论文部分内容阅读
随着无线网络技术应用的日益广泛,无线网络的安全问题成为无线网络应用的热门问题。本文所介绍了无线网络技术的安全机制,包括无线局域网、移动网络技术的安全机制,总结得出网络安全主要体现在用户认证和数据加密两个方面。用户认证保证敏感数据只能由授权用户进行访问,而数据加密则保证发出的数据只能被所期望的用户所接收和理解。在无线网络中,数据传输是利用微波在空气中进行辐射传播,黑客可以在无线AP(Access Point)所覆盖的任何位置,侦听、拦截、破坏用户的数据通讯,因此无线的安全保密问题就显得尤为突出。PKI(Public Key Infrastructure)是在密码学的基础上,通过使用公开密钥技术和数字证书确保系统信息安全并验证数字证书持有者身份的一种安全基础设施。它在公钥加密的基础上实现了证书的产生、管理、归档、发放以及证书作废等功能,为应用系统实体提供了身份认证、数据保密性、数据完整性和不可否认性等。但是,由于PKI是有线环境下的安全平台,它使用的密码算法如:RSA,Diffe-Hellman算法计算速度慢、耗费内存空间,X.509证书占用空间大,这些特征都限制了它在无线移动终端中的使用,不能解决无线环境下的安全问题。2000年,WAP(Wireless Application Potocol)论坛公布了WPKI(WAP Public Key Infrastructure)规范,作为一个开放的标准,解决无线环境下的安全保密问题。技术机制的多样化使得安全产品开发商在此基础上开发的各种安全产品不仅存在着劳动重复,而且接口不统一,互操作困难等问题,但是所有的安全产品的技术基础都是加密和认证的结合,所以在此基础上,作者提出了WPKI安全开发平台的设计,并进一步扩展到无线网络安全开发平台的设计。本文分为四大部分。第一部分总结了无线网络技术的安全机制,总结了无线网络安全技术的特点加密和认证的结合,重点阐述了PKI、WPKI的工作原理,说明无线网络安全开发平台设计的可行性和必要性。第二部分重点研究了WPKI开发平台的设计,并详尽叙述了平台中关键模块——加解密支持模块和无线CA(Certificate Authentication,认证中心)的设计和实现,在此基础上进一步提出了无线网络安全开发平台的设计,并给出了关键模块的基本设计。第三部分说明了无线网络安全开发平台的应用,重点说明了在电子商务系统中的应用和未来无线网络技术发展中的应用展望。最后对本文作了一个简要的总结,并说明了课题存在的不足和以后需要进一步完善的要点。