随着无线网络的发展，应用无线环境进行电子商务交易的条件也日益成熟，解决安全问题作为移动电子商务的目前发展的门槛，急需解决。目前，国内外的移动商务研究和应用多是基于无线应用协议WAP，它具有开放性和使用的广泛性，因此，本课题以基于WAP的安全构架为研究对象展开工作。 本文分析了WAP安全构架的主要组成——WTLS、WIM、WMLScript、WPKI，并就它们如何相互结合实现安全构架进行了研究。文中描述了WAP安全构架的几个关键问题：基于WPKI基础设施，通过WTLS、X509证书建立移动终端、Web服务器和WAP网关之间安全信任关系的途径；在现有网络环境下如何避免WTLS协议的安全缺陷，实现端到端安全保障，等等。此外，本文详细分析了WTLS协议，并介绍了WTLS函数库的设计思想和具体实现。文中主要就状态虚拟机的驱动机制和状态转换实现作为重点，展示了软件实现的核心。为便于读者理解课题的设计，文中简要介绍了移动商务安全的特点和信息安全技术的概念。 在本课题中，我参与了课题的理论研究与分析工作，并独立负责WTLS软件的设计、开发和维护，在课题后期，针对软件的测试和维护作了大量工作，最终实现了一个可在移动终端环境下运行的产品，本文最后对其中遇到的难题和解决途径做了总结描述。