基于ＷＡＰ的移動(dòng)電子商務(wù)安全模型研究

1、基于的挪動(dòng)電子商務(wù)寧?kù)o模子研究摘要挪動(dòng)電子商務(wù)有傳統(tǒng)電子商務(wù)無(wú)法相比的長(zhǎng)處，同時(shí)對(duì)寧?kù)o性也提出了更高的要求。本文先容了基于ap尺度的挪動(dòng)電子商務(wù)寧?kù)o模子，針對(duì)挪動(dòng)電子商務(wù)的信息寧?kù)o需求闡發(fā)了ap的寧?kù)o機(jī)制，給出了由tls,i,isrypt和pki這四種寧?kù)o機(jī)制所構(gòu)成的寧?kù)o構(gòu)架模子，末了闡發(fā)了基于ap寧?kù)o架構(gòu)模子的挪動(dòng)電于商務(wù)的寧?kù)o實(shí)現(xiàn)方法及各自的特點(diǎn)。關(guān)鍵詞挪動(dòng)電子商務(wù)ap寧?kù)o機(jī)制挪動(dòng)電子商務(wù)是利用無(wú)線通訊本領(lǐng)來(lái)完成電子商務(wù),它為電子商務(wù)的生長(zhǎng)制造了更為遼闊的生長(zhǎng)空間。挪動(dòng)電子商務(wù)相對(duì)著傳統(tǒng)的電子商務(wù)情勢(shì)具有機(jī)動(dòng)、簡(jiǎn)樸、便利等特點(diǎn)。通過(guò)挪動(dòng)電子商務(wù),用戶可以恣意時(shí)間恣意所在,利用、無(wú)線終端或p

2、da查尋、選擇及購(gòu)置商品和辦事。寧?kù)o是挪動(dòng)電子商務(wù)的關(guān)鍵，也是挪動(dòng)電子商務(wù)的焦點(diǎn)技能題目。挪動(dòng)電子商務(wù)必要在挪動(dòng)小我私家終端和有線網(wǎng)絡(luò)中舉行信息通訊，這使得整個(gè)生意業(yè)務(wù)歷程蒙受著無(wú)線網(wǎng)和有線網(wǎng)通訊中的雙重寧?kù)o風(fēng)險(xiǎn)，因此要求挪動(dòng)電子商務(wù)具有特別的寧?kù)o機(jī)制。此中ap的寧?kù)o機(jī)制是護(hù)航挪動(dòng)電子商務(wù)的范例，也是當(dāng)前絕大多數(shù)寧?kù)o挪動(dòng)電子商務(wù)的實(shí)現(xiàn)基矗一、ap挪動(dòng)電子商務(wù)的網(wǎng)絡(luò)架構(gòu)1.ap簡(jiǎn)介。ap協(xié)議把因特網(wǎng)擴(kuò)展到了無(wú)線情況,由ap客戶端、無(wú)線網(wǎng)、ap網(wǎng)關(guān)、ip網(wǎng)絡(luò)和eb辦事器構(gòu)成。ap客戶端和ap網(wǎng)關(guān)間通過(guò)無(wú)線網(wǎng),利用l(無(wú)線標(biāo)識(shí)表記標(biāo)幟語(yǔ)言)來(lái)傳輸數(shù)據(jù)ap網(wǎng)關(guān)在l數(shù)據(jù)和htl數(shù)據(jù)之間舉行轉(zhuǎn)換,在有線網(wǎng)

3、和無(wú)線網(wǎng)之間通報(bào)數(shù)據(jù)并和eb辦事器通訊。2.基于ap的挪動(dòng)電子商務(wù)網(wǎng)絡(luò)模子。ap在應(yīng)用上充實(shí)鑒戒了internet的頭腦,并加以一定的革新和簡(jiǎn)化。ap寧?kù)o尺度使通過(guò)因特網(wǎng)的電子商務(wù)擴(kuò)展到了無(wú)線終端裝備上。在挪動(dòng)電子商務(wù)中ap的網(wǎng)絡(luò)模子如圖1所示。一個(gè)典范的ap應(yīng)用體系界說(shuō)了三類實(shí)體:(1)具有ap用戶署理成效的挪動(dòng)終端:典范的終端為ap。在它的表現(xiàn)屏上運(yùn)行有微欣賞器,用戶可以接納簡(jiǎn)樸的選擇鍵實(shí)現(xiàn)ap辦事哀求,并以無(wú)線方法發(fā)送和吸收所需的信息。(2)ap網(wǎng)關(guān):ap網(wǎng)關(guān)是ap網(wǎng)絡(luò)中緊張的一個(gè)環(huán)節(jié),它是毗連客戶端和辦事器的橋梁,使得ap終端可以拜候此中的資源。從ap終端發(fā)送的哀求,在網(wǎng)關(guān)實(shí)現(xiàn)ap協(xié)議

