无线安全的未来 |
|---|
WAP技术站：www.wapease.com
|
①WAP 1.2 WAP规范的最新版本是1.2。虽然WAP 1.2规范在较早就通过了，但是目前多数的手机和网关产品仍然只支持WAP 1.1。然而本文中所讨论的安全技术对于WAP 1.1和1.2版本来说是相同的。在近期未来对WTLS不可能有很大改动，主要是因为WTLS是基于很成熟的TLS协议的。这对于WAP开发者是一个好消息，因为这表示他们在与一个经过检验和尝试的技术打交道。虽然这并不代表WAP安全不会有任何发展，但是在可预见的将来，WTLS将作为新的WAP安全技术的稳定基础。 有一点可能的改变是以后的设备和软件产品可能会支持第2、3类WTLS，它们将使用基于服务器和客户机证书的认证。另外，WAP 1.2还有一项特性没有被广泛支持，那就是WIM。 ②WIM WIM规范是WAP 1.2中新加的内容。WIM的目的是将安全功能从手机转移到抗损害设备中。这种设备可以是智能卡或者SIM卡。智能卡有自己的处理器，可以在卡上的芯片中实现加解密算法和哈希功能。与手机上的软件实现相比，WIM有若干优点，其中之一是较好的性能，因为它可以设计专门的加解密芯片。智能卡还可以存储数据，比如一些经常需要访问的数据，包括私钥和共享秘密等，它们通常用于建立长时间的会话。从共享秘密中继承密钥是很有效的，因而，从性能上看，保持这些长时间的会话，并且可以随时挂起和恢复它们显得十分重要的。当然，这也表示需要长时间存储这些共享秘密和继承的密钥。既然已经在智能卡上保存了这些数据，那么手机中就不用留有备份。当手机遗失时，任何人都不能轻易地重用这些会话。另外，即使手机电池耗尽，密钥也不会丢失，并无需重新建立。 WIM规范中并没有包含API（Application Pragramming Interface，应用程序编程接口），而且不能被WML和WMLScript直接访问，以后这点可能会有所改变。规范主要定义了卡的行为以及底层接口，这样生产商在移动设备上实现WTLS时就能够任何兼容的WIM相配合。这表示该功能主要依赖于设备生产商。 本新闻共2页,当前在第1页 1 2
|
| 上一篇：TLS与WTLS 下一篇：移动定位技术 |
|