基于WAP的移動(dòng)電子商務(wù)安全模型研究

西安科技大學(xué)結(jié)課論文課程名稱：移動(dòng)電子商務(wù)題目：基于ＷＡＰ的移動(dòng)電子商務(wù)安全模型研究姓名：王和鍇學(xué)號(hào)：1007100210專業(yè)班級(jí)：電子商務(wù)（1002班）學(xué)院:通信與信息工程學(xué)院完成日期:2013年10月22日基于ＷＡＰ的移動(dòng)電子商務(wù)安全模型研究王和鍇（西安科技大學(xué)通信與信息工程學(xué)院710600176002233@）摘要：移動(dòng)電子商務(wù)有傳統(tǒng)電子商務(wù)無法比擬的優(yōu)點(diǎn)，同時(shí)對(duì)安全性也提出了更高的要求。本文介紹了基于WAP標(biāo)準(zhǔn)的移動(dòng)電子商務(wù)安全模型，針對(duì)移動(dòng)電子商務(wù)的信息安全需求分析了WAP的安全機(jī)制，給出了由WTLS,WIM,WMISCrypt和WPKI這四種安全機(jī)制所組成的安全構(gòu)架模型，最后分析了基于WAP安全架構(gòu)模型的移動(dòng)電于商務(wù)的安全實(shí)現(xiàn)方式及各自的特點(diǎn)。[關(guān)鍵詞]移動(dòng)電子商務(wù)WAP安全機(jī)制ResearchonmobileelectroniccommercesecuritymodelbasedonWAPAbstract:mobilee-commercehastheadvantagesoftraditionale-anticommercialmatch,atthesametime,safetyisalsoputforwardhigherrequirements.ThispaperintroducesthemobileelectroniccommercesecuritymodelbasedonWAPstandard,therequirementofinformationsecurityformobilee-commerceanalysisofthesecuritymechanismofWAP,obtainedfromWTLS,WIM,WMISCryptandWPKIsecurityarchitecturemodelofthesefourkindsofsecuritymechanismwhich,finallyanalysesthewaytorealizesecuritybasedonmobile-wapsecurityarchitecturemodelinthebusinessandtheirproperties.[keyword]mobilee-commercesecuritymechanismofWAP0.引言移動(dòng)電子商務(wù)是利用無線通信手段來完成電子商務(wù),它為電子商務(wù)的發(fā)展創(chuàng)造了更為廣闊的發(fā)展空間。移動(dòng)電子商務(wù)相對(duì)著傳統(tǒng)的電子商務(wù)形式具有靈活、簡單、方便等特點(diǎn)。通過移動(dòng)電子商務(wù),用戶可以任意時(shí)間任意地點(diǎn),使用手機(jī)、無線終端或PDA查找、選擇及購買商品和服務(wù)。安全是移動(dòng)電子商務(wù)的關(guān)鍵，也是移動(dòng)電子商務(wù)的核心技術(shù)問題。移動(dòng)電子商務(wù)需要在移動(dòng)個(gè)人終端和有線網(wǎng)絡(luò)中進(jìn)行信息通信，這使得整個(gè)交易過程承受著無線網(wǎng)和有線網(wǎng)通信中的雙重安全風(fēng)險(xiǎn)，因此要求移動(dòng)電子商務(wù)具有特殊的安全機(jī)制。其中WAP的安全機(jī)制是護(hù)航移動(dòng)電子商務(wù)的典范，也是當(dāng)前絕大多數(shù)安全移動(dòng)電子商務(wù)的實(shí)現(xiàn)基礎(chǔ)。

1.WAP移動(dòng)電子商務(wù)的網(wǎng)絡(luò)架構(gòu)

