本文的主要目的是系统详尽的分析和研究WTLS协议的安全机制,通过深入分析WTLS协议的流程,进而发现其中存在的缺陷,提出相应的改进意见,以期不断的完善WTLS的安全保证,满足当前对于无线通信技术和互联网技术不断融合的迫切要求。同时,无线移动服务的迅速发展要求使得对安全的需求越来越严格,本文通过对WTLS协议的分析,提出一个通过结合第三方认证系统Kerberos来加强WTLS安全性能的扩展应用方案。本文共分五个部分:第一部分对WAP协议作了综述,阐述了WAP协议产生的背景和基础,简要分析了WAP协议的各个分层的协议,进一步指出了无线网络中存在的不安全因素以及WAP协议中主要负责安全保证的子协议WTLS协议,并对该领域的研究现状做了回顾。第二部分简要介绍了WTLS协议的密码学基础,包括加密算法体系、数字签名和消息摘要技术以及数字证书等。第三部分从WTLS协议整体入手,系统的介绍了WTLS协议的基本流程,并对它的各个子协议做了比较详细的分析和解释。详尽分析了WTLS的核心握手协议的流程、密钥交换方式、身份认证方式、主密钥的生成以及MAC算法。第四部分研究了WTLS协议是如何实现关于信息保密性、信息完整性和身份认证的功能,并分别指出了可能存在的问题,以及提出可能的建议。第五部分对于目前WTLS安全中的一个热点问题即匿名中间人攻击提出了一个可扩展的解决方案WTLSK,分析了该方案的安全性,指出了进行域间认证的方法。该解决方案保留了WTLS协议的基本流程,不需要对原协议做出大的更新和改动,对于防止WTLS协议中存在的匿名中间人攻击问题具有一定的理论意义和实用价值。