随着通信技术的发展进步，移动无线网络覆盖范围增广、带宽增大，使利用移动终端经无线网络访问Internet的方式成为可能。同时电子产品的更新换代加速、软硬件产品的价格下跌和移动设备的批量生产都为增加无线网络访问的用户起到了积极作用。随着多种3G网络开始进入商用，随时随地的无线网络访问可以提供更加便捷和可靠的服务，使基于个人电脑的各种服务移植到移动终端成为可能，网页浏览、下载服务、移动电视、移动商务、移动支付都成为具有发展潜力的服务。安全是制约移动商务发展的一大关键因素，无线网络的空中传输使得信息更容易暴露，更容易被窃听；同时无线网络带宽低、无线终端处理能力低、存储能力有限的现实使得无法将有线宽带网中的安全架构照搬到无线网络中。　　 WAP协议提供了一系列的保护移动网络安全的机制，WAP安全构架由WTLS、WIM、WAPScript、WPKI四部分组成，各个部分在实现无线网络应用的安全中起着不同的作用。安全架构的实施使移动网络的安全性得以提高，对安全问题的有效解决也促进了移动无线网络服务的进一步发展。　　 本文围绕解决移动网络信息安全问题展开，对WAP安全架构进行了分析和研究，并实际开发了一个移动商务系统，用于部署和验证安全技术。主要内容包括设计实现适合移动网络的WTLS数字证书，使用证书认证用户和服务器身份，加密传输重要信息，设计实现用于验证的移动商务系统。WTLS证书通过减少不必要的证书字段、选用密钥相对短的ECC算法使证书的大小更为适合无线网络传输，证书和加密算法的使用为无线网络服务提供了一定程度的安全性。