WPKI管理系统

无线公开密钥基础设施（Wireless Public Key Infrastructure，WPKI）是将互联网电子商务中PKI安全机制引入到无线网络环境中的一套遵循既定标准的密钥及证书管理平台体系，用它来管理在移动网络环境中使用的公开密钥和数字证书，可有效建立安全和值得信赖的无线网络环境。

WPKI并不是一个全新的PKI标准，它是传统的PKI技术应用于无线环境的优化扩展。它采用了优化的ECC椭圆曲线加密和压缩的X.509数字证书。它同样采用证书管理公钥，通过第三方的可信任机构——认证中心（CA）验证用户的身份，从而实现信息的安全传输。

WPKI系统包括6个部分：①移动终端；②CA；③证书数据库；④PKI Portal；⑤WAP网关；⑥源服务器。(https://www.daowen.com)

目前，WPKI可以用于网上银行和网上证券这两种移动电子商务中。

（1）网上银行。网上银行的应用主要有无线电子支付和转账两种方式。用户可以利用手机完成实时的支付。在付款过程中，用户通过认证后输入相应的银行卡账号，支付系统会从远程账号上自动减掉这笔账目，主要处理交易完成之后回传给用户相应信息，并加以确认。用户也可以通过手机连接到银行，执行登录操作后进行转账交易。此时，银行的相应服务器必须确认用户的转账交易资料，它会要求用户端作电子签章的确认，也会发给用户一份电子收据。

（2）网上证券。通过移动终端设备进行无线网上证券交易给用户带来了极大便利，减少了操作时间，提高了办事效率，但也面临着安全性和可靠性的问题。类似于网上银行系统的实现，采用WPKI体系作为安全技术框架，移动用户可以通过使用个人拥有的数字证书，使信息获得更有效的、点到点的安全保障。