WVPN技术应用在移动电子商务信息交换中的改进模型研究.PDF

第29卷 情摇 报摇 杂摇 志 Vol.29 2010年12月摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 JOURNAL OF INTELLIGENCE摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 Dec.摇 2010 ·信息技术 · WVPN技技术应用在移动电子商务 信息交换中的改进模型研究 贾世准摇 刘东苏摇 朱美佳 (西安电子科技大学经济管理学院摇 西安摇 710071) 摘摇 要摇 提出了一种基于改进的GPRS 网络结构的无线VPN(WVPN)部署方案,并在此基础上对移动电子商务的 信息交换流程做了相应分析,为将WVPN技术更好的应用于移动电子商务提供了一个新思路。 关键词摇 移动电子商务摇 无线VPN摇 IKEv2 中图分类号摇 TN929郾5摇 摇 摇 摇 摇 摇 文献标识码摇 A摇 摇 摇 摇 摇 摇 文章编号摇 1002-1965(2010)0130-03 0摇 引摇 言 1摇 改进的信息交换模型 移动电子商务相对传统的电子商务而言,可以使用户在 部署 WVPN 常用的隧道协议有 PPTP(点到点隧道协 任何时间、任何地点得到整个网络的商务信息和服务。 随着 议)、L2TP(第2层隧道协议)、L2F(第2层转发)和IETF(In鄄 移动通信技术的快速发展,开展移动电子商务的条件日渐成 ternet EngineeringTaskForce)推荐的IPSec。其中作为最坚固 熟。 移动电子商务需要在移动终端和有线网络之间进行信 的网络安全架构,IPSec 隧道协议被广泛应用。 在本文改进 息交换,这使得整个交易过程承受着无线网络和有线网络通 的WVPN部署方案中,采用的是IPSec协议。 信中的双重安全风险,因此作为开展移动电子商务的核心影 摇 1. 1摇 改进后的 GPRS 服务支持节点(SGSN)摇 为了将 响因素,移动电子商务信息交换流程的安全问题,亟需解决。 WVPN建立过程中移动终端所承担的密钥协商等任务转移 WAP作为开展移动电子商务的重要方式,其信息交换 到GPRS 网络中去,GPRS服务支持节点(SGSN)需要在原有 [1] 功能的基础上,增加客户代理服务器的模块,使其能够代表 流程中存在着明显的安全漏洞 ,移动终端发送的信息在 移动用户建立并控制与电子商务企业VPN 网关之间的VPN WAP 网关内进行格式转换时将以明文出现,存在安全断点。 [2] 连接。 改进的SGSN模型如图1所示。 构建无线 PKI 虽然能解决上述问题 ,但是建设成本过 [3] 高 ,且移动终端的计算任务较重。 GPRS 网络作为现阶段 开展移动电子商务的最重要的基础设施,在其上面部署 WVPN [4 ,5 ]是确保移动电子商务端到端安全的一种良好的 替代方案。 但是配置 WVPN 所带来的加密、解密、身份认 证、密钥交换等计算开销,对于目前阶段硬件资源和计算能 力都相对非常有限移动终端来说,是一个不容忽视的问题; 且将移动终端作为WVPN的客户端,需要相应的软件支持, 在操作上对用户存在一定的专业技术要求。 这些因素都限 制了WVPN技术在移动电子商务领域的应用。 本文从降低移动终端资源消耗、提高GPRS 网络资源利 用率及降低用户操作难度的角度出发,提出将 WVPN建立 过程中复杂的密钥协商和加解密功能转移到GPRS 网络中 去,并在此基础上建立改进的移动电子商务信息交换模型, 从而为WVPN技术更好的应用于移动电子商务提供了一个 新思路。 摇 摇 摇 图1摇 改进的SGSN模块 收稿日期:2010-07-28 作者简介:贾世准(1984-),男,硕