论文部分内容阅读
随着移动通信和互联网逐渐成为信息产业的两大支柱,无线通信技术在银行、证券、商务、贸易、办公、教育等各方面的需求越来越多,无线通信的安全性也显得日益重要,因而WPKI技术也渐渐发展起来,它为解决移动环境下的安全认证奠定了基础。
信息安全是电子商务的重要组成部分,而数字签名在信息安全中占有举足轻重的地位,它能保证信息的完整性、有效性和防抵赖,随着电子签名法的实施以及无线电子商务的迅速发展,简单方便的用户名加口令的方式已不再安全,传统的数字签名方式也未能很好的满足需要,为了保证移动性和安全性,无线数字签名成为了无线电子商务中一个必不可少的要求。
RFC3261中规范的SIP协议是NGN中一个重要的应用层控制协议,可以用来建立、修改和终止多媒体会话,实现基于IP的网络中的软交换;WPKI是传统的PKI技术应用于无线环境的优化扩展,用于有效建立安全和值得信赖的无线网络环境。
本文设计与模拟实现了一个基于SIP的、适用于基于IP的无线网络中的无线数字签名系统,它以Java,为基础平台,包括SIP子系统、CA子系统以及安全传输子系统等,使用SIP协议进行呼叫与控制,典型应用有在手机上进行的无线支付、证券交易和文档签署等,可以看作是WPKI在实施方式上的一种创新。
无线数字签名的应用前景非常广阔,市场潜力也非常巨大。本文设计的基于SIP的无线数字签名系统既能作为当前电信运营商的一项增值业务,也可以作为独立的服务提供商或集成商运作,这也为不少公司打开了一扇进入电信领域之门。