基于WPKI技术的移动电子商务应用及对策分析.doc

XXXX大学普通本科毕业论文1目录1引言.21.1选题背景.21.2国内外研究与发展现状.21.3本文研究路径及方法.21.4本文观点及不足.32移动电子商务概述.32.1移动电子商务的概念.32.2移动电子商务技术.43WPKI技术的分析.53.1WPKI的概念.63.2WPKI的主要技术分类.63.3WPKI技术原理.74WPKI技术在移动电子商务中的应用.84.1移动电子商务中WPKI的系统框架.84.2WPKI技术在移动电子商务中的各种应用.105WPKI技术应用存在的问题及对策.125.1WPKI技术应用存在的问题.125.2解决WPKI技术存在问题的对策.125.3WPKI技术未来的发展方向.136结论.14参考文献.15致谢.16XXXX大学普通本科毕业论文2基于WPKI技术的移动电子商务应用及对策分析1引言1.1选题背景移动电子商务是将现代信息科学技术和传统商务活动相结合，随时随地为用户提供各种个性化的、定制的在线动态商务服务。随着无线通信技术和互联网技术的发展，以及各行各业对IT技术日渐多样化的需求增多，用户希望能够无时无刻、在任何地点均能上网，无线通信技术在银行、证券、商务、贸易、办公、教育等各方面的需求越来越多，因而移动电子商务已经成为电子商务的研究热点。1.2国内外研究与发展现状（1）国外的研究状况移动电子商务无任是国外还是国内都是处于最近起步，但是基于WPKI技术的移动电子商务的研究，国外还是要先与国内。NashA,DuaneW,JosephC（2002）详细地阐述公钥基础设施(PKI)实现和管理电子安全，同时也阐述了移动电子商务发展的方向。Upkar·Varsbney等（2000）探讨了基于WPKI技术的移动电子商务这一前沿问题。（2）国内的研究状况我国比起美国移动电子商务略微置后，但我国在这样的研究也是卓有成效。北京邮电大学电子工程学院的刘杰（2002）老师介绍了移动互联网的现状,并对移动电子商务技术进行了分析，并根据作者的实践及研究成果,介绍了安全移动电子商务系统及基于WAP的移动电子商务系统的解决方案。先强（2006）针对基于WPKI的移动电子商务安全展开了研究。沈郁（2003）也是针对基于WPKI的WAP移动电子商务安全进行了研究J。1.3本文研究路径及方法本文通过网络调查和理论学习对移动电子商务在国内外的发展现状进行研究，并且就移动电子商务的安全问题特别是对WPKI技术和其在移动电子商务中的应用进行了比较全面而具体的研究和认识。同时，结合移动电子商务概述；WPKI技术的分析；基于WPKI技术移动电子商务的应用；WPKI技术应用存在的问题及对策等几个方面阐述了基于XXXX大学普通本科毕业论文3WPKI技术的移动电子商务应用及对策分析。1.4本文观点及不足虽然移动电子商务渐渐成为新宠，但在无线世界里，人们对于进行商务活动安全性的考虑比在有线环境中要多。只有当所有的用户确信，通过无线方式所进行的交易不会发生欺诈或篡改、进行的交易受到法律的承认和隐私信息被适当的保护时，移动电子商务才有可能蓬勃开展。因此，无线网络安全技术在移动商务中起着非常重要的作用，它守护着商家和客户的重要机密，维护着商务系统的信誉和财产，同时为服务方和被服务方提供极大的方便，只有采取了必要和恰当的技术手段才能充分提高移动商务的可用性和可推广性。所以，作为移动电子商务中最受关注的安全技术，基于WPKI技术的移动电子商务很值得研究。本文对WPKI技术在移动电子商务中的应用进行了系统阐述，同时对该技术在应用中所存在的问题进行了对策分析。然而，由于WPKI技术还是新兴的网络安全技术，而且各方面的理论研究还处在初级阶段，并没有权威的研究论断。所以本文所阐述的各种理论只是个人学习研究的成果，在该技术的实际应用中还会产生一些不足。2移动电子商务概述电子商务和移动电话技术的发展越来越成熟和迅猛，将电子商务和移动通信相结合实现人们随时随地进行信息交互也不再是不可触及的梦想。移动运营商、移动业务增值商、银行、商家以及智能卡技术厂商正联手共建一个多功能、多渠道的移动安全交易平台，基于短消息机制和STK技术开发的移动增值应用服务平台，将Internet、移动网络、无线PKI技术有机结合起来，保证了在线业务的安全。在不久的将来任何人都可以通过手机上网浏览信息、发送邮件、下单购物或调拨自己银行帐户中的资金。几乎在足不出户的情况下，便可完成一切日常活动。2.1移动电子商务的概念移动电子商务(M-Commerce)，它由电子商务(E-Commerce)的概念衍生出来，现在的电子商务以PC机为主要界面，是“有线的电子商务”；而移动电子商务，则是通过手机、PDA(个人数字助理)这些可以XXXX大学普通本科毕业论文4装在口袋里的终端与我们谋面，无论何时、何地都可以开始，是“无线的电子商务”1。对许多人来说，移动电子商务已经不是一种时髦，而是一种生活和职业需求。移动电子商务的出现是对有线电子商务的整合与发展。即将传统的商务和已经发展起来但分散的电子商务整合起来，将各种业务流程从有线网络向无线网络转移。2.2移动电子商务技术2相对于传统的电子商务模式，移动电子商务的安全性更加薄弱。无线网络安全技术在移动电子商务中起着非常重要的作用。如何保护用户的合法信息（账户、密码等）不受侵犯，是一项迫切需要解决的问题。国际上安全加密的研究主要以有线网络为主，如PKI(PublicKeyInfrastructure)，即公开密钥体系，而无线网络的安全技术研究屈指可数。国内外的研究与应用也正处于探索之中。为了适应无线网络认证和加密的需要，WPKI（WirelessPublicKeyInfrastrcture）技术，即无线公开密钥体系渐渐发展起来，并逐渐在无线数据业务中得到实际应用。由于无线通讯接入方式非常灵活，所以其对安全的要求更高。主要的无线通信技术都有各自的措施、协议和方法来保证各自体制下的通信安全。下面介绍几种无线安全技术。2.2.1无线局域网无线局域网络是以无线连接至局域网络的通讯方式。它采用的是IEEE802.11系列标准。在该标准中，无线局域网的安全机制采用的是WEP协议（有线对等安全协议)。在数据链路用WEP加密数据，保证了信道上传送数据的安全。另外，无线局域网的网络管理员分配给每个授权用户一个基于WEP算法的密钥，这样就有效阻止了非授权用户的访问。2.2.2WAP（无线应用协议）技术WAP由一系列协议组成，用来标准化无线通信设备，例如：移动电话、移动终端；它负责将Internet和移动通信网连接到一起，客观1程三艳、周向红，2006：WPKI技术在移动电子商务中的应用分析，大众科技杂志，第2期。2姜志、聂志锋，2002：移动电子商务及其关键技术，湖北邮电技术第3期。