WAP安全体系结构的研究

摘要

随着IP和无线技术(如WAP技术)的加速融合,端到端的安全问题越来越重要.本文首先描述了WAP的应用模型和体系结构,同时分析了WTLS的技术规范;随后介绍了IPSec的特点和工作原理,并提出一种同时使用WTLS和IPSec的多层次的安全体系结构,该安全体系结构的特点是可以提供通用和细粒度的安全服务.最后,文章详细介绍了该体系结构安全参数的协商过程,对安全参数的更新也作了讨论.