4、棧與internet協(xié)議棧之間的轉(zhuǎn)換后,再向內(nèi)容辦事器傳送;而從內(nèi)容辦事器返回的信息,經(jīng)網(wǎng)關(guān)編碼后,轉(zhuǎn)換為較緊湊的二進(jìn)制格式,返回挪動(dòng)終端,以淘汰網(wǎng)絡(luò)數(shù)據(jù)流量,最大限度地利用無(wú)線網(wǎng)絡(luò)較為遲鈍的數(shù)據(jù)傳輸速率。(3)eb內(nèi)容辦事器:特定資源(內(nèi)容)存儲(chǔ)或天生的地方。旨在為ap應(yīng)用提供數(shù)據(jù)辦事支持,如支持ap的eb網(wǎng)站以及相干的網(wǎng)站辦事等。二、ap挪動(dòng)電子商務(wù)寧?kù)o模子ap界說(shuō)了一個(gè)開(kāi)放的環(huán)球無(wú)線應(yīng)用框架和網(wǎng)絡(luò)協(xié)議尺度，將internet上的應(yīng)用和辦事引入挪動(dòng) 等無(wú)線終端，使挪動(dòng)用戶可以不受網(wǎng)絡(luò)種類、網(wǎng)絡(luò)布局、運(yùn)營(yíng)商的承載業(yè)務(wù)以及終端裝備的限定，通過(guò)挪動(dòng)裝備便利地拜候和獵取以同一的內(nèi)容格式表現(xiàn)的國(guó)際互

5、聯(lián)網(wǎng)或企業(yè)內(nèi)部網(wǎng)的信息和種種辦事?；赼p的挪動(dòng)電子商務(wù)寧?kù)o模子如圖1所示:圖2基于ap的挪動(dòng)電子商務(wù)寧?kù)o模子三、ap的寧?kù)o機(jī)制ap的寧?kù)o機(jī)制可以實(shí)現(xiàn)挪動(dòng)電子商務(wù)所需具有的數(shù)據(jù)保密性、數(shù)據(jù)完備性、生意業(yè)務(wù)方的認(rèn)證與授權(quán)和不成狡辯性四個(gè)方面信息寧?kù)o特性。1.tls協(xié)議。tls協(xié)議：tls基于ietf小組的ssl/tls協(xié)議，提供了實(shí)體區(qū)分、數(shù)據(jù)加密和庇護(hù)數(shù)據(jù)完備性的成效，以是可以確保在ap裝置和ap網(wǎng)關(guān)之間的寧?kù)o通訊。有三種差異級(jí)別的tls：tlslass1：實(shí)行未經(jīng)證明的diffie-hellan密鑰互換以創(chuàng)立會(huì)話密鑰。tlslass2：利用與ssl/tls協(xié)議相雷同的公然密鑰證書(shū)機(jī)制舉行辦事

6、器端區(qū)分。tlslass3：客戶端和辦事器端接納x.509格式證書(shū)彼此舉行區(qū)分。2.ap身份模塊i。i(apidentifydule)是安裝在ap終端裝備中的一種無(wú)法被竄改的盤(pán)算機(jī)芯片，用來(lái)支持tls協(xié)議并提供給用層面的寧?kù)o成效:存放和處置懲罰利用者的身份認(rèn)證信息(密鑰或證書(shū))。i包羅了ti.s3級(jí)的成效，并嵌入了對(duì)公然密鑰加密技能的支持。如今，i大多利用智能卡芯片來(lái)實(shí)現(xiàn)，帶有i的si卡由si卡的刊行商提供。3.lsrypt。isrypt(lsriptryptapi)是一個(gè)應(yīng)用編程接口，利用該接口可拜候l足本加密庫(kù)中的寧?kù)o函數(shù)(如密鑰對(duì)的天生、數(shù)字署名及處置懲罰pki中常用的一些數(shù)據(jù)工具的函數(shù)

7、)。i.足本加密接口使得i，應(yīng)用可以拜候和利用其他ap寧?kù)o尺度辦理和利用的寧?kù)o辦事及寧?kù)o工具。i,足本加密接口由i.足本加密庫(kù)來(lái)支持，在i.足本加密庫(kù)中的常用函數(shù)有:天生密鑰對(duì)、存儲(chǔ)密鑰和其他私家數(shù)據(jù)、操縱對(duì)存放的密鑰和數(shù)據(jù)的拜候、天生和驗(yàn)證數(shù)字署名、加密息爭(zhēng)密數(shù)據(jù)。i.足本加密庫(kù)一樣平常利用i模塊來(lái)提供暗碼運(yùn)算支持。4.pki無(wú)線公鑰底子方法。無(wú)線群眾密鑰體系pki如今很多有線網(wǎng)絡(luò)已實(shí)現(xiàn)基于pki(公鑰體系布局)的寧?kù)o辦事,而無(wú)線網(wǎng)絡(luò)對(duì)寧?kù)o辦事的要求更為急迫。pki就是按照無(wú)線網(wǎng)絡(luò)的特點(diǎn),將pki技能延伸到無(wú)線寧?kù)o辦事范疇。它為挪動(dòng)終端、無(wú)線網(wǎng)關(guān)以及到場(chǎng)挪動(dòng)電子商務(wù)的有線internet內(nèi)的

