以WAP行通讯代替STK行动银行之解决方案.docVIP

以WAP行动通讯代替STK行动银行之解决方案 摘要 90年代因特网(Internet)的兴起，带动金融业者，竞相成立网络银行(Internet Banking)的金融服务，进入新的世纪之后，行动通讯及无线网络在金融服务上的应用正方兴未艾。我们将以 WAP行动通讯代替STK行动银行应用系统的环境架构。市面上目前许多金融业者行动银行解决方案乃采STK(SIM Tool Kit，用户识别模块开发工具)；STK采用与WAP不同的短讯技术，利用客户手机的SIM卡与短讯技术，可以提供让金融业者接受的安全机制。我们设计乃采WAP(Wireless Application Protocol，无线应用协议)，执行Internet网络存取服务的开放标准，因手机与Web Server 这一段采用开放的Internet，所以在安全机制上我们须参考研究WAP Forum[3]订定的WPKI的架构，以提供一安全无线通信服务的环境。 STK(SIM Tool Kit，用户识别模块开发工具) 为 GSM 的规格标准之一，主要是定义SIM卡与移动电话的界面(Interface)及必要的应用作业程序。STK是一个可在SIM 卡上发展应用程序服务的开发接口工具，藉由此STK工具的开发，写在SIM卡中的应用程序皆能与不同厂牌的移动电话正确的传递数据与运作。透过STK工具的支持，ISP业者便可与其他各行各业合作，开发很多的应用程序，以提供更多功能的无线网络服务。所以一般STK规格的行动银行因将银行金融服务先行刻录在SIM卡上，所以必须与特定的ISP业者门号才能使用，对日后金融服务功能的提升扩充带来相当的抑制性，同时也对客户的使用相当不便。 无线应用协议（WAP，Wireless Application Protocol）是把Internet或Intranet的网页内容，传递到移动电话或其他无线通信装置上的一个开放式通讯协议。WAP的规格是以Internet上的WWW 所采用的Http架构为基础，再针对无线通信的特性所设计的一种Protocol，WAP行动装置特点包括：显示画面小、设备功率低、内存较小、运算处理能力低，以及频宽窄、延迟多和较不可靠的无线通信网络。但随着政府已开放第三代行动通讯(3G)，宣告第三代行动通讯时代已经来临，无线通信之带宽及稳定性相信不久的将来将愈来愈好。另一方面WAP能提供硬件厂商、因特网服务提供业者(ISP)、内容提供商(Content Provider)与软件开发(Software Development)一个兼容与共通的软件及服务的接口，让我们可以藉由无线设备，使用标准通用的规格轻易的连上Internet，实时联机撷取网页，这对应用系统开发及功能扩充上提供了一个绝佳的平台环境。 关键词：网络银行(Internet Banking)、用户识别模块开发工具(SIM Tool Kit；STK)、无线应用通讯协议(Wireless Application Protocol；WAP)、因特网服务提供业者(ISP) 1、简介 WAP 所谓WAP(Wireless Application Protocol) [5]是由Ericsson、Nokia、Motorola、Unwired Planet共同发表的无线应用的通讯协议，类似Internet的HTTP通讯协议，主要针对无线通信设备如手机、PDA所开发出来。藉由WAP技术我们手机可由无线通信网络存取Internet资源，没有地域上的限制，无论身在何处只要手机连上电信业者提供的无线通信设备，就可透过手机在户外进行各项交易，如帐户 余额查询、转账等等。 1-2 行动银行系统架构 使用者在利用手机上网前，须设定相关数据，其中有一项是设定WAP Gateway IP，手机上网拨接成功后，便连上Gateway。Gateway的用途类似Internet上的Proxy，当手机要取得网站上WML网页时，都由Gateway代理存取，再交由手机，而Gateway除了代理手机存取网站上的WML网页外，还要做HTTP与WAP间通讯协议的转换，让手机得以取得正确的数据。Web Server端的设定则须加入WML MIME的格式，方可让手机进入Web Server的URL连结进入，进入后透过程序安全检核是否为合法用户，然后由Web Server程序组上行电文至金融业者大型主机上完成交易后，再循原来路径回传至用户的手机上，如图15所示。 2、WAP Web Server开发环境 2-1 Web Server 无论是Linux或Windows作业平台下的Web Server，都须制定MIME(Multipurpose Internet Mail Extensions，多用途因特网邮件延伸)类型[1]，这是用在Internet上传送数