《WTLS协议及其在移动商务安全中的应用研究》由会员分享，可在线阅读，更多相关《WTLS协议及其在移动商务安全中的应用研究（57页珍藏版）》请在金锄头文库上搜索。
1、北京邮电大学硕士学位论文WTLS协议及其在移动商务安全中的应用研究姓名：崔媛媛申请学位级别：硕士专业：密码学指导教师：丁金扣20050310W T L S 协议及其在移动商务安全中的应用研究摘要随着移动用户数量的不断增加，移动市场对移动业务的需求也在 不断上升，移动网和现有I n t e m e t 之间的融合将日渐广泛。无线应用 协议( W A P ) 的出现将移动网络与I m e m e t 有线网络紧密地联系起来， 移动用户使用移动终端( 如手机、P D A 等) 就可以与I n t e m e t 网络进 行互通，方便地实现网络访问、数据共享等功能。 无线传输层安全协议( W r L
2、S ) 是由W A P 论坛组织提出的用于 在W A P 协议中提供安全服务的一种协议。它为上层W A P 应用提供 安全传输服务，并提供了管理( 如建立或终止) 安全连接的接口。 W T L S 协议基于T L S 协议设计，并针对无线环境的特点进行了优化。 本文详细介绍了W T L S 协议的功能特点、体系结构，并对其存 在的安全隐患进行了较为详细的分析，如一些选择明文攻击等。W T L S 协议不能实现前向安全性，因此文献【5 】中提出了一种改进的 W T L S 协议，并声称改进后的协议能实现前向安全性。本文的研究表明：文献 5 】中提出的基于R S A 密钥交换的W T L S 握手
3、协议不能提供 前向安全性。本文对该协议进行了改进，改进后的协议除了可以提供前向安全性外，还比文献 5 中的协议更高效。 文章最后介绍了无线电子商务( m C o m m e r c e ) 的概念和技术， 并以一个具体的m C o m m e r c e 应用为例，阐释了W T L S 在m 。C o I n l T l e r c e 安全中的应用。关键字：W A PW T L S 前向安全性移动电子商务无线网络安全R e s e a r c ho nW T L SP r o t o c o la n dI t sA p p l i c a t i o ni n m - C o m m e
4、r c eS e c u r i t yA B S T R A C TW i t ht h en u m b e ro fm o b i l es u b s c r i b e ri n c r e a s i n g a sw e l la st h ed e m a n do fm o b i l es e r v i c ee n l a r g i n g ，t h ec o m b i n a t i o nb e t w e e nm o b i l ec o m m u n i c a t i o n sa n dI n t e m e tb e c o m e sm o r
5、ea n dm o r ec l o s e rr e c e n t l y h e l e s sa p p l i c a t i o np r o t o c o l ( W A P ) m a k e sm o b i l en e t w o r ka n dI n t e m e tc o n n e c tt i g h t l y , f r o mw h i c hm o b i l eu s e rc a na c c e s st h en e t w o r ka n ds h a r ed a t au s i n gm o b i l et e r m i n a
6、 l ( e g m o b i l et e l e p h o n e ，P D A ) W i r e l e s sT r a n s p o r tL a y e rS e c u r i t y ( W ，S ) i su s e dt op r o v i d es e c u r i t ys e r v i c ei nt h eW A Pa r c h i t e c t u r e ，w h i c hi sd e v e l o p e db y 籼f o r u m 。眦Sp r o v i d e st h eu p p e r - l e v e ll a y e
7、 ro f 缛强Pw i t has e c n r et r a n s p o r ts e r v i c ei n t e r f a c e I na d d i t i o n ，W T L Sp r o v i d e sa ni n t e r f a c e ( e gc r e a t i n ga n dt e r m i n a t i n g ) f o rm a n a g i n gs e c u r ec o n n e c t i o n s n l eW T L Si so p t i m i z e df o rl o w - b a n d w i d
8、t hw i t har e l a t i v e l yl o n gl a t e n c y T h i so a p e ri n t r o d u c e st h ef i m c t i o n a lf e a t u r e sa n da r c h i t e c t u r eo f W T L Sp r o t o c o lm a da n a l y z e st h es e c u r i t yp r o b l e m so fW T L Si nd e t a i l e g c h o s e n - p l a i n t e x ta t t
