研究了基于無(wú)線應(yīng)用協(xié)議安全構(gòu)架的WTLS、WIM、WPKI、WMLScript 4個(gè)組成部分及安全構(gòu)架體系的基本組成部分。分析了端到端的安全模型的三種實(shí)現(xiàn)方式，并比較其安全性。闡述了無(wú)線傳輸安全協(xié)議的服務(wù)類(lèi)型、運(yùn)行流程，采用消息事件機(jī)制設(shè)計(jì)WTLS狀態(tài)機(jī)，并在移動(dòng)終端上設(shè)計(jì)且實(shí)現(xiàn)了WTLS。
關(guān) 鍵 詞 無(wú)線公共密鑰系統(tǒng); 無(wú)線傳輸安全協(xié)議; 安全構(gòu)架; 移動(dòng)商務(wù)

移動(dòng)商務(wù)(M-Commerce) 是利用移動(dòng)通信手段來(lái)完成電子商務(wù)，它為電子商務(wù)的發(fā)展創(chuàng)造了更為廣闊的發(fā)展空間。移動(dòng)商務(wù)是通過(guò)手機(jī)、PDA(個(gè)人數(shù)字助理)等便攜移動(dòng)終端來(lái)完成商務(wù)活動(dòng)。隨著移動(dòng)通信技術(shù)的發(fā)展，移動(dòng)商務(wù)的條件日益成熟，安全問(wèn)題作為移動(dòng)商務(wù)發(fā)展的門(mén)檻，急需解決。目前，國(guó)外大公司紛紛推出以WAP(無(wú)線應(yīng)用協(xié)議)為基礎(chǔ)的移動(dòng)商務(wù)安全構(gòu)架，它具有開(kāi)放性和使用的廣泛性，主要以WPKI(無(wú)線公鑰加密框架)為基礎(chǔ)、WTLS(無(wú)線傳輸層安全協(xié)議)為安全傳輸協(xié)議；為移動(dòng)終端廠商、移動(dòng)運(yùn)營(yíng)商、增值服務(wù)商提供統(tǒng)一的移動(dòng)安全構(gòu)架模型。

Abstract This paper studies wireless application protocol four components of security frame and base components of security frame architecture. Analyses three implement methods of End_to_End security frame and their securities. Service Levels and running flow of wireless transport layer security are described . WTLS state machine is designed by message event driven, design and implement WTLS of mobile terminal.
Key words wireless public KEY infrastructure; wireless transport layer security; security frame; m-commerce