移动电子安全论文.doc

从移动电子商务中浅谈安全支付协议 朱世素 【摘要】：电子商务在这些年里发展速度是相当询速的，从现在的形式来看移动电子商务是电子商务发展的趋势，有着很好的发展的前途。移动电商时代发展当然离不开其最主要的工具那就是移动支付，只有这样才能体现出移动电商的的便捷性，让其随时随地进行商品交易和买卖，但它再带给人们方便性的时候，对其交易中的安全性也带来了巨大的挑战和威胁。传统的电子商务的安全方面上的问题主要是体现在身份认证和支付方面的问题，而移动电子商务也是如此。在移动电子商务中只有支付的安全性的到保障那么其用户才能通过无线数据来创造其业务访问量，并且还可以通过其来传输机密数据，因此，移动电子商务的发展其安全协议是非常重要的。只有安全性得到保障移动电子商务才能发挥其应有的便捷性，可靠性，私密性，易用性等功能。 在移动电子商务中其可靠性，私密性，便捷性方面是其发展的关键，也是其移动电子商务安全协议中的中要几个问题。其中在安全协议中移动安全支付协议起着重要性的作用，也是无可替代的。以下文字主要是从SSL协议和SET协议介绍和说明在移动支付协议中的应用，通过学习专业知识和分析知道这两个协议是主要加密技术。 关键词：移动电子商务；移动支付； 安全支付协议；安全协议 一 移动电子商务和安全支付协议的概述 （一）移动电子商务的概述 1电子商务的概念 电子商务是上世纪九十年代一些发达国家逐渐兴起的一种新的经营和销售模式，主要是通过计算机网络技术的发展才得到迅速的发展和快速成长，从而快速的进行商务活动已达到应有的利润和商业目的。传统的电子商务指企业、个人、政府等专用网络来进行活动的商业行为，如资金来进行电子转账、网上购物、电子支票、电子合同、电子证书等。对于电子商务，无论是在国还在国外都基本上无一个大家都认同的统一概念和定义。有人认为[1]就电子商务出现的历史背景，那么电子商务就如同为互联网电子商务。而知识经济是电子商务的本质。 在互联网没普及之前，电子上的数据交换（EDI） 图1.1移动电子商务简图 （二）安全支付协议的概述 1 安全支付协议简介 在移动电子商务中要想很的发展其移动支付必须保障，而保障移动支付的就是安全支付协议。其中安全支付协议主要包括SSL安全套接层协议和SET安全交易协议。 SSL安全套接层协议对自己的个人信息可以进行较强的加密和保护，SSL是对人们在计算机整个过程来进行协议加密保护，SSL主要是采用了私有密钥与公开密钥两种方法来进行加密保护。 SET安全交易协议简称SET，在现在的电子商务电子支付交易中是最常见的形式，它很好的解决了在因特网上支付安全的问题。它通过验证其身份的方式来防止被诈骗。它主要是对在网上购物安全性提出一个国内外都认可的标准，它主要是采用对称密钥和非对称密钥来进行互联网上的一些操作。SET协议为电子交易提供了安全可靠的保障。 二 移动电子商务中的安全支付协议 （一）移动电子商务中的一些典型的支付技术 1 短信 短信支付又简称SMS它至今为止是当今社会中主要的支付方式，正为现在的主要支付方式主要还是因为移动终端设备的支持，它不但操作简单易懂而且方便。人们在日常的工作和生活中自己的手掌移动设备已经习惯了接受和发送短信的日常工作，这样子说来SMS在移动支付是有很好的用户习惯基础的。因此，短信在移动支付和安全支付协议中是关键所在。也是在移动交易【2】中的重要媒介。 2线应用协议 无线应用协议简称WAP【3】【4】【5】全称Wireless Application Protool，它是主要让移动设备能上网聊天和购物的主要方式和途径。实现WAP移动支付系统主要是靠WAP安全技术的无线安全支付协议简称WTLS【6】 ，它是在传输中一种重要的安全协议，主要用于WAP搭配使用，它还提供了网络数据的服务保护、数据不丢失性、识别身份性等安全保障。它的功能十分广泛和强大，它可以应用于WAP之中也可以独立于WAP之外而应用。在wap安全举措中无线应用协议的网关中的安全支付协议（WTLS），而wap的网关和商家wap服务器以及相关的服务器应用ssl安全通道。 （二） 移动电子商务安全支付协议 以上主要介绍来一些主要用到移动支付技术，在移动电子商务中移动支付要想的到保障和保护那么是离不开安全支付协议的保护的，以下内容主要是介绍两种主要的安全支付协议，而且指出了它们各自的缺点。 1安全套接层协议 （1） 安全套接层协议概述 安全套接层协议[7]（secure socket layer、SSL）最初是与netscape公司研究制定的安全通信协议，它是基于因特网上提供的一种保证机密性的安全协议。安全套接层协议主要功能是保证客户机和服务器之间的联系不被窃听，而且始终保持着对服务器主机来进行认证，并且