5.3.2 WPKI体系 （同步练习）《网络交易实务》（航空工业出版社）

5.3.2 WPKI体系 **一、选择题（每题3分，共30分）** 1. WPKI体系主要是为（ ）提供安全保障。 - A. 无线通信网络 - B. 有线通信网络 - C. 卫星通信网络 - D. 邮政通信网络 - 答案：A。WPKI体系主要为无线通信网络提供安全保障。 2. 在WPKI体系中，数字证书的作用是（ ）。 - A. 证明用户身份 - B. 提高网络速度 - C. 存储交易商品信息 - D. 管理网络流量 - 答案：A。数字证书用于证明用户身份。 3. WPKI体系的核心技术包括（ ）。 - A. 公钥加密技术 - B. 明文传输技术（not for security) - C. 模拟信号技术（not relevant) - D. 邮政编码技术（not relevant) - 答案：A。公钥加密技术是核心技术之一。 4. 与传统PKI相比，WPKI体系更注重（ ）。 - A. 适应移动设备资源限制 - B. 处理大量数据 - C. 长距离通信 - D. 固定网络连接 - 答案：A。更注重适应移动设备资源限制。 5. 在WPKI体系中，密钥管理的目的是（ ）。 - A. 确保密钥的安全性、有效性和可用性 - B. 增加网络复杂性 - C. 降低网络安全性 - D. 控制用户数量 - 答案：A。确保密钥的安全性、有效性和可用性。 6. 以下哪项是WPKI体系在移动网络交易中的应用？（ ） - A. 保障用户登录和交易安全 - B. 选择最佳物流路线 - C. 确定商品价格 - D. 管理商家员工 - 答案：A。保障用户登录和交易安全。 7. WPKI体系中的认证机构（CA）的主要职责是（ ）。 - A. 颁发和管理数字证书 - B. 制造移动设备 - C. 提供网络连接服务 - D. 销售商品 - 答案：A。颁发和管理数字证书。 8. 如果WPKI体系中的数字证书过期，可能会导致（ ）。 - A. 无法正常进行安全的网络交易 - B. 网络速度变快 - C. 交易费用降低 - D. 商品质量提高 - 答案：A。无法正常进行安全的网络交易。 9. 在WPKI体系下，移动设备如何验证服务器的身份？（ ） - A. 通过服务器提供的数字证书 - B. 通过服务器的外观 - C. 通过服务器的地理位置 - D. 通过服务器的声音（not relevant) - 答案：A。通过服务器提供的数字证书。 10. WPKI体系中的信任模型主要是为了（ ）。 - A. 建立用户与服务器之间的信任关系 - B. 破坏网络安全 - C. 增加交易成本 - D. 减少网络覆盖范围 - 答案：A。建立用户与服务器之间的信任关系。 **二、判断题（每题2分，共20分）** 1. WPKI体系只适用于高端移动设备。（ ） - 答案：错误。 2. 在WPKI体系中，数字证书是可有可无的。（ ） - 答案：错误。 3. WPKI体系与网络交易的支付环节没有关系。（ ） - 答案：错误。 4. 传统PKI体系完全可以替代WPKI体系在移动网络中的应用。（ ） - 答案：错误。 5. WPKI体系的安全性能是固定不变的。（ ） - 答案：错误。 6. 只要有WPKI体系，移动网络交易就绝对安全。（ ） - 答案：错误。 7. 在WPKI体系中，移动设备不需要安装任何特殊软件就能实现安全功能。（ ） - 答案：错误。 8. 所有的移动网络交易都必须依赖WPKI体系才能进行。（ ） - 答案：错误。 9. WPKI体系中的公钥加密技术只能用于加密，不能用于解密。（ ） - 答案：错误。 10. 网络运营商对WPKI体系的运行没有任何影响。（ ） - 答案：错误。 **三、案例分析（每题10分，共20分）** 1. 某移动银行应用采用了WPKI体系来保障交易安全。然而，近期出现了用户账户被盗用的情况。从WPKI体系的角度分析可能的原因及解决办法。 - 答案： - 可能原因： - 数字证书可能被窃取或伪造，导致不法分子冒用用户身份。 - 密钥管理出现漏洞，例如密钥被破解，使得用户账户信息泄露。 - 认证机构（CA）可能存在安全问题，颁发了不安全的数字证书。 - 解决办法： - 重新验证用户身份，重新颁发数字证书，并采用更高级的数字证书安全保护措施，如双因素认证。 - 加强密钥管理，采用更复杂的密钥生成和存储机制，定期更新密钥。 - 对认证机构进行安全审查，确保其颁发数字证书的安全性。 2. 一家电商公司计划在其移动交易平台上引入WPKI体系，但担心成本过高。分析引入WPKI体系可能涉及的成本及如何降低成本。 - 答案： - 可能涉及的成本： - 数字证书的购买和管理成本，包括向认证机构支付的费用。 - 开发或引入与WPKI体系兼容的软件和技术的成本。 - 人员培训成本，让员工熟悉WPKI体系的操作和维护。 - 降低成本的方法： - 比较不同认证机构的价格和服务，选择性价比高的数字证书服务。 - 利用现有的软件框架和开源技术，减少开发成本。 - 进行内部培训，减少外部培训的费用，同时提高员工学习效率。 **四、论述题（每题10分，共20分）** 1. 论述WPKI体系如何适应移动网络交易的特殊需求。 - 答案： - 移动网络交易存在设备资源有限、网络不稳定等特殊需求。WPKI体系通过以下方式适应这些需求。 - 在安全方面，它采用公钥加密技术的优化版本，以适应移动设备的计算能力，在保障交易安全的同时，不会过度消耗设备资源。 - 数字证书的格式和管理方式也进行了优化，例如采用更精简的数字证书格式，减少存储和传输成本，适合移动设备有限的存储空间和低带宽网络。 - 密钥管理考虑到移动设备的特点，如容易丢失或被盗，采用了灵活的密钥生成和更新机制，确保即使设备出现问题，密钥的安全性依然能得到保障，从而适应移动网络交易的特殊安全需求。 2. 阐述WPKI体系对移动网络交易信任环境构建的重要性。 - 答案： - 在移动网络交易中，信任是交易的基础。WPKI体系对构建信任环境具有重要意义。 - 首先，通过数字证书，它明确地标识了交易各方的身份，无论是商家、用户还是支付平台等，让各方能够确认对方的身份真实性，减少身份欺诈的风险。 - 其次，WPKI体系中的认证机构（CA）作为信任的第三方，通过严格的审核和数字证书颁发机制，为整个移动网络交易生态提供了信任背书。 - 最后，WPKI体系中的信任模型定义了各方之间的信任关系和验证机制，使得整个移动网络交易在一个可信任的框架下进行，促进了交易的顺利开展，提高了用户对移动网络交易的信心。 **五、能力提升题（10分）** 假设你是一家移动网络交易平台的技术主管，要优化平台的WPKI体系以提高用户体验，请提出至少3种优化措施。 - 答案： - 1. 优化数字证书的验证流程，减少验证时间，例如采用预缓存技术，对于经常访问的服务器数字证书进行缓存，提高交易效率。 - 2. 改进密钥管理系统，采用自动化的密钥更新机制，减少用户手动操作的麻烦，同时提高密钥安全性，确保交易安全。 - 3. 与认证机构（CA）合作，定制更适合平台用户的数字证书服务，例如提供多语言支持的数字证书提示信息，方便不同用户理解，从而提高用户对安全机制的接受度和满意度。 学科网（北京）股份有限公司 $$