基于WAP的WPKI技术的研究与设计

《基于WAP的WPKI技术的研究与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、北京交通大学硕士学位论文基于WAP的WPKI技术的研究与设计姓名：张永正申请学位级别：硕士专业：计算机应用指导教师：冯凤娟20071201北塞銮益太茔亟±耋位监塞生塞擅墨中文摘要无线通信技术与传统网络的结合促进了移动网络应用的发展。随着移动网络的不断发展，移动网络的安全问题越来越受到关注，安全问题成为移动网络中需要重点考虑的因素。PKI技术通过运用由可信第三方管理的数字证书来管理公钥。通过运用数字证书，对传输的信息进行加密和鉴别，保证传输信息的机密性、完整性、真实性和不可否认性．PKI的设计原理和系统架构均可应用到移动两络中，来保证移动两络信息的安全，但必须针对移动网络的特点

2、做出优化．论文分为四部分．第一部分综述移动的应用、特点及安全。第二部分主要介绍传统网络安全基础设施PKI的优点、基本原理、系统结构。第三部分对论文相关的WAP技术、WTLS协议、WPKI及WIM进行分析，对WAP的网络模型和协议栈的结构进行了分析．对WTLS协议的握手流程、密钥交换的模式进行分析，并对w11s做出修改，以便使其更加适应移动网络。第四部分主要讨论WPKI的系统设计、WPKI的实现及应用、证书应用类型和证书模板的定制，并给出证书管理、证书应用和cI也的签发等功能的实现流程．论文已完成对WPKI的研究与设计和WTLS的模拟等工作，正在进行相关的测试和分析．通过这些研

3、究与模拟，说嘎i亥tt*是有效、可行的．关键词l致字证书、PⅪ、I．DAP、WAP、WTLS、OCSP、WPKI学位论文版权使用授权书本学位论文作者完全了解北京交通大学有关保留、使用学位论文的规定。特授权北京交通大学可以将学位论文的全部或部分内容编入有关数据库进行检索，并采用影印、缩印或扫描等复制手段保存、汇编以供查阅和借阅。同意学校向国家有关部门或机构送交论文的复印件和磁盘。(保密的学位论文在解密后适用本授权说明)学位论文作者签名：尹弋夺正导师签名：y{；忸《丽签字日期："叩年7硐刁日签字日期：娜年lz月跏日独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作

4、和取得的研究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得北京交通大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。学位论文作者签名：张永莎签字日期：年瑚1日1绪论随着传统网络应用的发展，出现了SSL(SectweSocketsLayer)111、TLS(TransportLayerSecurity)【IJ安全协议和PKI(PublicKeyInfrastructure)【2l安全基础设施等安全技术来保证传统网络应用的安全，保证了传统网络中信息的机

5、密性和完整性、鉴别对方身份及实现服务的不可否认性，有力的促进了传统网络应用的发展。但随着移动通信技术的发展，特别是移动通信技术同传统网络应用的结合，使得移动网络的应用变的越来越广泛，移动电子商务和移动电子政务已经取得了一定程度的发展．但安全问题已经成为移动用户和移动服务商面临的重要问题，因此同样需要一种安全基础设施来保证移动网络应用的安全。PIG的设计理念、系统结构均可应用到移动同络中，但必须结合移动网络的特点做出优化和改进．1．1研究背景和选题意义在各种网络信息技术的应用中，保障用户的合法访问、保证数据在传输过程中的机密性和完整性及确认发送者的身份是最基本的安全要求．越来越

6、多的组织利用公开密钥基础设施(PI(I)为用户提供信息安全服务。在我国，基于PKI技术的安全方案也从金融、电信等少数行业扩展刭更多的领域，出现在电子政务、电子商务等各类信息化应用中．本文是对移动网络的安全进行研究．1．1．1研究背景本论文是在移动通信技术与传统网络的应用结合越来越紧密的情况下，以PKI技术和鬣^P(W'udcssApplicationProtoc01)伽技术为基础，对移动网络的安全技术进行研究．其研究背景体现在以下四个方面：(1)移动通信技术的发展近些年来。宽带移动IP网、移动处理器及移动终端等IT技术与产品的更新换代，移动通信技术同传统网络应用的结合，产生了

7、新的商务交易模式和办公模式，即移动电子商务和移动电子政务。这些应用模式带来了更大的商机。(2)Pl【I技术的广泛应用陬I利用数字证书管理公钥，通过第三方可信的认证机构(CertificationAuthority)把用户的公钥和用户基本信息绑定在一起，在传统网络中验证用户的身份．目前，通用的办法是采用建立在PKI基础之上的数字证书，通过使用加密证书中公钥对要传输的信息进行加密和签发，用以保证数据信息机密性、信息的完整性，通过验证对方的身份证书来进行身份认证，通过使用签名证书来验证对方的签名信息，杜绝通信