移动电子商务地安全性研究.pdfVIP

35NQ．4A 计算机科学2008VoL 移动电子商务的安全性研究 蒋义军 (西南财经大学经济信息工程学院 成都610074) 摘要随着移动电子商务的迅猛发展，电子商务的安全问题面临着巨大的挑战。本文通过WAP协议和802．11协 议族的分析，探讨移动电子商务的安全问题及其解决措施。 关键词移动电子商务，802．11，WAP，WPKI 无线传输层安全性(wnS)类似于H1_rP协议上的传 1引言 输层安全协议(SSL)，并根据移动网络低带宽通信信道的特 电子商务活动从固定的桌面PC向更广泛移动设备上发 征，在使用上进行优化。该协议保证数据完整性、保密性、一 展，其灵活、快捷、个性化的运作模式被众多电子商务活动的 致性，是WAP安全机制主要的实现协议。 消费者所青睐。用户能随时随地利用手机、掌上电脑、笔记本 无线寻址信息协议(WDP)作为通用的传输服务，用于传 等移动通信设备进行动态的商务活动，其中包括移动支付、无 输数据、发送和接收消息。向WAP上层协议提供一致的服 线音乐、移动股市、移动银行与移动办公等。移动电子商务的 务，保持通讯的透明性，支持不同网络类型的载体服务的数据 高速发展，无疑给电子商务的发展带来了崭新的空间。 上运行。 虽然移动电子商务诞生于传统电子商务模式，但其通过 在上述体系结构下，WAP协议客观上已成为移动终端上 移动终端上网的待性决定了它存在和普通电子商务不同的安、 网的标准，可以广泛运用于GSM，CDMA，3G等多种网络。 全性要求。目前移动电子商务的网络安全问题，已经成为研 2．2无线局域网协议 究的热点。 无线局域网协议包括802．1l(a，b，g)以及为其安全访问 所设立的WEP协议。802．11协议是一组用于无线局域网技 2移动电子商务的技术要素 术的行业标准，其中使用较广泛的是802．11b。802．11b在 2．4-2．5 移动电子商务的特点就是通过无线上网来进行商务交 GHz的公共频段内以l，2，5．5或11 Mbps的速度传 易。目前所用的无线上网技术主要有无线应用协议、802．11输数据。该标准集中于IS0模型的物理层和数据链路层，具 协议、移动IP技术、蓝牙技术。本文重点阐述无线应用协议 有较高的数据速率和健壮的连通性。802．11b协议支持Ad 和802．11协议族的安全性及技术解决。 2．1无线应用协议 者可在无线网卡之间实现无线连接，后者借助于无线AP，让 无线应用协议(WAP)负责连接互联网和移动通信网。所有的无线网卡与之连接。 它是移动电子商务的核心技术协议，主要用来标准化无线通 802．1la协议与802．1lb协议相比，传输速率快，达到 信设备。WAP由一系列协议组成，其体系结构为移动网络的 发展提供了一个柔性的、可扩展的应用环境。WAP协议主要 路复用)调制技术，可支持语音、数据、图像的传输。 包括以下几层： 802．1lg协议在802．11b协议的基础上改进，支持2． Environment(WAE) (1)WirelessApplication 4GHz工作频率以及D酷S(直接