2008年中国WAP行业研究咨询报告.doc

2008年中国wap行业研究咨询报告北京地石经济信息中心制 作157报告目录第一部分 行业概况分析9第一章 wap概述9第一节 定义及技术介绍9一、wap定义9二、wap系统的架构10三、wap协议10四、wap的目标11五、wap规范11六、几种wap承载方式的比较12七、wap的技术特点13八、wap移动网络关键技术14第二节 wap的应用15一、wap应用结构15二、wap2.0的新业务应用16三、wap应用优势20四、wap应用安全的研究20第三节 wap发展历程22第二部分 行业市场发展分析24第二章 全球wap业务发展分析24第一节 全球wap市场业务发展分析24一、全球wap类业务发展情况24二、全球wap类业务发展特点24三、3g网络部署对wap发展的影响26四、wap业务发展走向分析26第二节 典型国家与地区发展分析30一、日韩wap模式分析30二、日本无线广告和wap业务的发展31三、韩国无线互联网各项服务使用状况31四、2007年欧洲3g手机互联网用户情况33五、2008年美国无线互联网市场新动态34第三章 wap市场和应用发展分析35第一节 移动增值市场发展情况35一、移动互联网发展概况35二、2007年第二季度移动增值服务市场发展情况43三、2007年第三季度移动增值服务市场发展情况44四、2007年第四季度移动增值服务市场发展情况44五、到2010年移动增值市场发展预测44第二节 wap发展和应用现状分析45一、我国wap发展状况45二、wap上网费调整对移动阅读市场的影响45三、wap用户的使用习惯47四、wap服务的使用状况48五、3g到来的预期影响49六、wap用户未来音乐的消费主力趋势50七、商务wap门户上线发展情况51第三节 手机游戏市场发展分析52一、手机网络游戏的发展瓶颈52二、2008年手机游戏的前景和发展出路53三、2008年手机游戏市场发展预测53四、2010年我国手机游戏市场预测54五、2008年手机游戏发展的趋势和建议54第四节 无线wap搜索发展分析56一、中国手机移动搜索进入成长期56二、无线搜索面临调整56三、无线wap搜索盘点57四、2008年无线搜索市场动态59五、无线搜索的前景和群体情况60六、2008年无线搜索盈利模式分析61七、wap搜索和短信搜索的竞争情况62八、移动搜索市场的商机和建议66第四章 我国无线互联网市场发展分析66第一节 2008年我国无线互联网市场发展状况66一、2008年中国无线互联网用户发展情况66二、2008年第一季度中国无线互联网用户所持手机品牌分布67三、2008年第一季度中国无线互联网用户属地分析67四、2008年我国无线互联网应对奥运情况69五、2008年中国无线互联网市场规模情况70第二节 无线互联网的特征和发展瓶颈71一、无线互联网的五大特征71二、无线互联网发展的四大瓶颈72第三节 互联网的应用分析73一、无线互联网在资金支付上的应用73二、无线网络在传统行业营销中的应用74三、无线互联网在搜索中的应用75四、无线互联网应用的局限性75五、2008年无线互联网手机应用的新突破76第四节 无线互联网的盈利分析77一、无线互联网盈利模式分析77二、无线互联网广告赢利分析79三、手机客户端软件争夺战中无线互联盈利情况80第五节 无线互联网的发展趋势分析82一、无线互联网的购物市场发展趋势82二、无线互联网产业链发展趋势83三、无线互联网在奥运期间的发展走势83四、无线互联网的未来使用发展趋势85五、中国无线互联网产业链发展趋势85第五章 中国移动通信市场分析87第一节 2007/2008年我国移动电话机产量情况87一、2007年我国移动电话机产量情况87二、2008年2-3月我国移动电话机产量情况87第二节 我国移动通信及其设备市场发展情况88一、2008年1月我国移动通信收入情况88二、2008年1-3月我国通信设备制造业主营收入情况89三、2008年1-3月我国数据通信收入情况90四、我国计算器与移动通信手机等产量情况91第三节 我国3g通信发展92一、我国3g发展应用的希望与困惑92二、3g全球发展对我国3g通信发展的影响93三、我国3g通信发展对我国手机广告的影响95第四节 我国4g通信发展97一、我国发展4g应当吸取3g的教训97二、我国4g移动通信进程及4g关键技术和特征98第六章 sp行业市场发展分析103第一节 sp的概念和行业市场发展情况103一、sp的定义和分类103二、国外sp行业发展情况104三、中国sp行业发展调查分析105四、我国sp行业发展情况106五、2007年我国sp市场发展情况107第二节 sp的发展环境分析108一、sp发展的空间环境分析108二、2008年sp发展的奥运机遇分析109三、sp发展的无线音乐市场环境109四、sp新代码环境111第三节 sp的发展走势分析112一、sp持续发展的方向112二、sp行业的发展趋势112三、sp的业务发展趋势114四、sp企业发展趋势115第四节 