什么是WPKI? PKI(PublicKeyInfrastructure)即公開密鑰體系,簡單地說,PKI技術(shù)就是利用公鑰理論和技術(shù)建立的提供信息安全服務(wù)的基礎(chǔ)設(shè)施,它是國際公認(rèn)的互聯(lián)網(wǎng)電子商務(wù)的安全認(rèn)證機(jī)制,它利用現(xiàn)代密碼學(xué)中的公鑰密碼技術(shù)在開放的Internet網(wǎng)絡(luò)環(huán)境中提供數(shù)據(jù)加密以及數(shù)字簽名服務(wù)的統(tǒng)一的技術(shù)框架。公鑰是目前應(yīng)用最廣泛的一種加密體制,在這一體系中,加密密鑰與解密密鑰各不相同,發(fā)送信息的人利用接收者的公鑰發(fā)送加密信息,接收者再利用自己專有的私鑰進(jìn)行解密。這種方式既保證了信息的機(jī)密性,又能保證信息具有不可抵賴性。目前,公鑰體系廣泛地用于CA認(rèn)證、數(shù)字簽名和密鑰交換等領(lǐng)域。
WPKI即“無線公開密鑰體系”,它是將互聯(lián)網(wǎng)電子商務(wù)中PKI(PublicKeyInfrastrcture)安全機(jī)制引入到無線網(wǎng)絡(luò)環(huán)境中的一套遵循既定標(biāo)準(zhǔn)的密鑰及證書管理平臺(tái)體系,用它來管理在移動(dòng)網(wǎng)絡(luò)環(huán)境中使用的公開密鑰和數(shù)字證書,有效建立安全和值得信賴的無線網(wǎng)絡(luò)環(huán)境。
WPKI并不是一個(gè)全新的PKI標(biāo)準(zhǔn),它是傳統(tǒng)的PKI技術(shù)應(yīng)用于無線環(huán)境的優(yōu)化擴(kuò)展。它采用了優(yōu)化的ECC橢圓曲線加密和壓縮的X.509數(shù)字證書。它同樣采用證書管理公鑰,通過第三方的可信任機(jī)構(gòu)——認(rèn)證中心(CA)驗(yàn)證用戶的身份,從而實(shí)現(xiàn)信息的安全傳輸。
目前,WPKI正處于進(jìn)行產(chǎn)品開發(fā)和大力培育市場的時(shí)期,國內(nèi)外對WPKI技術(shù)的研究與應(yīng)用正處于不斷的探索之中,由于一些條件和因素的限制,WPKI技術(shù)的進(jìn)展相對比較緩慢,離真正的普及應(yīng)用可能還會(huì)有一段相當(dāng)長的距離。
展望未來,隨著手機(jī)普及率的升高和移動(dòng)商務(wù)服務(wù)的多樣化,作為無線網(wǎng)絡(luò)通信中交易環(huán)境的守護(hù)神,WPKI的市場應(yīng)用會(huì)有很大的發(fā)展?jié)摿Γ浼夹g(shù)會(huì)進(jìn)一步成熟和完善。