[摘要] 无线网络的巨大成功将改变电子商务和互联网，无线应用协议（wap）为电子商务、无线应用服务提供了安全性服务。本文概述wap和无线公钥基础设施（wpki）的模式，研究了wpki如何以及为何在wap的环境下满足无线应用的安全要求，并针对主要技术问题和wpki在wap环境下的实施。
　　[关键词] 公钥基础设施无线应用协议
　　随着无线网络的发展，电子商务正进入一个新的时代。消费者可以随时随地利用手机、掌上电脑等无线装置，在网上购物、网上银行开户和交易等活动。然而由于有些信息通过无线网络进行传输，这就可能存在许多风险。然而采用公钥基础设施(pki)能解决存在的风险问题。本文阐述了pki 和wpki，介绍了wap 环境，并讨论wpki 的一些关键技术问题，着重讨论了如何利用wpki来保证无线应用的安全；并且进一步论述了wap作为未来wpki的初始驱动的原因。
　　
　　一、pki和wpki的概述
　　
　　pki是一种遵循既定标准的密钥管理平台，是为网络应用提供加密和数字签名等密码服务及所需密钥和证书的管理体系。它包括协议、服务和标准，用来支持需要公钥加密的应用程序，也是用来产生、管理、存储和吊销公钥证书。
　　wpki即是无线pki，它是将互联网电子商务中pki安全机制引入到无线网络环境中的一套遵循既定标准的密钥及证书管理平台体系，用来管理在移动网络环境中使用的公开密钥和数字证书，有效建立安全和值得信赖的无线网络环境。wpki是传统的pki技术应用于无线环境的优化扩展。
　　
　　二、wap
　　
　　wap是在数字移动电话、因特网或其他个人数字助理机（pda）、计算机应用之间进行通讯的全球开放标准。它是由一系列协议组成，用来标准化无线通信设备，可用于internet访问，包括收发电子邮件等。wap是将移动网络和internet以及公司的局域网紧密地联系起来，提供一种与网络类型、运行商和终端设备都独立的移动增值业务。wap是一个全球性的开放协议，并使用无线设备的移动用户可以方便的即时获取信息和服务。
　　无线网络比有线网络多了一个连接，就是wap网关在无线设备之间的连接。一个用户想用手机查看自己银行账户信息，具体步骤如下:(1)用户向wap网关发出的请求。(2)wap网关解析请求，再发送到相关的服务器。(3)内容服务器响应wap网关，并发送相关内容。(4)wap网关再把相关信息发送到用户的手机上。
　　随着wap的发展，wtls v2.0使用了无线传输层安全协议（wtls），从而构成端到端的信息安全保障机制。其原因是wap是不依赖网络的，所以很容易把应用移植在宽带，如gprs上。但新网络如3g出现，就必须再次band wap。
　　无线标记语言(wml)是一种优化脚本语言。 javascript为web clients提供服务，wtls 提供安全服务。这就使得现在许多功能被wpki使用。wap身份识别模块(wim)是实现在sim卡上为wap应用提供的一个安全模块。wim用来执行wtls和应用级安全功能（如数字签名认证，密钥交换），特别用于存储和处理在用户识别和认证时需要的信息。

　　三、无线pki
　　
　　wpki最关注的是政策和标准以用来管理电子商务，并在无线应用环境下通过wtls和wmlscrypt提供安全服务。wpki的基本结构和数据流如图所示。组件包括端实体应用(ee）、注册审批中心(ra)、认证机构(ca)和pki目录。在wpki中，端实体应用和注册中心的实现与传统pki不同，而且需要一个全新的组件－pki门户。

　　wpki中的端实体应用的具体实现是一个运作在wap终端上的优化软件，它依靠wml脚本加密接口和脚本加密库来作密钥服务和加解密操作。具体函数包括以下几个:(1) 用户公私钥对的生成、存储和访问;(2)首次证书应用的完成、签名和提交;(3)证书更新请求的完成、签名和提交;(4)证书撤消请求的完成、签名和提交;(5)查找证书和撤消信息;(6)生成和验证数字签名。
　　pki门户是一个联网的服务器，类似wap网关，有ra的逻辑功能，并负责转换wap客户给pki中ra和ca发的请求。pki门户内嵌ra函数和无线网络中的wap设备以及有线网络中的ca进行交互。一次完整的wpki操作流程有:(1)ee用户向pki门户申请证书;(2)pki门户审查用户申请，通过后给ca发证书申请;(3)ca发行证书并将证书贴到有效证书目录;(4) pki门户创建证书url，并把url发送给ee用户;(5) web服务器或其它移动电子商务服务器取回证书或者是撤消信息;(6)ee用户和wap网关使用证书和密钥建立安全的wtls会话，wap网关和移动电子商务服务器或者web服务器建立安全的ssl/tls会话;(7) ee用户用私钥证书对会话内容签名，结合加密保证无线设备和互联网之间的数据安全传输。
　　在上述操作流程中，wtls会话的客户端和服务器端在验证ca根证书有效性时有两种方法:带外hash验证方法和签名验证方法。在建立wtls会话过程中，客户端把证书url发给服务器端，服务器端使用该url取证书。取得证书后，服务器端使用该证书，但不会把证书发给客户端。客户只接收和存储证书url，可以节约有限的带宽和存储资源。url定义可以有两种机制:ldap url和http url。
　　
　　四、结论
　　
　　本文对wpki的技术问题进行讨论，并简述了wpki在wap环境的实施。 随着手机普及率的升高和移动商务服务的多样化，作为无线网络通信中交易环境的守护神，wpki的市场应用会有很大的发展潜力，其技术会进一步成熟和完善，它必将成为无线通信安全领域研究讨论的热点。