浅析WAP中的“端到端”安全技术.docx

浅析WAP中的“端到端”安全技术
随着移动互联网的普及，越来越多的用户开始使用WAP（WirelessApplicationProtocol）协议进行手机上网。WAP是一种基于互联网的无线协议，它允许智能手机和其他无线设备使用互联网进行通信和访问网站。用户通过无线网络连接到WAP服务器，这个过程中涉及到许多安全问题。本文将对WAP中的“端到端”安全技术进行浅析，以探讨如何提高WAP的安全性。
WAP协议的安全问题
WAP协议的基本结构分为三层：无线网络层、传输层、应用层。其中，最存在安全问题的是应用层，因为它直接面向用户。使用WAP协议进行手机上网时，所有用户的操作请求和数据都需要通过应用层的HTTP协议传输，而HTTP本身是一种明文传输协议，数据很容易被窃取、篡改和伪造。而在无线网络层和传输层，由于主要使用GSM网络和TCP/IP协议，一些传统的加密技术可以使用。
WAP的“端到端”安全技术
为了提高WAP的安全性，WAP论坛推出了一系列的“端到端”安全技术，包括WTLS（WirelessTransportLayerSecurity）、WIM（WirelessIdentityModule）和WPKI（WirelessPublicKeyInfrastructure）等。
WTLS
WTLS是一种基于TLS（TransportLayerSecurity）协议的安全协议，专门为无线网络设计。TLS是基于SSL（SecureSocketsLayer）协议发展而来的，它在传输层提供了端到端的加密和认证。WTLS通过在HTTP协议上叠加一层加密协议来保护数据的传输安全。WTLS协议对于移动设备的资源限制进行了优化，可以在保证安全性的同时，保证较低的运行成本。
WIM
WIM是一种特殊的SIM卡，存储了用户的数字证书、加密算法和安全密钥等。WIM可以为用户提供一些安全认证和授权功能，加强对用户身份的验证。WIM中的数字证书可以有效防止用户身份被仿冒，达到了防止欺骗、防止用户的个人隐私信息泄露的目的。WIM还可以为用户提供安全存储和协商会话密钥的功能，确保数据的机密性和完整性。
WPKI
WPKI是一种公钥基础设施，比传统的PKI协议更加适用于移动设备。WPKI主要解决了移动设备缺少信任根的问题，通过在信任树中增加一个无线CA（CertificationAuthority，证书颁发机构），为移动设备提供了可靠的信任根。WPKI能够快速地为用户签发数字证书，确保安全性的基础，为用户的身份验证和通信提供了保障。
结论
总结来说，WAP的“端到端”安全技术是为了保证移动设备和服务器之间的安全通信而推出的一系列安全技术，包括WTLS、WIM、WPKI等。这些技术在不同的层面上提供了防范不同安全攻击的措施，可以有效地保护用户的个人隐私和数据的安全性。同时，这些技术的应用也为移动互联网的发展提供了必要的安全保障。