基于PKI通信网络安全的应用与研究

摘要

随着网络应用技术的快速发展，信息安全问题越来越受到人们的关注。公钥基础设施PKI（Public Key Infrastructure）是一种通信网络安全的标准接口，可以为不同层次应用提供统一、透明的安全保障。
　　 缺乏安全性被认为是阻碍电子商务发展的主要障碍，而逐渐成熟、完善的PKI 体系成为重要的Internet 网络安全解决方案。本文讨论了一种基于PKI的安全电子支付模型的应用研究，详细分析了电子支付的交易流程，给出了每个交易阶段的流程图。并分析了交易过程中每一个阶段的请求/应答（Req/Res）消息对，主要讨论了其中比较关键的支付交易消息对：购买初始化请求/应答（PInitReq/PInitRes）、支付授权请求/应答（Preq/Pres）、请款请求/应答（CapReq/CapRes），以及消息的产生、传递和验证过程。
　　 本文对PKI 体系进行了研究，首先研究了PKI中所用到的密码技术，包括传统的RSA 算法和最新的椭圆曲线加密算法ECC；其次介绍了PKI的基本原理，包括体系结构、相关标准和信任模型。另外对PKI的内容进行了讨论，PKI 包括多个组件， PKI的组件组合起来可以提供认证、完整性、保密性、安全时间戳、不可否认等服务。
　　 WPKI(无线公钥基础设施)技术是PKI(公钥基础设施)技术向无线领域的延伸，针对无线通信的特点，采用了新的ECC(椭圆曲线加密)加密算法和新的WTLS 证书格式，提高了加密解密的效率，减少了证书传输所消耗的网络带宽。
　　 针对移动电子商务系统中所存在的重要安全问题，本文设计了一种基于WAp和WPKI 技术的移动支付安全性方案模型。该方案解决了移动支付系统的安全性问题一买卖双方的相互认证问题、数据的保密性问题以及支付行为的不可否认问题。同时，该方案还在原有的移动支付付款方式上做出了改进，增加了买卖双方相互评价的信用机制，从而更好地保证了移动支付系统的安全性。

目录

文摘

英文文摘

声明

第一章 概述

第二章PKI 理论与技术

第三章 基于PKI 的电子支付模型的应用研究

第四章 无线PKI

第五章 总结与展望

致 谢

参考文献