無線網(wǎng)絡安全開發(fā)平臺的研究與設計.pdf

1、隨著無線網(wǎng)絡技術應用的日益廣泛，無線網(wǎng)絡的安全問題成為無線網(wǎng)絡應用的熱門問題。本文所介紹了無線網(wǎng)絡技術的安全機制，包括無線局域網(wǎng)、移動網(wǎng)絡技術的安全機制，總結得出網(wǎng)絡安全主要體現(xiàn)在用戶認證和數(shù)據(jù)加密兩個方面。用戶認證保證敏感數(shù)據(jù)只能由授權用戶進行訪問，而數(shù)據(jù)加密則保證發(fā)出的數(shù)據(jù)只能被所期望的用戶所接收和理解。在無線網(wǎng)絡中，數(shù)據(jù)傳輸是利用微波在空氣中進行輻射傳播，黑客可以在無線AP(Access Point)所覆蓋的任何位置，偵聽、攔截、

2、破壞用戶的數(shù)據(jù)通訊，因此無線的安全保密問題就顯得尤為突出。 PKI(Public Key Infrastructure)是在密碼學的基礎上，通過使用公開密鑰技術和數(shù)字證書確保系統(tǒng)信息安全并驗證數(shù)字證書持有者身份的一種安全基礎設施。它在公鑰加密的基礎上實現(xiàn)了證書的產(chǎn)生、管理、歸檔、發(fā)放以及證書作廢等功能，為應用系統(tǒng)實體提供了身份認證、數(shù)據(jù)保密性、數(shù)據(jù)完整性和不可否認性等。但是，由于PKI是有線環(huán)境下的安全平臺，它使用的密碼算法如:

3、RSA，Diffe-Hellman算法計算速度慢、耗費內(nèi)存空間，X.509 證書占用空間大，這些特征都限制了它在無線移動終端中的使用，不能解決無線環(huán)境下的安全問題。2000 年，WAP(Wireless Application Potocol)論壇公布了 WPKI(WAP Public Key Infrastructure)規(guī)范，作為一個開放的標準，解決無線環(huán)境下的安全保密問題。 技術機制的多樣化使得安全產(chǎn)品開發(fā)商在此基礎上開發(fā)

4、的各種安全產(chǎn)品不僅存在著勞動重復，而且接口不統(tǒng)一，互操作困難等問題，但是所有的安全產(chǎn)品的技術基礎都是加密和認證的結合，所以在此基礎上，作者提出了WPKI安全開發(fā)平臺的設計，并進一步擴展到無線網(wǎng)絡安全開發(fā)平臺的設計。本文分為四大部分。第一部分總結了無線網(wǎng)絡技術的安全機制，總結了無線網(wǎng)絡安全技術的特點加密和認證的結合，重點闡述了 PKI、WPKI 的工作原理，說明無線網(wǎng)絡安全開發(fā)平臺設計的可行性和必要性。第二部分重點研究了WPKI開發(fā)平臺的