25、基于PKI的移动电子商务端到端安全基础设施

基于PKI的移动电子商务端到端安全基础设施

1. 引言

随着手持移动设备的普及、电子商务的发展以及公钥基础设施（PKI）在全球多地的部署，移动设备上的电子商务应运而生。然而，基于PKI的端到端安全交易面临着移动设备计算能力有限的挑战。

1.1 背景

无线移动通信技术的飞速发展和电子商务的增长，促使通过移动电话开展无线电子商业服务成为趋势。在香港及全球许多地方，移动电话用户数量远超互联网用户。移动电话因其便捷、易用、拥有和运营成本低而广受欢迎。但电子交易的安全性是一大问题，互联网和无线网络都是公共网络，易受攻击，信息可能被窃听、篡改等。国际上，PKI被认为是解决此类安全问题的有效手段。2000年1月，香港邮政启动数字认证服务，成为香港首个认可的认证机构（CA），同年3月颁布的《电子交易条例》赋予电子签名与手写签名同等法律效力，香港建立了健全合法的PKI，为电子商业活动做好了准备。

1.2 工作目标

我们旨在开发一个基于PKI的开放基础设施，支持通过移动电话进行端到端的安全电子交易。解决方案需切实可行、高效且可实施。主要挑战在于移动设备，尤其是移动电话的计算能力有限，当前SIM卡资源不足以进行基于PKI的通用认证，且无线网络比有线网络更易出错且速度慢。为此，我们设计了一套可在瘦客户端模型上运行的密钥交换和认证协议，基础设施包含多个服务器，提供在线购买、支付和认证等支持服务，实现端到端而非逐链路的安全。

2. 相关工作

安全数字通信需要确保通信双方身份的真实性以及消息内容不被篡改，这涉及认证机制和密钥交换机制，即认证密钥交换（AK）问题，其变体为带密钥确认的认证密钥交换（AKC）问题。本文将AK