ＷＰＫＩ技术在移动电子商务中的应用研究.docVIP

ＷＰＫＩ技术在移动电子商务中的应用研究 　　摘要：随着移动电子设备日益普及，移动电子商务要又好又快发展，其安全性必须得到重视。该文针对移动电子商务的安全问题，阐述了无线公钥基础设施技术WPKI的组成及安全框架，其在移动电子商务中的应用情况。 　　关键词：移动电子商务；安全技术；WPKI；应用 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)36-2880-02 　　The Applied Study onWPKI Technology in Mobile E-commerce 　　YAO Pei-hua 　　(Nantong Shipping College, Nantong 226010,China) 　　Abstract: Withthepopular of mobile electronic Equipment, the mobile E-commerce is good develops quickly, its security must obtain takes.This article in view of the mobile E-commerce security problem, elaborated the wireless public key infrastructure technology WPKI composition and the security frame, it in mobile E-commerce application situation. 　　Key words: Mobile E-commerce; safety technology; WPKI; application 　　1 引言 　　公开密钥基础设施（Public Key Infrastructure，PKI）技术是目前网络安全建设的基础与核心，它采用非对称密码算法和数字签名技术，由第三方权威机构认证中心（Certificate Authority，CA），通过数字签名，把用户(或机构)公钥和身份信息绑定在一起，形成数字证书颁发用户（或机构），从而保证网络信息的安全、真实、完整和不可抵赖。PKI 技术可以让个人或企业安全地从事其商业行为，从而为电子商务的迅速发展奠定了安全技术基础。 　　随着技术的迅速发展，移动电子设备（如手机、个人数字处理PDA）的大量普及，基于个人移动设备的电子商务（移动电子商务）成为可能，但其安全性是影响移动电子商务发展的关键。如何提供一个高效的、具备较高安全性的、且能完全适用于现有移动网络环境的电子商务协议平台将成为移动电子商务基础设施的一个关键部分。 　　在无线通信环境中，由于无线网络设备的存储容量有限，处理速度慢，带宽低，决定了它不能像有线网络那样依靠高强度的密钥及算法来保证安全性。WPKI（Wireless PKI）就是为满足无线通信安全需求，针对无线通信环境的特点，在有线PKI 基础上进行了优化拓展，有效地实现了移动电子商务密钥和证书管理、加密等的一系列策略与过程。为移动电子商务的用户提供身份认证、访问控制和授权、传输机密性和完整性、不可否认性等安全服务。随着无线网络技术的发展和 WPKI 标准的不断完善，WPKI 将被广泛应用于无线网络中各种安全通信服务领域。 　　 　　图1 WPKI组成 　　 　　图2 WPKI 移动电子商务安全框架 　　2 WPKI 的组成 　　同PKI 系统相似，WPKI也是通过管理密钥和证书来执行移动电子商务安全策略的。WPKI 系统是由认证中心 CA、注册中心 RA、证书目录数据库和终端实体组成，如图1所示。 　　WPKI 和 PKI 区别仅在于终端实体是无线应用协议（Wireless Application Protocol ，WAP） 手机，RA 功能由 PKI Portal 替代完成类似的功能，而 WAP 网关则是用于连接无线网络和有线网络的接口。 　　WPKI 对PKI进行了优化，主要包括对证书格式进行了简化，从而减少存储容量。另外 WPKI 采用了先进的 ECC 公钥算法，而非传统的 RSA 算法，这就可以大大提高运算效率，并在相同的安全强度下减少密钥的长度。由于WPKI证书格式是 PKIX 证书的子集，所以可以在标准 PKI 中保持互操作性。 　　3 WPKI 移动电子商务安全框架 　　鉴于目前大部分移动设备处理能力的低下，下面我们提供一种适合目前情况的WPKI 移动交易安全框架，即引入验证服务器（validation authority， VA）的 WPKI移动交易安全框架，如图 2 所示。 　　VA作为所有无线终端的代理，完成各种复杂的证书验证和加密/解密操作，