WAP中WTLS协议的安全性研究

阐述了是如何提供无线通信应用的安全保障,包括如何提供数据的机密性、完整性以及在移动电话和其它无线终端中如何完WTLS成授权鉴定。同时还讨论了协议的一些安全性问题。

基于WPKI的WTLS协议研究

无线传输层安全(WTLS)协议在移动电子商务安全方面发挥着核心作用。利用无线公钥基础设施(WPKI),构建安全并可信赖的无线网络环境,在WTLS协议中,充分发挥WPKI的保密性、完整性、真实性、不可抵赖性等信息安全特征,可提升WTLS协议的综合安全防护能力,具有重要意义。

改进密钥交换算法的WTLS协议扩展分析

针对人们对无线通信网络的功能和安全越来越高的要求,提出基于EC_DH交换密钥和基于RSA交换密钥的扩展WTLS(Wireless Transport Layer Security)协议。首先分析WAP安全架构中WTLS的安全性问题,然后根据数据的机密性、完整性以及在移动电话和其它无线终端中完成授权鉴定,在此基础上针对漏洞提出解决方案,改进后的协议增加了一个颁发证书的过程。最后通过案例证明本协议的安全性。结果表明,WTLS协议是一个更高安全性的协议,在无线通信网络中有着重要的价值和研究意义。

面向安全的WTLS扩展协议的改进与仿真

针对WTLS可能受到的几种主动攻击进行分析,而新一代移动商务的发展也对WTLS的安全性提出更高的要求,为此需要找出WTLS的安全漏洞,在这个基础上对扩展WTLS协议进行分析以及改进,使得协议具有更高的安全性能。分析WAP安全架构中WTLS的安全性问题,根据数据的机密性、完整性在移动电话和其他无线终端中完成授权鉴定,在此基础上针对漏洞提出解决方案,改进后的协议增加一个颁发证书的过程。通过案例证明该协议的安全性。仿真实验数据表明,WTLS协议是一个更高安全性的协议,在无线通信网络中有着重要的价值和研究意义。

基于应用Pi演算的WTLS握手协议建模与分析

针对WTLS握手协议中的特殊密码原语,用等值理论定义了椭圆曲线DH密钥交换原语,用可信机构颁发数字证书的方式定义了数字证书原语。并在密码原语定义的基础上建立了WTLS握手协议的形式化模型,最后用Pro Verif工具分析了协议的秘密性和认证性。结果表明WTLS握手协议满足其安全性说明。

WTLS握手协议后向安全性分析及改进

通过应用π演算建模分析WTLS握手协议,得出其存在密钥泄露的缺陷,并加以改进。在密钥协商过程中使用幂运算处理随机数,并用RSA加密算法对所建立的预主密钥进行加密,以确保在私钥泄露的情况下,攻击者无法获取以后的会话密钥。利用ProVerif工具对改进后的WTLS握手协议进行验证,结果显示其满足后向安全性。

椭圆曲线加密算法及其在WTLS中的应用

1椭圆曲线算法 椭圆曲线指由Weierstrass方程: y2+a1xy+a3y＝x3+a2x2+a4x+a6 (1)所确定的平面曲线.若F是一个域,ai∈F,i＝1,2,…,6满足式(1)的数偶(x,y)称为F域上的椭圆曲线E上的点.F可以是有理效域,也可以是复数域,还可以是伽罗瓦域GF(p').除了曲线E上的点外,还需要加上一个无穷远点O,可以理解为沿y轴趋向无穷远的点.

WTLS的研究与设计

1引论 当前电子信息领域内存在两大发展迅猛的技术:Internet技术和无线网络技术,它们已成为迈向信息社会的两大技术貂支柱.而WAP技术正是结合了以上两者的优势,日益显现出其蓬勃的生机与活力.

无线PKI体系的设计

研究了无线 PKI体系,对无线认证系统、WTLS协议、WAP安全网关以及 WIM卡的接口进行了设计.

移动电子政务的关键技术与安全性问题

有线网络的局限性催生了更为方便快捷的移动电子政务,在分析了无线应用协议WAP、移动中间件、J2ME等关键技术的基础上,给出了移动电子政务的典型案例,最后进一步讨论了WTLS协议和移动电子政务的安全性问题。

WPKI模型和实施方法探讨

各种无线网络正得到迅速推广使用,但它存在着严重的安全隐患。本文基于无线环境下的安全解决方案,论述了无线公钥基础设施(WPKI)的模型和无线传输层安全协议(WTLS)的组成,并对WPKI实施方法进行了探讨。

移动电子交易的安全保障

本文概述了移动电子交易的安全问题,首先介绍了无线上网的运行模式,然后介绍了手机无线上网使用的分层协议,接下来介绍了信息安全传输和信息完整性的保障,进而重点分析了通信双方认证的问题,最后说明了手机SIM卡的功能作用。

校园一卡通无线数据采集系统的WPKI架构设计

为解决无线网络的数据传输安全问题,文章将以WAP网关为桥梁,设计一种基于无线数据采集系统的WPKI安全框架,首先,根据无线和有线网络异构认证体系互通的需求,分别采用WTLS握手协议、SSL密码协议建构双层加密机制,并针对其协议转换中存在的安全漏洞问题,选用透明网关模型,融合密钥交换和口令认证,采用基于ECDH密钥交换算法的PAKE协议,通过双方身份的认证,无线数据采集网络与校内网的接入。最后,经由OPNET仿真分析,该WPKI架构在安全会话建立的时间、无线信道利用率、队列延迟等方面均存在明显的应用优势。