一种基于公钥技术的3G安全体系结构及其实现

通过分析3G安全体系结构和移动通信系统的安全威胁,得出了3G体系结构存在的安全隐患。针对这些安全隐患,结合WPKI的相应特点,该文提出了一种基于SSL握手协议的用户与服务网络的AKA机制,即在3G体系结构中部署WPKI体系,使得无线终端侧实现了私密性、数据完整性等保护功能。最后模拟实现了一套完整的鉴权认证过程,实验结果表明:该机制能够很好地完成无线终端侧和服务网络之间双方的身份认证、加密传输、完整性保护等在3G安全体系中非常必要的功能。

一种安全增强型无线认证与密钥协商协议

针对当前3G网络身份认证与密钥协商方案存在扩展性差、用户身份信息易泄露的问题,提出一种基于无线公钥体制的安全增强型无线认证与密钥协商协议,实现实体间的双向身份认证,保护空中接口及有线通信链路,防止用户和接入网络身份标识泄露。该方案支持数字签名,可提供不可否认性业务。形式化方法验证分析表明,该协议能够满足安全需求。

基于WPKI的安全无线电子政务体系结构的分析与设计

分析无线电子政务的特殊安全需求,在原有电子政务的PKI体系结构上提出一种扩充的基于WPKI的安全无线电子政务体系结构,并结合WAP1.x,WAP2.0版本给出无线电子政务安全缺口问题及其解决办法,最后讨论实施基于WPKI的安全无线电子政务系统的关键技术。

基于无线PKI-PMI实现安全的移动电子政务

移动电子政务作为电子政务一个新的分支,为电子政务提供了强大的扩展能力和移动能力.针对移动电子政务的安全需求,探讨了将无线PKI-PMI应用于实现安全移动电子政务的方案.在分析移动电子政务和无线PKI体系结构的基础上,讨论了该方案的关键技术。

无线安全中间件的设计与应用

本文提出了一个适应多种移动终端技术的无线安全中间件的设计方案。介绍了中间件的各部分内容、实现并将此中间件应用于无线电子商务中,具有一定的实践意义。

认证中心在无线网络上的设计与应用

随着无线网络的迅猛发展,无线公钥基础设施(WPKI)成为了无线安全领域研究的热点。WCA作为WPKI的信任基础,是构建CA认证中心的理想方案。本文对WCA提出了一种完整的解决方案,以保障移动电子商务的安全。

无线数据采集系统WPKI架构的研究与设计

无线接入网络的出现极大方便了正处于信息化浪潮中的人们的生活,它使人们摆脱网线的束缚,扩大了终端的活动范围,提高了人们的工作效率.但同时安全问题也随之应运而生,构建一个无线接入网络的安全体系架构日益成为各种无线应用下研究的一个热点.本文基于常见于采用"一卡通"的各大高校的校车刷卡数据采集系统中的手工许多不便,设计自动化无线数据采集系统,根据无线的开放式特点,采用将基于校园网的有线PKI扩展到无线领域的方式构建校园WPKI,保证数据的安全传输与存储.

无线认证中心设计及其安全性研究

随着无线通信技术的发展,移动电子商务迅速增长,需要安全设施来保证无线环境下的安全,因此WPKI成为了安全领域研究的热点。文中介绍了移动电子商务的安全需求,对无线网络安全中的关键技术——WPKI进行了深入地研究,重点对其核心部分——无线认证中心进行了分析与设计,结合无线环境的特点和要求完成了认证中心的设计,并着重对认证中心的安全性进行了深入研究,提出了一种构建移动电子商务中CA认证中心的理想方案。

WPKI技术在无线局域网中的应用

无线局域网正得到迅速推广使用,但它存在着较为严重的安全隐患。文章基于无线局域网的安全解决方案,介绍了WPKI的基本原理和优势,WPKI的体系结构和操作流程,并基于WPKI规范,对WPKI在移动终端上的关键技术的设计与实现进行了研究和探讨。

WPKI与PKI关键技术对比

与有线网络相比,无线网络存在较多的环境制约,包括带宽窄、延迟大、稳定性差等;同时,手持设备存在诸如CPU功能弱、存储量小、功耗受限、显示窗口小等等问题。为了使公钥基础设施(PKI)应用扩展于无线环境,WAP论坛定义了无线公钥基础设施(WPKI)规范。WPKI的宗旨在于尽可能使用现有PKI协议,仅在需要时才定义新规范,对WAP PKI和PKI在应用环境、协议架构、数据及业务流程、加密算法、证书格式及协议标准方面进行了比较。

