| 摘要 | 第1-6页 |
| ABSTRACT | 第6-8页 |
| 1 无线通信网络安全概述 | 第8-15页 |
| ·无线通信网络中的不安全因素 | 第8-10页 |
| ·无线通信服务中的安全业务 | 第10-11页 |
| ·无线通信网络中的安全技术 | 第11-15页 |
| 2 WAP协议体系结构 | 第15-18页 |
| ·WAP技术特点 | 第15-16页 |
| ·WAP协议栈结构 | 第16-18页 |
| 3 WAP中的WPKI技术 | 第18-26页 |
| ·WAP安全架构模型 | 第18-22页 |
| ·WAP的安全架构体系 | 第18-19页 |
| ·无线传输层安全协议WTLS | 第19-21页 |
| ·无线标记语言脚本WMLScript | 第21页 |
| ·无线个人身份模块WIM | 第21-22页 |
| ·无线公钥基础设施WPKI | 第22-26页 |
| ·WPKI系统组成和原理 | 第22页 |
| ·WPKI中的证书策略 | 第22-24页 |
| ·WPKI的关键技术 | 第24-26页 |
| 4 WPKI中证书撤销验证的代理OCSP方案 | 第26-36页 |
| ·现有的证书撤销验证方案 | 第26-27页 |
| ·CRL方案 | 第26页 |
| ·短期证书方案 | 第26-27页 |
| ·直接OCSP方案 | 第27页 |
| ·代理OCSP方案 | 第27-33页 |
| ·基本思想 | 第27页 |
| ·OCSP请求和响应的结构 | 第27-30页 |
| ·代理OCSP方案的应用 | 第30-33页 |
| ·代理OCSP方案在一般协议中的应用 | 第30-31页 |
| ·代理OCSP方案在WTLS协议中的应用 | 第31-33页 |
| ·代理OCSP方案的分析 | 第33-35页 |
| ·安全性分析 | 第33-34页 |
| ·兼容性分析 | 第34页 |
| ·实现代价分析 | 第34-35页 |
| ·结论 | 第35-36页 |
| 5 证书及私钥漫游系统 | 第36-46页 |
| ·证书及私钥应用现状 | 第36页 |
| ·证书及私钥漫游系统设计框架 | 第36-38页 |
| ·证书及私钥漫游系统主要思想 | 第36-37页 |
| ·概述 | 第37页 |
| ·系统流程 | 第37-38页 |
| ·证书及私钥上传流程 | 第37-38页 |
| ·证书及私钥下载流程 | 第38页 |
| ·安全性设计与分析 | 第38-45页 |
| ·证书及私钥的加密 | 第38-40页 |
| ·PKCS#12包 | 第38-39页 |
| ·由漫游口令生成对称密钥和IV | 第39-40页 |
| ·r、添加符和ID | 第40页 |
| ·客户端与漫游服务器间的安全通信 | 第40-41页 |
| ·用户与漫游服务器间的双向身份认证 | 第41页 |
| ·PKCS#12包的上传和下载 | 第41页 |
| ·证书及私钥使用后的销毁 | 第41-42页 |
| ·证书及私钥在漫游服务器的安全存储 | 第42页 |
| ·开发工具 | 第42-45页 |
| ·关于口令问题 | 第45页 |
| ·结论 | 第45-46页 |
| 6 WPKI在移动电子商务中的应用模型 | 第46-52页 |
| ·基于STK(SIM card Tool Kit)的短消息应用模型 | 第46-47页 |
| ·J2ME应用模型 | 第47-52页 |
| ·J2ME的体系结构 | 第47-48页 |
| ·J2ME的HTTPS功能 | 第48页 |
| ·J2ME的Java加密扩展(JCE) | 第48-49页 |
| ·J2ME的证书操作功能 | 第49-52页 |
| 7 结束语 | 第52-53页 |
| 参考文献 | 第53-55页 |
| 致谢 | 第55-56页 |
| 攻读学位期间发表的学术论文目录 | 第56-57页 |
| 学位论文评阅及答辩情况表 | 第57页 |