摘要：Internet技术和无线网络技术的快速发展使它们已经成为迈向信息社会的两个重要标志。如何结合两者的技术优势,不受信息源和用户访问位置的限制,以统一的标准向用户提供无处不在的信息服务,正成为网络界和电信业界共同关注的一个焦点问题。而WAP协议正是为此而应运而生。文章介绍了笔者和北京Si-Tech公司共同开发的WAP网关框架和模块结构,并重点讨论了WTLS的特点和实现内容,最后描述了所实现的WTLS层的处理机制和数据结构。

摘要：WTLS握手协议不满足前向安全性,非匿名验证模式下不满足用户匿名性,完全匿名模式下易遭受中间人攻击。DH-EKE协议具有认证的密钥协商功能,将改进的DH-EKE集成到WTLS握手协议中,只需使用可记忆的用户口令,不需使用鉴权证书及数字签名。该方案适用于完全匿名的验证模式,可抵御中间人攻击和字典式攻击,且在服务器中不直接存储口令,攻击者即使攻破服务器获得口令文件也无法冒充用户,能够在WTLS握手协议中实现简单身份认证和安全密钥交换。

摘要：无线传输层安全(WTLS)协议起着保证无线网络通讯安全的重要作用,其中高效的握手协议设计意味着客户端能与服务器更快捷地建立安全通道,并减少客户端的资源浪费。提出一种轻量级在线计算开销的WTLS握手协议L-WTLS,该协议通过优化握手流程,降低客户端在线计算量,有效提高建立安全通道的效率。