校园一卡通无线数据采集系统的WPKI架构设计

摘要

cqvip:为解决无线网络的数据传输安全问题,文章将以WAP网关为桥梁,设计一种基于无线数据采集系统的WPKI安全框架,首先,根据无线和有线网络异构认证体系互通的需求,分别采用WTLS握手协议、SSL密码协议建构双层加密机制,并针对其协议转换中存在的安全漏洞问题,选用透明网关模型,融合密钥交换和口令认证,采用基于ECDH密钥交换算法的PAKE协议,通过双方身份的认证,无线数据采集网络与校内网的接入。最后,经由OPNET仿真分析,该WPKI架构在安全会话建立的时间、无线信道利用率、队列延迟等方面均存在明显的应用优势。