小议移动电子商务中 WPKI 运用移动电子商务是指利用手机、掌上电脑等移动通信设备与因特网有机结合，进行电子商务活动。移动电子商务包括移动支付、无线 CRM、移动股市、移动银行与移动办公等。安全性是影响移动电子商务进展的关键问题:相对于传统的电子商务模式，移动电子商务的安全性更加薄弱。如何保护用户的合法信息（账户、密码等）不受侵犯，是一项迫切需要解决的问题。在有线通信中，电子商务交易的一个重要安全保障是 PKI,即公开密钥体系，PKI 的系统概念、安全操作流程、密钥、证书等同样也适用于解决移动电子商务交易的安全问题，但考虑 PKI算法的复杂性和移动环境的特别性，在应用 PKI 的同时必须要加以改进。WPKI 技术，即无线公开密钥体系正是在这样的背景下进展起来，并逐渐在无线数据业务中得到应用。一、WPKI 的技术原理WPKI 并不是一个全新的 PKI 标准，它是传统的 PKI 技术应用于无线环境的优化扩展。它同样采纳证书管理公钥，通过第三方的可信任机构—认证中心(CA)验证用户的身份，从而实现信息的安全传输。PKI 技术就是利用公钥理论和技术建立的提供信息安全服务的基础设施，它是国际公认的互联网电子商务的安全认证机制，它利用现代密码学中的公钥密码技术在开放的Internet 网络环境中提供数据加密以及数字签名服务的统一的技术框架。公钥是目前应用最广泛的一种加密体制，在这一体系中，加密密钥与解密密钥各不相同，发送信息的人利用接收者的公钥发送加密信息，接收者再利用自己专有的私钥进行解密。这种方式既保证了信息的机密性，又能保证信息具有不可抵赖性。目前，公钥体系广泛地用于 CA 认证、数字签名和密钥交换等领域。与 PKI 系统相似，一个完整的 WPKI 系统必须具有以下部分：PKI 客户端、注册机构(RA)、认证机构(CA)和证书库以及应用接口等基本构成部分，其构建也将围绕着这五大系统进行。认证机构(CA)CA 系统是 PKI 的信任基础，负责分发和验证数字证书，规定证书的有效期，发布证书废除列表。注册机构(RA)RA 提供用户和 CA 之间的一个接口。作为认证机构的校验者，在数字证书分发给请求者之前对证书进行验证。数字证书库:用于存储已签发的数字证书及公钥，用户可由此获得所需的其他用户的证书及公钥。应用接口：一个完整的 WPKI 必须提供良好的应用接口系统，使各种各样的应用能够以安全、一致、可信的方式与 WPKI 交互，确保安全网络环境的完整性和易用性。PKI 和 WPKI ...
