|
基于WPKI的移动电子商务 WPKI[1]以无线应用协议WAP(Wireless Application Protocol)的安全机制为基础[2],从传统的公钥基础设施PKI(Public Key Infrastructure)中发展而来。WPKI与PKI都是通过管理密钥和**来执行移动电子商务策略。WPKI主要解决管理移动电子商务的策略问题,并为无线应用环境提供安全服务。WPKI的优化主要包括对**格式的简化,以减少存储容量。另外WPKI采用了先进的ECC公钥算法,而非传统的RSA算法,这就可以大大提高运算效率,并在相同的安全强度下减少密钥的长度。由于WPKI**格式是PKIX(Public Key Infrastracture border=0> VA作为所有无线终端的代理,完成各种复杂的**验证和加密/解密操作(如多级**链的验证)。此时,手机只需要处理单级**验证,即只需对验证服务器回送的结果进行验证。 其验证过程如下: (1)手机用户使用生成密钥对和**请求,向PKI Portal申请**; (2)PKI Portal在完成审核后向CA签发系统申请签发**; (3)签发系统签发**并通过**库发布; (4)签发系统将用户**回送给PKI Portal; (5)PKI Portal将**回送给手机终端,存放在手机内的智能卡中。
|
|