8、辦事器提供身份認(rèn)證的機(jī)制,包羅考核、發(fā)放、辦理數(shù)字證書(shū)等辦事。四、ap寧?kù)o構(gòu)架模子由上述ap的四種寧?kù)o機(jī)制(tls,i,isrypt和pki)形成的一種ap的寧?kù)o構(gòu)架模子，如圖3所示。此中，pki作為寧?kù)o底子方法平臺(tái)，是寧?kù)o協(xié)議能有用實(shí)驗(yàn)的底子，統(tǒng)統(tǒng)基于身份驗(yàn)證的應(yīng)用都必要pki的支持。它可與tls,tp/ip,lsriptsign彼此結(jié)合，實(shí)現(xiàn)身份認(rèn)證、私鑰署名等成效。網(wǎng)絡(luò)寧?kù)o協(xié)議平臺(tái)由tls協(xié)議及有線情況下位于傳輸層上的寧?kù)o協(xié)議tls,ssl和tp/ip協(xié)議構(gòu)成。寧?kù)o到場(chǎng)實(shí)體是底層寧?kù)o協(xié)議的現(xiàn)實(shí)應(yīng)用者，彼此之間的干系也由底層的寧?kù)o協(xié)議決定。當(dāng)該寧?kù)o構(gòu)架運(yùn)用于現(xiàn)實(shí)挪動(dòng)電子商務(wù)，這些寧?kù)o到場(chǎng)實(shí)

9、體間的干系即表現(xiàn)為生意業(yè)務(wù)方(挪動(dòng)終端、eb辦事器)和其他受信托方(ap網(wǎng)關(guān)、署理和無(wú)線認(rèn)證中央)。五、挪動(dòng)電子商務(wù)的寧?kù)o實(shí)現(xiàn)方法闡發(fā)基于ap寧?kù)o構(gòu)架模子的挪動(dòng)電子商務(wù)有差異的實(shí)現(xiàn)方法，固然利用的根本寧?kù)o協(xié)議是一樣的，但差異的實(shí)現(xiàn)方法之間的寧?kù)o級(jí)別卻存在著較大的差異。1.通過(guò)pki的差異認(rèn)證方法來(lái)實(shí)現(xiàn)差異的寧?kù)o品級(jí)。pki針對(duì)tls的三種差異的寧?kù)o級(jí)別，也界說(shuō)了三種差異品級(jí)和方法的寧?kù)o通訊認(rèn)證形式:tlslass2,tlslass3和signtext三種成效形式。此中，tlslass2提供了挪動(dòng)終端對(duì)無(wú)線網(wǎng)關(guān)的認(rèn)證本領(lǐng)，客戶端可以匿名拜候;tlslass3提供雙向認(rèn)證，即ap網(wǎng)關(guān)和終端彼此認(rèn)證

10、，挪動(dòng)終端利用本身的私鑰舉行名;signtext形式與tlslass3歷程雷同，只是挪動(dòng)終端對(duì)一那么消息舉行數(shù)字署名后用lsript發(fā)送給辦事器。2.利用ap網(wǎng)關(guān)來(lái)實(shí)現(xiàn)差異的寧?kù)o辦事一樣平常寧?kù)o形式(雙區(qū)寧?kù)o形式)。這種形式將ap網(wǎng)關(guān)建在無(wú)線網(wǎng)的邊沿，它將有線網(wǎng)和無(wú)線網(wǎng)聯(lián)接起來(lái)，并把利用tls加密的數(shù)據(jù)轉(zhuǎn)換成利用tis加密的數(shù)據(jù)，數(shù)據(jù)在ti一和tls庇護(hù)區(qū)是寧?kù)o的。但由于傳輸?shù)募用軘?shù)據(jù)在ap網(wǎng)關(guān)是被解密的，這一定存在著寧?kù)o間隙，這種形式只能辦理數(shù)據(jù)傳輸歷程中的寧?kù)o。端到端寧?kù)o形式。實(shí)現(xiàn)端到端的寧?kù)o可以從兩個(gè)方面入手:一是把a(bǔ)p網(wǎng)關(guān)釀成應(yīng)用辦事提供商完全可以操縱的(如通過(guò)具有ap網(wǎng)關(guān)成效的eb辦事器辦理);二是將加密數(shù)據(jù)在ap網(wǎng)關(guān)透明傳輸(這種形式仍需eb辦事器有剖析ap協(xié)議的成效)。別的，對(duì)付ap2.0尺度，由于其與有線網(wǎng)絡(luò)協(xié)議的兼容性加強(qiáng)，可以直接利用ip、優(yōu)化的tp協(xié)議，其寧?kù)o層協(xié)議可以直接利用有線網(wǎng)絡(luò)的ti一協(xié)議來(lái)實(shí)現(xiàn)端到端的寧?kù)o毗連。由于挪動(dòng)電子商務(wù)相對(duì)傳統(tǒng)電子商務(wù)面對(duì)更大的寧?kù)o威脅，ap作為挪動(dòng)