密码学及安全应用9.pptVIP

WTLS握手协议流程 Client Hello Certificate* Server Key Exchange* Certificate Request* Server Hello Server Hello Done Certificate* Client Key Exchange* Certificate Verify* [Change CipherSpec] Finished [Change CipherSpec] Finished 服务器端 客户端 WTLS握手协议的一个实例 ① 客户端发起连接请求，提供加密算法、认证算法以及压缩算法候选列表，并提供安全性需求、客户随机数等数字化信息到服务器。 ② 服务器通过选择适合自己的算法信息并发送服务器随机数，接着发送服务器证书到客户端，此时，WPKI证书以证书链的形式存在。 ③ 服务器发送获取客户证书的请求。 ④ 客户端利用存储在WIM卡中的CA中心公钥验证证书链，以检验服务器证书的有效性。 ⑤ 客户端发送自己的证书URL到服务器。服务器向证书中心申请客户证书进行验证。 ⑥ 客户端生成预主密钥并用服务器端公钥加密后传送到服务器。通知服务器应该采用协商好的会话密钥，并发送结束握手报文以结束整个流程。 10.4.4 无线网络的物理安全技术 1. 跳频技术 2. SSID访问控制 3. WEP与WPA 习题 1. 在移动互联网中，下