基于WPKI和移动Agent的移动OA应用

在分析无线公钥基础设施(WPKI)技术和移动Agent技术的基础上,提出了一种基于WPKI和移动Agent的移动OA系统应用方案,并对移动OA系统的功能结构和移动Agent的迁移实现进行了重点设计。该方案利用WPKI技术实现了移动OA的机密性、认证性等安全需求,并利用移动Agent技术在移动设备现有技术条件下,提高了移动OA的应用效率和安全性。

基于WPKI的移动环境中的数字时间戳服务

无线通讯技术的进步和市场的广大使得在移动环境中进行商务活动广受关注,而数字时间戳技术是保障安全的重要措施之一。考虑到目前移动环境下数据通信的一些限制,主要是移动终端有限的能力和无线传输有限的带宽,分析比较了现有的几种时间戳协议(线性链接协议,分布式信任协议和树型链接协议)在移动环境中的应用,并引入WPKI实现移动环境中的数字时间戳服务。

WPKI在移动电子商务安全中的应用

PKI技术是各种安全解决方案的基础。WPKI是应用到无线网络中的PKI技术。WPKI必须对有线网络中的PKI进行优化和裁剪,才能适应无线网络的特点。本文简要介绍了PKI的技术背景和无线网络的特点,讨论了WPKI的关键技术,探讨了几种WPKI在移动电子商务安全中的应用模型,包括基于WAP的应用模型、基于STK的短消息应用模型和J2ME应用模型。

WPKI中证书撤销验证的代理OCSP方案

在WPKI中,如何在无线终端设备中验证服务器证书是否撤销是一个复杂的问题。对此提出一种新的方案,称之为“代理OCSP方案”。它是对OCSP协议的改进,能够用较小的代价获得证书的实时状态。给出这种方案的详细设计,并和其他方案进行了比较。

WPKI技术模型研究探讨

PKI是传统信息交易安全的解决方案,而WPKI是针对移动信息交易安全提出。本文从阐述WPKI开始,对比了与传统PKI的区别,提出了WPKI技术业务模型,解释WPKI技术模型中各个必要的实体。最后提出了WPKI技术有待将来研究的问题。

基于WPKI的在线支付系统的安全性设计

针对在线支付系统存在的安全隐患,提出了一种基于WPKI体系结构的解决方案,设计并实现了一套加油站在线支付系统。该系统采用SSL协议、数字签名以及数字证书实现支付过程中的身份认证,保证了信息的完整性,其中CA利用OpenSSL库进行开发。系统采用三层Web体系结构模式,表现层采用MVC设计模式完成,业务层采用JDK动态代理封装事务,持久层采用DAO设计模式完成。实验结果表明,基于WPKI体系结构的在线支付系统实现了支付过程中的保密性、真实性、完整性及不可否认性。

WPKI模型和实施方法探讨

各种无线网络正得到迅速推广使用,但它存在着严重的安全隐患。本文基于无线环境下的安全解决方案,论述了无线公钥基础设施(WPKI)的模型和无线传输层安全协议(WTLS)的组成,并对WPKI实施方法进行了探讨。

椭圆曲线算法的研究及其在WPKI中的应用

论文对WPKI的关键技术进行研究与分析,提出了一个基于椭圆曲线密码体制的WPKI模型,讨论了椭圆曲线加密算法的核心算法,并对算法提出了改进,比较了新旧两种算法的效率,得出了新算法更有效的结论,验证了这个WPKI模型的可行性。

一种改进的OCSP证书撤销方案

在WPKI中,无线终端设备必须验证服务器证书是否己经撤销。撤销验证是一个复杂的处理过程,因此要选择一个代价较小、简单可靠、适合无线环境的撤销验证方案。在已有的OCSP(On-line Certificate Status Protocol)方案基础上提出一种新的方案,称之为改进的OCSP方案。它是对OCSP协议的改进,能够用较小的代价获得证书的实时状态。给出了这种方案的详细设计,并和其他方案进行了比较。

适应普适环境的安全架构改进方案的研究

计算模式的变革发展,第三个时代——普适计算时代即将来临,它广阔的应用前景让其迅速成为研究的热点。而如何构造一个安全的普适计算环境,即如何能够安全地获得普适计算环境提供的方便快捷,成为普适计算发展应用道路上一个迫切需要解决的问题。本文从普适计算环境的特点入手,在对现有安全机制基于普适计算环境下的优缺点进行分析比较的基础上,探讨并提出了一套适应普适计算环境的改进式安全解决方案——SSPKI。