9、a c k W Sc a n n o tp r o v i d ef o r w a r ds e c r e c yi t s e l f I I l 5 ，am o d i f i e dW T L Sh a n d s h a k ep r o t o c o lw a sg i v e nt op r o v i d eu s e ra n o n y m i t ya n df o r w a r ds e c r e c y P a r t i a lr e s e a r c hw o r ko f t h i sP a D e rs h o w st h a tt h eW T
10、 L S 削1h a n d s h a k ew i t haR S Ak e ye x c h a n g ei n 【5 】c a n n o tp r o v i d ef o r w a r ds c o r e c y W ep r e s e n tar e v i s e dW n Sp r o t o c o lt h a tn o to n l yc a np r o v i d ef o r w a r ds e c r e c yb u ta l s ob em o r ee f f i c i e n tt h a nt h e W T L Sh a n d s h
11、a k ep r o t o c o li n 5 T h eb a s i ci d e a sa n dt e c h n i q u e so fm o b i l ec o m m e r c ea r ei n t r o d u c e da tt h ee n dp a r to ft h i sP a D e r Ac o n c r e t ee x a m p l eo fm o b i l ec o m m e r c ea p p l i c a t i o ni sp r e s e n t e dt od e m o n s t r a t eh o w 、n ，S
12、a p p l i e si nt h es e c u r i t yo fm o b i l ec o m m e r c e K e y ：W A P , W T L S ，F o r w a r dS e c r e c y , m o b i l ec o m m e r c e ，w i r e l e s ss e c u r i t y2缩写本文所使用的英文缩写如下： W A PW T L SW I MX M L W M LT L SS S Lm C o I i 蛐e r c eC B C3 GS M SU D PW D PM M SW i r e l e s sA p p t
13、 i c a f i o nP r o t o c o lW i r e l e s sT r a n s p o r tL a y e rS e c u r i t yW i r e t e s sI d e n t i f i c a t i o nM o d u l eE x t e n s i b l eM a r k u pL a n g u a g eW i r e l e s sM a r k u pL a n g u a g eT r a n s p o r tL a y e rS e c u r i t yS e c u r eS o c k e tL a y e rM o
14、b i l eC o m m e r c eC i p h e r B L o c k C h a i n i n gt h eT b j r dO e n e r a t i o nS h o r tM e s s a g eS e r v i c eU s e rD a t a g r a mP r o t o c o lW i r e l e s sD a t a g r a mP r o t o c o lM u l t i m e d i aM o s s , g oS e r v i c e独创性( 或创新性) 声明本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成
15、果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得北京邮电大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切相关责任。本人签名：鱼丛亟日期：至亟：主：型关于论文使用授权的说明学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许学位论文被查阅和借阅：学校可以公布学位论文的全部
16、或部分内容，可以允许采用影印、缩印或其它复制手段保存、汇编学位论文。( 保密的学位论文在解密后遵守此规定)保密论文注释：本学位论文属于保密在一年解密后适用本授权书。非保密论 文注释：本学位论文不属于保密范围，适用本授权书。本人签名导师签名：北京邮电大学硕士学位论文W T L S 协议及其在移动商务安全中的应用研究1 1 研究背景第1 章绪论随着移动用户数量的不断增加，移动市场对移动业务的需求也在不断上升，移动网和现有I n t e m e t 之间的融合将日渐广泛。无线应用协议( W A P ) 【l ，2 的出现将移动网络与I n t e r n e t 有线网络紧密地联系起来，移动用户使用移动终端( 如手机、P D A 等) 就可以与I n t e m e t 网络进行互通，方便地实现网络访问、数据共享等应用。随着移动业务的不断深入，移动网络的安全性也越来越受到人们的重视。如在移动电子商务( m C o m m e r c e ) 中，移动网络中通信实体间的通信内容需要安全保护。无线传输层安全协
