WTLS分析與設計.pdf

1、隨著無線網絡在各領域的廣泛應用和不斷發(fā)展,無線網絡的開放式信道以及各種自主組網導致了形形色色的安全威脅,許多行業(yè)應用對無線網絡所面臨的安全問題深感憂慮,同時提出了新的安全需求。作為無線應用的行業(yè)標準,WAP協議的安全性更加受人關注,而對無線應用協議WAP的安全性研究可歸結為對其子協議WTLS安全性的研究。
　　 本文從萬維網模型入手,引出WAP的兩種模型,描繪WAP的體系結構,指出WTLS協議在無線網絡中的安全作用。通過對WTL

2、S協議規(guī)范和其加密計算的研究,特別是對其核心協議HP(握手協議)的流程和消息結構進行的深入分析,指出WTLS協議面臨著六大安全威脅。由于安全問題本身具有匿名和認證的互斥特性,本文針對WTLS協議的缺陷,設計了三個相似的i-WTLS密鑰交換協議,來滿足匿名或認證的不同方面的安全需求。通過對這三個i-WTLS密鑰交換協議的安全和性能進行分析得出,i-WTLS協議總體上明顯優(yōu)于傳統的WTLS協議?；谛略O計的實體認證i-WTLS密鑰交換協議,

3、本文建立了相應的串空間模型,對實體認證i-WTLS密鑰交換協議進行了秘密性和認證性的證明。主要工作成果總結如下:
　　 (1)通過對WTLS協議規(guī)范的詳細分析,結合前人的研究,總結出WTLS協議面臨的六大安全威脅,并指出WTLS安全問題的根源。
　　 (2)針對WTLS協議的安全威脅,設計了三個i-WTLS密鑰交換協議,其中雙向匿名i-WTLS密鑰交換協議用于針對匿名需求,實體認證i-WTLS密鑰交換協議針對認證需求,而