sp发展的战略分析115一、sp差异化发展战略分析115二、sp战略转型分析117三、sp精专发展战略分析118四、sp应对3g时代的发展战略分析118第三部分 行业运营商分析121第七章 主要sp服务商分析121第一节 空中网121一、企业简介121二、2007年空中网手机广告业务发展情况121三、2007年第四季度空中网总营收入情况122四、2008年空中网的体育营销战略123五、2008年5月公司新动态124第二节 tom在线124一、企业简介124二、公司的主要收入来源125三、2008年公司和联众世界的情况125四、公司的长远发展策略126第三节 3g门户127一、企业简介127二、3g门户网盈利模式分析127三、2008年公司上市计划128四、2008年公司新动态130第四节 天下网130一、企业简介130二、2007年公司的业绩130三、2008年公司新动态131第五节 掌中传媒132一、企业简介132二、公司的发展情况分析132第八章 主导运营商分析132第一节 中国移动通信集团公司132一、公司简介132二、2007年中国移动业务发展情况133三、中国移动将垄断奥运手机官网134四、中国移动优化wap资费提示134五、2008年中移动免费推广奥运快讯业务135第二节 中国联合通信有限公司135一、公司简介135二、2007年公司wap市场发展情况136三、2007/2008年上市公司财务分析136四、2008年第一季度公司业务发展情况141五、2008年公司新动态142第三节 其他运营商142一、河南网通142二、中国电信143三、中国电信黄页143第四部分 行业趋势和投资分析145第九章 wap市场发展趋势及投资分析145第一节 wap行业的发展趋势分析145一、wap广告市场发展趋势145二、2008年全球无线互联网广告市场预测147三、2008年无线互联网业务发展趋势147四、wap市场模式的发展趋势150五、2008年无线互联网的行业发展趋势151六、2008年无线互联网的市场发展趋势151第二节 wap行业的投资分析152一、2008年中国wap市场投资状况152二、中国wap的投资特点152三、国外投资趋势预测152四、wap市场投资的前景153五、2007-2010中国移动行业投资热点方向综合分析153六、2008年无线互联网的投资前景分析154图表目录图表 1 wap与无线网络的关系9图表 2 wap协议一览10图表 3 消费者具体需要分析图27图表 4 2007-2008年韩国无线网络用户使用移动购物统计31图表 5 2007-2008年韩国无线网络用户认知手机银行的渠道32图表 6 2007-2008年2007-2008年韩国无线网络用户手机银行用途33图表 7 2006-2010年欧洲3g终端销量34图表 8 2007年第二季度移动增值服务市场情况43图表 9 2007年第四季度移动增值服务市场情况44图表 10 手机游戏产业链结构图54图表 11 2008年第三季度我国无线搜索相关数据60图表12 wap搜索和短信搜索特点比较62图表 13 2008年1-2月手机品牌分布情况67图表 14 2008年3月手机品牌分布情况67图表 15 2008年1月无线互联网用户属地分析68图表 16 2008年2月无线互联网用户属地分析68图表 17 2008年3月无线互联网用户属地分析68图表 18 2003-2008年中国在线购物市场规模变化 单位 亿元82图表 19 2008年1-3月份我国各省移动电话产量 单位：部87图表 20 2008年1月我国移动通信收入和固定数据通信收入分别增长情况88图表 21 2008年1-3月份我国通信设备制造收入情况 单位：亿元89图表 22 2008年1-3月份我国通信设备制造业和制造业比较89图表 23 2008年1-3月各项业务收入同比增长率90图表 24 2008年1-3月电信业务收入构成91图表 25 2005-2008年11月我国移动电话产量92图表 26 2005-2008年11月我国电子计算机产量92图表 27 20042007年中国无线音乐市场规模110图表 28 2007年空中网全年业务收入情况 单位：万美元122图表 29 2007年第四季度空中网总营收入情况123图表 30 截止2008年天下网用户情况131图表 31 2008年前三季度中国联通公司财务指标136图表 32 2008年上半年联通公司财务指标137图表 33 2008年第一季度联通公司财务指标137图表 34 2007年联通公司财务指标138图表 35 2007年前三季度联通公司财务指标139图表 36 2007年上半年联通公司财务分析140图表 37 2007年第一季度联通公司财务指标140图表 38 2008年第一季度中国联通公司业务情况 单位：亿元141图表 39 2008年第一季度中国联通公司利润总额 单位：亿元142图表 40 2007-2012年全球无线互联网广告市场规模 单位：亿美元147图表 41 2003-1010年wap、移动运营商、sp/cp年复合增长率预计153第一部分 行业概况分析第一章 wap概述第一节 定义及技术介绍一、wap定义无线应用协议wap(wireless application protocol)也称为无线应用程序协议，是在数字移动电话、internet及其他个人数字助理机pda、计算机应用之间进行通信的开放性全球标准。