支持TLS隧道的WAP代理网关的研究与实现

《支持TLS隧道的WAP代理网关的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、支持TLS隧道的WAP代理网芙的研究与实现支持TLS隧道的WAP代理网关的研究与实现专业：检测技术与自动化装置硕士生：邓金培指导教师：吕志民摘要随着3G网络的迅速铺开和无线终端处理能力的提高，WAP的应用越来越广泛。虽然WAP2．0早已制定，但目前市场上使用最多的仍是WAPl．X版本，研究与实现也局限于这个版本。而WAPl．X有一个显著的安全漏洞，使其不能很好地支持端到端的安全通信，严重制约了其在一些安全性要求较高的场合中的应用。WAP2．0通过引入支持TLS隧道，很好的解决了这一问题。本文首先简述了WAP协议的发展趋势后，比较WAPl．X和WAP2．0协议栈

2、的区别，特别是研究了WAP2．0为了支持TLS隧道而对TCP所作的优化。在此基础上，本文针对目前实际应用的现状，在保持对WAPl．3的最大兼容的同时，提出了在一个基于Linux平台且仅支持WAPl．3的网关上实现支持无线特征TCP，使其支持WAP2．0的代理。然后本文阐述了WAPl．X的安全漏洞，研究支持TLS隧道的WAP2．0实现端到端安全通信的原理，分析了有线环境的认证中心模型。在保持兼容性的前提下，提出把有线网络认证中心扩展到无线领域，具体给出了无线认证中心系统的结构、配置、工作流程。最后在这个无线认证中心的基础上对WAP代理网关进行软件仿真和实际环境的

3、测试，表明该代理网关具有支持TLS隧道WAP2．0代理功能，满足目前市场应用现状，既兼容了市场上还十分广泛的WAPl．3终端设备，适应了WAP2．0的广泛应用的趋势，又可节约研发时间和硬件成本。因此，论文提出的方法是正确的，研究结果也具有一定的实用价值。关键词：WAP，代理网关，TLS隧道，无线特征TCP，无线认证中心支持'ITS隧道的WAP代理网关的研究与实现ResearchandImplementationofWAPProxyGatewaywithTLSTunnelingSupportingMajor：DetectionTechniqueandAutoma

4、ticDeviceName：DengJinpeiSupervisor：LUZhiminABSTRACTAsthe3Gcomingsoonandthewirelessterminalprocessingcapacityimproving，theWAPwillbeappliedinmoreways．TheWAP2．0hadbeenbroughtforwardforlong,butwhatismostlyusedonthemarketnowisstilltheWAP1．xwhichisalsostudiedandimplementedmost．However,the

5、reisawell-knownsecurityleakinⅥAP1．x．Itcan’tsupporttheend-to·endsecurecommunicationfully,soitisrestrainedtosomeapplicationsrequiringhighsecurity．BysupportingTLSTunneling．theⅥAP2．0cansolvethisproblemwelLThisthesisfirstlydescriesthedevelopmentandtrendofWAPinbrief,andcomparesthedifferen

6、cebetweenWAP1．xandWAP2．0．Then，itmakesresearchontheoptimizationtheWAP2．0applyingtoTCPwhichaimstosupportTLSTunneling．Soaccordingtothestatusofpracticaluse，tomakethebestcompatibilityforWAP1．3，thisthesissuggestsaddingafunctionofWAP2．0proxytoagatewaywhichisbasedonLinuxandonlysupportsWAP1．

7、3．Next，thisthesisexplainsthesecurityleakinWAP1．xandmakesaresearchontheimplementofend··to--endsecurecommunicationbyusingTLSTunnelinginWAP2．0，andatlastitanalyzesthewiredcertificateauthoritymodel．Forkeepingcompatibility,thisthesisputsforwardthatawirelesscertificateauthority(WCA)canbeim

8、plementedbyextendin