WAP数字凭证的使用与防范

(3) 数字凭证操作的技术支持。技术支持越强，WAP服务器凭证的信用就越高。

(4) 企业及认证中心的设备可靠性。目前比较可靠的安全系统一般包括有多层逻辑访问控制、红外线监视器、生物统计扫描仪以及最新的防火墙等先进的设备和技术等。

凭证的申请验证
申请WAP服务器凭证时的验证要比用户个人身份的验证复杂得多。申请时，认证中心将给出一份申请表让企业如实填写，企业可以在认证中心的网页中填写，填完使用电子函件直接传给认证中心；也可以将填写结果打印出来，通过传真或普通邮件发送到认证中心。

该申请表就是认证中心对企业的调查文件，主要包括以下内容：

(1) 有关企业情况的详细证明项目；

(2) 有关企业合作伙伴的情况调查；

(3) 企业营业执照调查；

(4) 企业WAP服务器/网关的技术性能和技术环境；

(5) 企业WAP服务的内容、市场影响力；

(6) 企业资信调查；

(7) 企业纳税证明；等等。

建立WAP认证服务器
企业通过认证中心的申请调查后，认证中心就会向企业颁发数字凭证，企业在自己的网络站点服务器上安装该数字凭证后，即可建立企业的WAP认证服务器。为保证网络认证畅通，企业服务器必须能够支持SSL/WTLS的技术要求。建立企业WAP认证服务器的过程包括以下几项主要内容：

(1) 认证中心通知企业已通过认证申请；

(2) 企业为WAP服务器生成一个密钥对；

(3) 企业向认证中心提出安装WAP服务器数字凭证的请求；

(4) 认证中心通过网络为企业安装WAP服务器数字凭证；

(5) 企业配置和激活WAP服务器的安全机制，即可从事WAP服务。

WAP服务器凭证的使用方法
WAP服务器凭证生效后，企业就能够以被验证的身份在网上与外界通信和进行WAP服务、电子商务等活动。服务器数字凭证依据与之绑定的密钥对来表示自己的确定性，用该密钥对进行加密，即可保证该WAP服务器的真实身份。

这样，当认证的客户端与认证的WAP服务器进行通信或进行网上交互时，客户端就会自动验证企业端的WAP服务器数字凭证，而服务器绑定的密钥对又用来加密一个会话密钥(Session Key)，该会话密钥是用来对服务器和客户端无线设备的会话进行加密的。会话密钥是不同的，每个服务器和客户端的会话都要使用不同的会话密钥。每个会话密钥通常只有24小时(甚至更短)有效期，所以，要在认证的WAP服务器和客户端通信或交互时进行窃听是比较困难的，这就保证了双方通信或交互的安全性与保密性。