WAP数字凭证的使用与防范
[08-08 00:46:58] 来源：http://www.xuehuiba.com 移动WAP开发 阅读：8976次
概要：(2) 验证操作严密而且规范。这通常需要一个权威的认证中心对WAP服务器数字凭证的发放进行详细而严格的验证，并对凭证的签收和撤消程序进行严格管理及控制。(3) 数字凭证操作的技术支持。技术支持越强，WAP服务器凭证的信用就越高。(4) 企业及认证中心的设备可靠性。目前比较可靠的安全系统一般包括有多层逻辑访问控制、红外线监视器、生物统计扫描仪以及最新的防火墙等先进的设备和技术等。凭证的申请验证申请WAP服务器凭证时的验证要比用户个人身份的验证复杂得多。申请时，认证中心将给出一份申请表让企业如实填写，企业可以在认证中心的网页中填写，填完使用电子函件直接传给认证中心；也可以将填写结果打印出来，通过传真或普通邮件发送到认证中心。该申请表就是认证中心对企业的调查文件，主要包括以下内容：(1) 有关企业情况的详细证明项目；(2) 有关企业合作伙伴的情况调查；(3) 企业营业执照调查；(4) 企业WAP服务器/网关的技术性能和技术环境；(5) 企业WAP服务的内容、市场影响力；(6) 企业资信调查；(7) 企业纳税证明；
WAP数字凭证的使用与防范,标签：移动WAP开发教程,wap网站开发,http://www.xuehuiba.com
(2) 验证操作严密而且规范。这通常需要一个权威的认证中心对WAP服务器数字凭证的发放进行详细而严格的验证，并对凭证的签收和撤消程序进行严格管理及控制。
(3) 数字凭证操作的技术支持。技术支持越强，WAP服务器凭证的信用就越高。
(4) 企业及认证中心的设备可靠性。目前比较可靠的安全系统一般包括有多层逻辑访问控制、红外线监视器、生物统计扫描仪以及最新的防火墙等先进的设备和技术等。
凭证的申请验证
申请WAP服务器凭证时的验证要比用户个人身份的验证复杂得多。申请时，认证中心将给出一份申请表让企业如实填写，企业可以在认证中心的网页中填写，填完使用电子函件直接传给认证中心；也可以将填写结果打印出来，通过传真或普通邮件发送到认证中心。
该申请表就是认证中心对企业的调查文件，主要包括以下内容：
(1) 有关企业情况的详细证明项目；
(2) 有关企业合作伙伴的情况调查；
(3) 企业营业执照调查；
(4) 企业WAP服务器/网关的技术性能和技术环境；
(5) 企业WAP服务的内容、市场影响力；
(6) 企业资信调查；
(7) 企业纳税证明；等等。
建立WAP认证服务器
企业通过认证中心的申请调查后，认证中心就会向企业颁发数字凭证，企业在自己的网络站点服务器上安装该数字凭证后，即可建立企业的WAP认证服务器。为保证网络认证畅通，企业服务器必须能够支持SSL/WTLS的技术要求。建立企业WAP认证服务器的过程包括以下几项主要内容：
(1) 认证中心通知企业已通过认证申请；
(2) 企业为WAP服务器生成一个密钥对；
(3) 企业向认证中心提出安装WAP服务器数字凭证的请求；
(4) 认证中心通过网络为企业安装WAP服务器数字凭证；
(5) 企业配置和激活WAP服务器的安全机制，即可从事WAP服务。
WAP服务器凭证的使用方法
WAP服务器凭证生效后，企业就能够以被验证的身份在网上与外界通信和进行WAP服务、电子商务等活动。服务器数字凭证依据与之绑定的密钥对来表示自己的确定性，用该密钥对进行加密，即可保证该WAP服务器的真实身份。
这样，当认证的客户端与认证的WAP服务器进行通信或进行网上交互时，客户端就会自动验证企业端的WAP服务器数字凭证，而服务器绑定的密钥对又用来加密一个会话密钥(Session Key)，该会话密钥是用来对服务器和客户端无线设备的会话进行加密的。会话密钥是不同的，每个服务器和客户端的会话都要使用不同的会话密钥。每个会话密钥通常只有24小时(甚至更短)有效期，所以，要在认证的WAP服务器和客户端通信或交互时进行窃听是比较困难的，这就保证了双方通信或交互的安全性与保密性。
电脑术语解释大全
(2) 验证操作严密而且规范。这通常需要一个权威的认证中心对WAP服务器数字凭证的发放进行详细而严格的验证，并对凭证的签收和撤消程序进行严格管理及控制。
(3) 数字凭证操作的技术支持。技术支持越强，WAP服务器凭证的信用就越高。
(4) 企业及认证中心的设备可靠性。目前比较可靠的安全系统一般包括有多层逻辑访问控制、红外线监视器、生物统计扫描仪以及最新的防火墙等先进的设备和技术等。
凭证的申请验证
申请WAP服务器凭证时的验证要比用户个人身份的验证复杂得多。申请时，认证中心将给出一份申请表让企业如实填写，企业可以在认证中心的网页中填写，填完使用电子函件直接传给认证中心；也可以将填写结果打印出来，通过传真或普通邮件发送到认证中心。
该申请表就是认证中心对企业的调查文件，主要包括以下内容：
(1) 有关企业情况的详细证明项目；
(2) 有关企业合作伙伴的情况调查；
(3) 企业营业执照调查；
(4) 企业WAP服务器/网关的技术性能和技术环境；
(5) 企业WAP服务的内容、市场影响力；
(6) 企业资信调查；
(7) 企业纳税证明；等等。
建立WAP认证服务器
企业通过认证中心的申请调查后，认证中心就会向企业颁发数字凭证，企业在自己的网络站点服务器上安装该数字凭证后，即可建立企业的WAP认证服务器。为保证网络认证畅通，企业服务器必须能够支持SSL/WTLS的技术要求。建立企业WAP认证服务器的过程包括以下几项主要内容：
(1) 认证中心通知企业已通过认证申请；
(2) 企业为WAP服务器生成一个密钥对；
(3) 企业向认证中心提出安装WAP服务器数字凭证的请求；
(4) 认证中心通过网络为企业安装WAP服务器数字凭证；
(5) 企业配置和激活WAP服务器的安全机制，即可从事WAP服务。
WAP服务器凭证的使用方法
WAP服务器凭证生效后，企业就能够以被验证的身份在网上与外界通信和进行WAP服务、电子商务等活动。服务器数字凭证依据与之绑定的密钥对来表示自己的确定性，用该密钥对进行加密，即可保证该WAP服务器的真实身份。
这样，当认证的客户端与认证的WAP服务器进行通信或进行网上交互时，客户端就会自动验证企业端的WAP服务器数字凭证，而服务器绑定的密钥对又用来加密一个会话密钥(Session Key)，该会话密钥是用来对服务器和客户端无线设备的会话进行加密的。会话密钥是不同的，每个服务器和客户端的会话都要使用不同的会话密钥。每个会话密钥通常只有24小时(甚至更短)有效期，所以，要在认证的WAP服务器和客户端通信或交互时进行窃听是比较困难的，这就保证了双方通信或交互的安全性与保密性。
电脑术语解释大全
Tag:移动WAP开发，移动WAP开发教程,wap网站开发，电脑知识学习 - 网页制作 - 移动WAP开发
最新更新