WPKI技术己成为学界和产业界关注的 焦点。WAP2. 0协议中关于WPKI的相关技术标准是目前应用最广泛的技术标准， 国内外的众多厂商也己推出基于该标准的WPKI产品。 就功能而言，WPKI与传统的PKI没有任何区别，如果WAP网关能够为用户与 CA或RA之间的通信提供端到端解决方案的话，那么在系统组件方面两者之间也 没有什么不同。两者之间的真正差异是应用环境之间的差别，相对于Internet 环境下的PKI系统，WPKI必须承受无线网络环境的诸多限制，例如带宽(虽然随 着3G的应用这个为可能会有所改善)、时延等，同时还必须考虑无线用户终端的 特点，如电池使用时间短、计算和存储资源有限等。 虽然WPKI的设计宗旨是充分利用现有的PKI规则和协议，但是由于现有的 PKI协议在制定的时候都是基于有线网络环境的，并没有考虑到以上的差异。特 别是在证书撤销信息的发布和管理(即证书撤销问题)这一功能的实现上，现有 的PKI协议对用户终端计算量和网络带宽的要求都远超出无线应用环境的负担能 力。例如，传统的通过下载CRL(证书撤销列表)来完成证书撤销和证书查询的 方法，对于无线网络用户而言根本无法实现，因为对于拥有大量用户的CA而言， CRL太长，无法在无线网络中传输。另一方面，无线网络的时延太长，不能适应 OCSP(在线证书状态协议)，OCSP本身所需的确认步骤又会加大用户的通信负 担。所以必须针对无线网络环境的特点，以及无线用户终端设备的种种限制，重 新设计一种高效的证书撤销和证书查询策略。 PKI作为移动电子商务的安全基础设施，是移动电子商务技术普及的前提。 要实现无线通信技术和PKI技术的融合，一方面要依靠移动通信技术的发展，提 供更高的信息传输速率和更丰富的带宽资源;另一方面要依靠对现有PKI技术的 不断改进，使之适应移动通信网络的各项特点，这将包括开发更高效的密码算法 以及安全协议。 在接下来的一章中，我们将详细介绍WAP协议和WPKI. 第四章WAP和W PKI技术 第四章WAP和W PKI技术 随着移动通信技术以及Internet技术的发展，WAP (Wireless Application Protocol)技术己经成为移动终端访问无线信息服务的全球主要标准，也是实现 移动数据以及增值业务的技术基础。1997年中期，世界几个主要的移动设备制造 商Motorola, Nokia, Ericsson和美国一家软件公司Phone. co。作为最初的发起 者成立了WAP论坛，开始进行WAP协议的开发。1997年7月，WAP论坛出版了第 一个WAP标准架构。次年5月，WAP1. 0版正式推出。WAPI. 1版也在1999年5月 正式发行。2001年s月WAP2. 0正式发布。在这一章我们将简要介绍WAP2. 0协议 的主要内容，在此基础上详细介绍WPKI技术。 4.1 WAP2.0概述 WAP2. 0于2001年s月正式发布，它在WAP 1.x的基础上集成了Intemet上最 新的标准和技术，并将这些技术和标准应用到无线领域。这些新技术和标准包括 XHTML, TCP/IP、超文本协议(HTTP/1.1)和传输安全层((TLS)。在这些新技术的 支持下，新增加了数据同步、多媒体信息服务、统一存储接口、配置信息提供和 小图片等新的业务和应用，同时加强了无线电话应用、Push技术和用户代理特征 描述等原有的应用。这些新的业务和应用将会带来一种全新的使用感受，并极大 地激发人们对无线应用服务的兴趣，从而推动移动互联网的发展。 4.1.1 WAP2.0的新特性 通过引进一系列新的技术标准，WAP2.0将引领无线应用进一步向Internet靠 拢，将为移动用户提供更加丰富、快捷的服务，借此WAP技术将继续保持其在 无线应用技术领域的领先位置