無(wú)線網(wǎng)絡(luò)安全關(guān)鍵技術(shù)研究與分析.pdf

1、目前，隨著無(wú)線網(wǎng)絡(luò)應(yīng)剛的日益普及，信息安全問(wèn)題越米越成為移動(dòng)電子商務(wù)和無(wú)線應(yīng)用發(fā)展的一個(gè)瓶頸。1997年，以Nokia、Erricson、Motor0Ia和Unwired Planet為首的無(wú)線設(shè)備制造商組成了WAP論壇，制定了WAP規(guī)范。在WAP應(yīng)用框架中，采用了基于WPKI基礎(chǔ)設(shè)施的WTLS協(xié)議來(lái)提供諸如身份認(rèn)汪、保密性、完整性等應(yīng)用層級(jí)的安全服務(wù)。對(duì)此，許多研究者進(jìn)行了大量卓有成效的研究，給出了許多的研究結(jié)果，極大的促進(jìn)了無(wú)線網(wǎng)絡(luò)

2、尤其是WAP應(yīng)用框架的應(yīng)用和發(fā)展。 WPKI體系和PKI體系一樣，需要數(shù)字證書和證書認(rèn)證中心的支持。不論在建設(shè)時(shí)期還是維護(hù)時(shí)期，數(shù)字證書的管理和使用的費(fèi)用都是很昂貴的：同時(shí)對(duì)于應(yīng)用環(huán)境的要求也比較高。而無(wú)線通信環(huán)境自身的特點(diǎn)是通信帶寬有限、無(wú)線終端處理能力不足和存儲(chǔ)空間緊張。因此資源十分有限的無(wú)線通信環(huán)境對(duì)WPKI體系而言，很難以滿足的。 基于身份的密碼學(xué)(IBC)自從1984年提出，特別是2001年美國(guó)斯坦福大學(xué)

3、的Dan Boneh和加利弗尼亞大學(xué)戴維斯分校的Matt Franklin共同給出一個(gè)具有實(shí)際應(yīng)用價(jià)值的IBE算法(BF-IBE)以來(lái)，得到了很多深入研究和試驗(yàn)，發(fā)展迅速，已經(jīng)成為當(dāng)前的一個(gè)研究熱點(diǎn)。IBC提出的一個(gè)直接目的就是簡(jiǎn)化PKI體系中的繁瑣證書管理和處理，這對(duì)難以支持證書管理的無(wú)線應(yīng)用環(huán)境來(lái)說(shuō)，無(wú)疑是一個(gè)很好的思路。 本文的出發(fā)點(diǎn)和主要目標(biāo)是研究無(wú)線網(wǎng)絡(luò)環(huán)境中的安全需求：通過(guò)簡(jiǎn)化無(wú)線網(wǎng)絡(luò)環(huán)境中的證書管理和處理，使基

4、于公鑰的密碼技術(shù)能夠在無(wú)線環(huán)境中得到很好的應(yīng)用，促進(jìn)無(wú)線網(wǎng)絡(luò)安全應(yīng)用的進(jìn)一步發(fā)展，并切實(shí)形成現(xiàn)實(shí)生產(chǎn)力。通過(guò)對(duì)無(wú)線通信環(huán)境、WAP、WPKI以及IBC進(jìn)行充分而深入的研究，本文論述了IBC技術(shù)實(shí)現(xiàn)的可行性，給出了一種IBC方案(IB mRSA)的實(shí)現(xiàn)，提出了IBC在無(wú)線網(wǎng)絡(luò)環(huán)境中的一種應(yīng)用方案，并與WPKI進(jìn)行了分析和對(duì)比。經(jīng)過(guò)研究發(fā)現(xiàn)，本文提出的應(yīng)用方案是切實(shí)可行的，具有一．定的技術(shù)優(yōu)勢(shì)：與WPKI中的WTLS相比，在安全性沒(méi)有降低的

5、情況下，較大幅度地節(jié)省了無(wú)線通信信道仃限的帶寬， 節(jié)約了無(wú)線迎信設(shè)備中有限的存儲(chǔ)本文的主要貢獻(xiàn)包括一下幾個(gè)方面： [1]分析了無(wú)線網(wǎng)絡(luò)環(huán)境的特點(diǎn)和WAP 中的安全服務(wù)基本求，找到了WPKI技術(shù)沒(méi)有得到廣泛應(yīng)用的技術(shù)原因，即WPKI的缺陷和不足； [2]對(duì)IBC技術(shù)進(jìn)行了深入研究，給出了IB＿mRSA方案的可行性證明，并進(jìn)一步給出了一種基于OpenSSL和硬件密碼設(shè)備的IB＿mRSA的實(shí)現(xiàn)方案。 [3]提出