|
实现移动支付普及的重要因素是安全问题
http://www.cww.net.cn 2009年8月13日 09:29 计世网
作 者:吴茂林
在WPKI中,代替RA(RegistrationAuthority)的功能组件是PKI门户(PKIPortal ),它是一个网络服务器,负责把WAP客户的需求转发给PKI中的RA和CA(Certification Authority)。CA主要负责生成证书、颁发证书和刷新证书等。WAP Gateway负责处理客户与源服务器之间的协议转换工作。WTLS 是经传统网络的TLS协议改进和优化而得来的,主要保证传输层的安全,WPKI也是对IETF PKIX标准的优化,使之更适合无线环境。 2.WPKI的加密算法和密钥 WPKI是通过管理实体间关系、密钥和证书来增强电子商务安全的,与WAP安全标准相比,WPKI所采用的ECC(EllipticCurveCryptography,椭圆曲线密码)密码系统更适合在无线设备中使用。同样强度的密钥,ECC的密钥长度(163bit)只是其他方案的六分之一(1024bit),但163bit的密钥长度对穷举密钥攻击几乎是绝对安全的,因为穷举163bit的密钥个数有1.156×1049个,按每秒钟测试 1亿个密钥计算,也要3.6×1032年! [1] [2] 编 辑:高娟
关键字搜索:移动支付
|
每日新闻排行 企业黄页 会议活动 |