WAPI在电信网的部署和运营探讨

及安装软件。

　　USB-Key(通用便携式存储介质)

　　该方式的优点在于安全性高，可以实现在所有的机器(具有USB接口)上的漫游；缺点是需要额外硬件投资，以及安装相应软件驱动。

　　电信运营商向用户提供(1)、(3)两类的存储介质，用户可以自行选择。选择(1)类的存储介质，除了安全性较低外，用户更换终端或重装系统就要重新申请并安装新的证书；选择(3)类的存储介质，有较高的安全性，但对存储介质有较高的要求，特别是要支持WAPI数字签名指定的椭圆曲线加密算法(ECC)。

　　用户获取数字证书，可以通过到营业厅(RA/RAT)申请，也可以利用电脑或手机直接从网上下载。前者适合于提供有效期较长的数字证书，后者适合于提供短期、临时的数字证书。