移动电子商务平台的设计实现.docxVIP

2003 年第 2 期 计 算 机 与 现 代 化 J ISUANJ I YU XIANDAIHUA 总第 90 期 文章编号 :100622475 (2003) 0220074203 移动电子商务平台的设计实现 曲鸣镝 ,马灵芝 (大连理工大学电信学院电子工程系 ,辽宁 大连 116023) 摘要 : 介绍了移动商务中的关键技术 ———STK技术 ,介绍了保证系统安全性的算法与协议 。在此基础上论述了移动商 务平台的具体实现 。最后给出了移动商务平台的一个应用实例 ———移动证券系统 。 关键词 : 移动商务 ; STK技术 中图分类号 : TP311 文献标识码 : A The Design and Implementation of the Mobile Commerce Platform QU Ming2di ,MA Ling2zhi (Department of Electronic Engineering , School of Electronics and Information Engineering , Dalian University of Technology ,Dalian 116023 ,China) Abstract : Introduces the key techniques for the mobile commerce ———STK and algorithm and protocol that ensure the security of the sys2 tem. On this base ,discusses the implementation of the mobile commerce platform. An application example of the mobile commerce pla2t form ,the mobile stock system , is given at the end of the paper. Keywords :mobile commerce ;STK 1 背 景 近二十年来 ,电子商务得到了迅猛的发展 ,近几 年来移动电子商务开始引起人们广泛的关注 。与传 统的电子商务相比 ,移动电子商务最大的优点在于其 方便性 ,只要拥有一个手机用户随时可以在移动通信 网络覆盖的地方进行商务活动 。另一方面 ,移动电子 商务平台在移动通信网络本身的身份验证和加密的 基础上采用了自己的安全措施 ,从而保证了商务活动 的安全性 。 2 STK( SIM 应用工具箱) 技术 移动电子商务在用户端实现的关键在于 STK 技 术 。最初 SIM 卡主要用来存储个人身份认证和识别 信息 ,例如 IMSI、鉴权密钥等 ,SIM 卡不能向手机发出 命令 。1998 年 ETSI(欧洲电信标准化委员会) 制定了 STK卡的技术规范 ,大大增强了 SIM 卡的能力 。STK 卡上可以安装运行应用程序 ,可以向手机发出命令 , 例如在手机上建立新的菜单 。SIM 卡还可以收发短 消息甚至发起呼叫 。这样就可以在 SIM 卡上运行电 子商务客户端的软件 ,通过短消息与电子商务平台交 互 ,同时通过菜单为用户提供友好的界面 。 3 系统安全性 3. 1 3DES( 三重数据加密标准) 加密算法 DES 是一种用 56 位密钥来加密 64 位数据的对 称密钥加密算法 。DES 的基本思想是将二进制序列 的明文分成每 64 位一组 ,用长为 64 位的密钥对这些 明文进行 16 轮代换和置换加密 , 最后形成密文 。 DES 的缺点在于密钥长度相对比较短 ,三重 DES 可 以解决其长度问题 ,这种方法用两个或者三个密钥对 明文进行三次加密 。 DES 又可以分为 ECB (电子码书) 和 CBC (密码块 链) 。DES 算法将消息块置换成密码块 ,如果每一块 都单独加密 ,那么加密方式叫做 Electronic Code Book ( ECB) 方式 。CBC 是指一个明文分组在被加密之前 要与前一个的密文分组进行异或运算 。 3. 2 数据完整性 除了对数据进行加密以外 ,保证数据在传输过程 中的完整性也非常重要 。验证数据的完整性主要有 三种方法 :校验和 、单向散列函数和 MAC (报文鉴别 码) 。MAC 是单向散列函数的改进 ,在使用单向散列 函数的同时用密钥进行加密 ,在移动电子商务平台的 实现中使用 3DES CBC , 把最后一个密文分组作为 MAC。 3. 3 SSL( 套接字安全层) SSL 是一个用来保证安全传输文件的协议 。在 TCPΠIP 协