电子商务和互联网.docxVIP

PGE \* MERGEFORMT PGE \* MERGEFORMT 1 电子商务和互联XX [[ 随着无线XX络的进展，电子商务正进入一个新的时代。消费者可以随时随地利用手机、掌上电脑等无线装置，在XX上购物、XX上银行开户和交易等活动。然而由于有些信息通过无线XX络进行传输，这就可能存在许多风险。然而采纳公钥基础设施(PKI)能解决存在的风险问题。本文阐述了PKI和WPKI，介绍了WP环境，并讨论WPKI的一些关键技术问题，着重讨论了如何利用WPKI来保证无线应用的安全；并且进一步论述了WP作为未来WPKI的初始驱动的原因。 一、PKI和WPKI的概述  PKI是一种遵循既定标准的密钥治理平台，是为XX络应用提供加密和数字签名等密码服务及所需密钥和证书的治理体系。它包括协议、服务和标准，用来支持需要公钥加密的应用程序，也是用来产生、治理、存储和吊销公钥证书。  WPKI即是无线PKI，它是将互联XX电子商务中PKI安全机制引入到无线XX络环境中的一套遵循既定标准的密钥及证书治理平台体系，用来治理在移动XX络环境中使用的公开密钥和数字证书，有效建立安全和值得信赖的无线XX络环境。WPKI是传统的PKI技术应用于无线环境的优化扩展。  二、WP  WP是在数字移动电话、因特XX或其他个人数字助理机（PD）、计算机应用之间进行通讯的全球开放标准。它是由一系列协议组成，用来标准化无线通信设备，可用于Internet访问，包括收发电子邮件等。WP是将移动XX络和Internet以及公司的局域XX紧密地联系起来，提供一种与XX络类型、运行商和终端设备都独立的移动增值业务。WP是一个全球性的开放协议，并使用无线设备的移动用户可以方便的即时猎取信息和服务。  无线XX络比有线XX络多了一个连接，就是WPXX关在无线设备之间的连接。一个用户想用手机查看自己银行账户信息，具体步骤如下:(1)用户向WPXX关发出的请求。(2)WPXX关解析请求，再发送到相关的服务器。(3)内容服务器响应WPXX关，并发送相关内容。(4)WPXX关再把相关信息发送到用户的手机上。  随着WP的进展，WTLSV2.0使用了无线传输层安全协议（WTLS），从而构成端到端的信息安全保障机制。其原因是WP是不依赖XX络的，所以很容易把应用移植在宽带，如GPRS上。但新XX络如3G出现，就必须再次bndWP。  无线标记语言(WML)是一种优化脚本语言。JvScript为WebClients提供服务，WTLS提供安全服务。这就使得现在许多功能被WPKI使用。WP身份识别模块(WIM)是实现在SIM卡上为WP应用提供的一个安全模块。WIM用来执行WTLS和应用级安全功能（如数字签名认证，密钥交换），特别用于存储和处理在用户识别和认证时需要的信息。  三、无线PKI  WPKI最关注的是政策和标准以用来治理电子商务，并在无线应用环境下通过WTLS和WMLScrypt提供安全服务。WPKI的基本结构和数据流如图所示。组件包括端实体应用(EE）、注册审批中心(R)、认证机构(C)和PKI目录。在WPKI中，端实体应用和注册中心的实现与传统PKI不同，而且需要一个全新的组件－PKI门户。  WPKI中的端实体应用的具体实现是一个运作在WP终端上的优化软件，它依靠WML脚本加密接口和脚本加密库来作密钥服务和加解密操作。具体函数包括以下几个:(1)用户公私钥对的生成、存储和访问;(2)首次证书应用的完成、签名和提交;(3)证书更新请求的完成、签名和提交;(4)证书撤消请求的完成、签名和提交;(5)查找证书和撤消信息;(6)生成和验证数字签名。  PKI门户是一个联XX的服务器，类似WPXX关，有R的逻辑功能，并负责转换WP客户给PKI中R和C发的请求。PKI门户内嵌R函数和无线XX络中的WP设备以及有线XX络中的C进行交互。一次完整的WPKI操作流程有:(1)EE用户向PKI门户申请证书;(2)PKI门户审查用户申请，通过后给C发证书申请;(3)C发行证书并将证书贴到有效证书目录;(4)PKI门户创建证书URL，并把URL发送给EE用户;(5)Web服务器或其它移动电子商务服务器取回证书或者是撤消信息;(6)EE用户和WPXX关使用证书和密钥建立安全的WTLS会话，WPXX关和移动电子商务服务器或者Web服务器建立安全的SSL/TLS会话;(7)EE用户用私钥证书对会话内容签名，结合加密保证无线设备和互联XX之间的数据安全传输。  在上述操作流程中，WTLS会话的客户端和服务器端在验证C根证书有效性时有两种方法:带外HSH验证方法和签名验证方法。在建立WTLS会话过