研究了基于無線應用協(xié)議安全構(gòu)架的WTLS、WIM、WPKI、WMLScript 4個組成部分及安全構(gòu)架體系的基本組成部分。分析了端到端的安全模型的三種實現(xiàn)方式，并比較其安全性。闡述了無線傳輸安全協(xié)議的服務類型、運行流程，采用消息事件機制設計WTLS狀態(tài)機，并在移動終端上設計且實現(xiàn)了WTLS。
關 鍵 詞 無線公共密鑰系統(tǒng); 無線傳輸安全協(xié)議; 安全構(gòu)架; 移動商務

移動商務(M-Commerce) 是利用移動通信手段來完成電子商務，它為電子商務的發(fā)展創(chuàng)造了更為廣闊的發(fā)展空間。移動商務是通過手機、PDA(個人數(shù)字助理)等便攜移動終端來完成商務活動。隨著移動通信技術的發(fā)展，移動商務的條件日益成熟，安全問題作為移動商務發(fā)展的門檻，急需解決。目前，國外大公司紛紛推出以WAP(無線應用協(xié)議)為基礎的移動商務安全構(gòu)架，它具有開放性和使用的廣泛性，主要以WPKI(無線公鑰加密框架)為基礎、WTLS(無線傳輸層安全協(xié)議)為安全傳輸協(xié)議；為移動終端廠商、移動運營商、增值服務商提供統(tǒng)一的移動安全構(gòu)架模型。

Abstract This paper studies wireless application protocol four components of security frame and base components of security frame architecture. Analyses three implement methods of End_to_End security frame and their securities. Service Levels and running flow of wireless transport layer security are described . WTLS state machine is designed by message event driven, design and implement WTLS of mobile terminal.
Key words wireless public KEY infrastructure; wireless transport layer security; security frame; m-commerce