无线PKI中具有安全代理的新型CA方案  

USING SECURITY AGENT PROTECTING CA IN WIRELESS PKI

作　　者：甘志[1] 李鑫[1] 陈克非[1] 

机构地区：[1]上海交通大学计算机科学系,上海200030

出　　处：《计算机应用与软件》2006年第7期1-2,73,共3页Computer Applications and Software

基　　金：国家自然科学基金项目(90104005)资助

摘　　要：无线PK I是WAP Forum提出的用于保护无线通信安全的协议。通过使用WPK I,手持设备客户端能够利用公开密钥技术来保护数据的保密性和完整性。由于手持设备存储容量和计算速度都相当受限,只有少量的手持设备能流畅的完成WPK I所必须的计算任务。即使采用了具有强计算能力的手持设备,用户也仅能与采用了WPK I技术的部分服务器进行安全通信。手持设备用户仍然无法和Internet上的任意用户之间建立可靠的连接。通过对现有的无线PK I系统进行分析,提出了无线PK I的一种可选的运行方式。新的运行方式将客户端难以承担的计算任务移植到可信安全代理服务器端,并采用密码协议保证安全代理的正确运行。新协议降低了WPK I框架对无线手持设备的计算和存储能力的要求,同时系统的安全性也得到了进一步的保障。而无线手持设备用户也能够和Internet上的用户进行安全的通信。With the application of WPKI （ Wireless Public Key Infrastruc-ture） specification, mobile user can communicate with other mobile user securely by using public key cryptography. As WPKI protocol contains heavily computing task,only mobile device with strong computing power can make use of WPKI. And common handset can＇t benefit from WPKI system. When visiting Internet service, mobile devices must trust gateway. It＇s not wished in many occasions. Even more, WPKI doesn＇t solve the, problem how mobile user communicates with Internet users. In this paper,we provide a new work mode for WPKI framework. Under this new work mode, most of the security works will been performed by a trusted security proxy server. Mobile users can now securely communicate with any Internet users and consume fewer handset＇s computing power than before.

关 键 词：无线PKI 无线传输层安全协议 WAP网关 

分 类 号：TP368.33[自动化与计算机技术—计算机系统结构] TP393.08[自动化与计算机技术—计算机科学与技术]