研究了基于無線應用協議安全構架的WTLS、WIM、WPKI、WMLScript 4個組成部分及安全構架體系的基本組成部分。分析了端到端的安全模型的三種實現方式，并比較其安全性。闡述了無線傳輸安全協議的服務類型、運行流程，采用消息事件機制設計WTLS狀態機，并在移動終端上設計且實現了WTLS。
關 鍵 詞 無線公共密鑰系統; 無線傳輸安全協議; 安全構架; 移動商務

移動商務(M-Commerce) 是利用移動通信手段來完成電子商務，它為電子商務的發展創造了更為廣闊的發展空間。移動商務是通過手機、PDA(個人數字助理)等便攜移動終端來完成商務活動。隨著移動通信技術的發展，移動商務的條件日益成熟，安全問題作為移動商務發展的門檻，急需解決。目前，國外大公司紛紛推出以WAP(無線應用協議)為基礎的移動商務安全構架，它具有開放性和使用的廣泛性，主要以WPKI(無線公鑰加密框架)為基礎、WTLS(無線傳輸層安全協議)為安全傳輸協議；為移動終端廠商、移動運營商、增值服務商提供統一的移動安全構架模型。

Abstract This paper studies wireless application protocol four components of security frame and base components of security frame architecture. Analyses three implement methods of End_to_End security frame and their securities. Service Levels and running flow of wireless transport layer security are described . WTLS state machine is designed by message event driven, design and implement WTLS of mobile terminal.
Key words wireless public KEY infrastructure; wireless transport layer security; security frame; m-commerce