1、隨著無線通信技術(shù)的發(fā)展，移動銀行、移動證券、移動辦公等無線增值應用業(yè)務相繼出現(xiàn)。無線增值應用在給我們的生活帶來極大方便的同時，也帶來了很多的安全隱患。與有線環(huán)境下的因特網(wǎng)相比，無線網(wǎng)絡具有窄帶寬，客戶端低存儲、計算能力差、電池壽命短、界面小等缺點，所以無法把PKI技術(shù)直接應用到無線網(wǎng)絡中去。一方面，在使用PKI技術(shù)時，客戶端最為耗時的一項工作就是對證書的驗證。有線網(wǎng)絡中的客戶端設備(比如臺式機)具有很強的計算能了，對證書的驗證通常采用證

2、書撤銷列表的方式。但是無線網(wǎng)絡中的客戶端設備卻無法承受如此大的計算量，所以需要研究新的證書撤銷策略。另一方面，由于上網(wǎng)方式和上網(wǎng)設備的增加，同一個證書及其對應私鑰需要在不同設備上頻繁使用，即證書及其對應私鑰需要漫游。因此對于無線PKI證書撤銷策略及證書漫游的研究具有相當重要的現(xiàn)實意義。 本文的主要目的是研究PKI和WPKI技術(shù)應用的主要區(qū)別，剖析在線證書狀態(tài)協(xié)議，結(jié)合無線支付應用，構(gòu)造適合WPKI技術(shù)的客戶端部分緩存的在線證書狀

3、態(tài)協(xié)議；研究證書及其私鑰漫游的架構(gòu)、漫游協(xié)議和安全因素，給出一個切實可行的漫游方案。 本文共分六個部分。第一部分對PKI技術(shù)作了概述，闡述了PKI技術(shù)的信任服務、PKI技術(shù)的作用、PKI技術(shù)的標準、PKI技術(shù)的體系結(jié)構(gòu)和PKI技術(shù)的發(fā)展方向。第二部分介紹了WPKI技術(shù)的各個部分。首先對WPKI的應用WAP和TLS進行了概括的描述，接著描述了WPKI的基本概念、WPKI的組成和基本原理和WPKI的關(guān)鍵技術(shù)，其次，對PKI和WPKI

4、技術(shù)作了對比，指出客戶端對證書的驗證方法和加密算法是WPKI和PKI技術(shù)的主要區(qū)別。最后，指出了WPKI技術(shù)中存在的問題。第三部分是本文最重要的一個部分，首先討論了證書撤銷模型，給出了基于移動支付網(wǎng)關(guān)的撤銷模型；其次，討論了兩種類型的證書撤銷策略：離線證書撤銷策略和在線證書撤銷策略；然后，對在線證書撤銷策略(OCSP)作了個詳細的剖析，在此基礎上，提出了基于移動支付網(wǎng)關(guān)的客戶端部分緩存OCSP解決方案。方案詳細論述了證書撤銷過程中的客戶

5、端和驗證響應者端的流程，并給出了流程圖；最后對CRL、OCSP和基于移動支付網(wǎng)關(guān)的CPC-OCSP三種不同的證書撤銷方案作了對比，總結(jié)了基于移動支付網(wǎng)關(guān)的CPC-OCSP的優(yōu)勢。第四部分，闡述了證書及其對應私鑰漫游的系統(tǒng)架構(gòu)、漫游協(xié)議、傳輸因素和安全性方面的考慮。第五部分，在第四部分的基礎上，分析了證書及其對應私鑰漫游的必要性和可行性，給出了基于漫游服務器的證書及對應其私鑰漫游方案。方案詳細論述了證書及對應其私鑰漫游的基本思想、證書及對