（1）WAP簡介和無線認(rèn)證中心)。

5、移動(dòng)電子商務(wù)的安全實(shí)現(xiàn)方式分析

基于WAP安全構(gòu)架模型的移動(dòng)電子商務(wù)有不同的實(shí)現(xiàn)方式，雖然使用的基本安全協(xié)議是一樣的，但不同的實(shí)現(xiàn)方式之間的安全級(jí)別卻存在著較大的差異。（1）通過WPKI的不同認(rèn)證方式來實(shí)現(xiàn)不同的安全等級(jí)。WPKI針對(duì)WTLS的三種不同的安全級(jí)別，也定義了三種不同等級(jí)和方式的安全通信認(rèn)證模式:WTLSClass2,WTLSClass3和SignText三種功能模式。其中，WTLSClass2提供了移動(dòng)終端對(duì)無線網(wǎng)關(guān)的認(rèn)證能力，客戶端可以匿名訪問;WTLSClass3提供雙向認(rèn)證，即WAP網(wǎng)關(guān)和終端相互認(rèn)證，移動(dòng)終端利用自己的私鑰進(jìn)行名;Sign-text模式與WTLSClass3過程相同，只是移動(dòng)終端對(duì)一則消息進(jìn)行數(shù)字簽名后用WMLScript發(fā)送給服務(wù)器。

（2）.利用WAP網(wǎng)關(guān)來實(shí)現(xiàn)不同的安全服務(wù)一般安全模式(雙區(qū)安全模式)。這種模式將WAP網(wǎng)關(guān)建在無線網(wǎng)的邊緣，它將有線網(wǎng)和無線網(wǎng)聯(lián)接起來，并把使用WTLS加密的數(shù)據(jù)轉(zhuǎn)換成使用TIS加密的數(shù)據(jù)，數(shù)據(jù)在WTI一和TLS保護(hù)區(qū)是安全的。但由于傳輸?shù)募用軘?shù)據(jù)在WAP網(wǎng)關(guān)是被解密的，這必然存在著安全間隙，這種模式只能解決數(shù)據(jù)傳輸過程中的安全。端到端安全模式。實(shí)現(xiàn)端到端的安全可以從兩個(gè)方面入手:一是把WAP網(wǎng)關(guān)變成應(yīng)用服務(wù)提供商完全可以控制的(如通過具有WAP網(wǎng)關(guān)功能的Web服務(wù)器解決);二是將加密數(shù)據(jù)在WAP網(wǎng)關(guān)透明傳輸(這種模式仍需Web服務(wù)器有解析WAP協(xié)議的功能)。另外，對(duì)于WAP2.0標(biāo)準(zhǔn)，由于其與有線網(wǎng)絡(luò)協(xié)議的兼容性增強(qiáng)，可以直接使用IP、優(yōu)化的TCP協(xié)議，其安全層協(xié)議可以直接使用有線網(wǎng)絡(luò)的TI一協(xié)議來實(shí)現(xiàn)端到端的安全連接。

由于移動(dòng)電子商務(wù)相對(duì)傳統(tǒng)電子商務(wù)面臨更大的安全威脅，WAP作為移動(dòng)電子商務(wù)的實(shí)現(xiàn)基礎(chǔ)在逐步加強(qiáng)并完善自身的安全機(jī)制。移動(dòng)運(yùn)營商們也根據(jù)WAP的基本安全機(jī)制開發(fā)出了不同安全級(jí)別的移動(dòng)電子商務(wù)解決方案。移動(dòng)電子商務(wù)的安全性日益受到人們的廣泛關(guān)注。6.參考文獻(xiàn)[1]葉郁,吳清烈.移動(dòng)電子商務(wù)的商務(wù)模式[J].現(xiàn)代管理科學(xué),2005,8(6):1-3.[2]王海濤，宋麗華.電子商務(wù)發(fā)展的新趨勢(shì)移動(dòng)電子商務(wù)[J].現(xiàn)代電信科技，2001,10，（5）：7-14.[3]詹舒波.WAP—移動(dòng)互聯(lián)網(wǎng)解決方案[M].北京郵電學(xué)院出版社,2000:3-6.[4]趙曉楓.精通WAP/WML[M].科學(xué)出版社,2001:33-39.[5]賴柏諭.WAP網(wǎng)