wap由一系列协议组成，用于标准化无线电通信设备，也可用于internet访问，包括访问wap网站、浏览新闻、下载图片、参与游戏、实时聊天等等。wap将移动网络和internet以及企业的局域网紧密地联系起来，提供了一种与网络类型、运营商和终端设备都独立的、无地域限制的移动增值业务。通过这种技术，无论用户身在何地、何时，只要通过wap手机，即可享受无穷无尽的网上信息资源。wap支持绝大多数无线网络，包括gsm，cdma，cdpd等等，而所有操作系统都支持wap，其中专门为手持设备设计的有palmos,epoc,windows ce,flexos.os/9,及javaos。在带宽考虑方面，wap用轻量级协议趼栈优化现在的协议层对话，将无线手机接入 internet的带宽需求降到最低，保证了现有网络能够符合wap规范。一些手持设备，如掌上电脑，安装微型浏览器后，可借助wap接入internet，虽然wap能支持html和xml，但wml才是专门为小屏幕和无键盘手持设备服务的语言。图表 1 wap与无线网络的关系cdpd gsm cdma wapinernet二、wap系统的架构1、因特网三维网架构wap(无线通讯协议)是 在 数 字移动电话、因特网或其他个人数字助理机、计算机应用之间进行通讯的开放全球标准，就像http协议一样是一种标准，规定了web 服务器与客户浏览器交互的方式、规范。在进一步学习前，让我们了解一下web服务器的工作方式、原理。表明了客户向url所指定的web服务器发出了请求， web服务器根据请求的程序返回相应的内容至客户端，二者就是按http协议进行交互的。客户端发出一个以http开头的url请求时，web服务器端的程序可能是cgi程序、或静态网页，或servlet程序，也可能是其他服务器端程序，但它们均以html格式将相应的内容返回给客户，这样客户就可在浏览器上的看到返回的内容。2、因特网wap网络架构wap网络架构由三部分组成，即wap网关、wap手机和wap内容服务器，这三方面缺一不可!其中wap网关起着协议的翻译作用，是联系gsm网与万维网的桥梁；wap内容服务器存储着大量的信息，以提供wap手机用户来访问、查询、浏览等。表明了wap网络的基本架构。当用户从wap手机键入他要访问的wap内容服务器的url后，信号经过无线网络，以wap协议方式发送请求至wap网关，然后经过翻译，再以http协议方式与wap 内容服务器交互，最后wap网关将返回的内容压缩、处理成binary流返回到客户的wap手机屏幕上。编程人员所要做的是编写wap内容服务器上的程序或曰wap网页。 三、wap协议 目前，wap在很多方面还不够成熟，但是已经足够打开一个新的通讯领域， 为无线网络提供了足够的技术标准基础，让互联网能够真正无所不在。图表 2 wap协议一览1wirelessapplicationenvironment(wae)2wirelesssessionlayer(wsl)3wirelesstransactionlayer(wtp)4wirelesstransportlayersecurity(wtls)5wirelesstransportlayer(wdp)其中，wae层含有微型浏览器、wml、wmlscript的解释器等等功能。wtls 层为无线电子商务及无线加密传输数据时提供安全方面的基本功能。wap论坛一个很重要的指导思想是让wap尽可能多的与现有的标准一致，以最大限度地保护制造商和应用开发者的投资。在很大程度上利用了现有的www编程模型，应用开发人员可以继续使用自己熟悉的编程模型、能够利用现有的工具（如web 服务器、xml工具）等。另外，wap 编程模型还针对无线环境的通信特点， 对原有的 www编程模型进行了优化和扩展。在带宽考虑方面，wap用“轻量级协议栈”优化现在的协议层对话， 将无线手机接入internet的带宽需求降到最低，保证了现有无线网络能够符合wap规范。 手机通过使用wap协议栈可以为无线网络节省大量的无线带宽，例如， 完成一个股票指数的查询操作，如果通过使用http1.0的台式机浏览器来完成要比通过一个wap浏览器来完成所涉及的包通信量要大一倍以上。 wap 协议使用的包数量不到标准的 http /tcp/ip协议栈使用的一半。四、wap的目标wap的目标就是将internet的丰富信息及先进的业务引入到移动电话等无线终端之中。它根据无线网络的特点如低带宽、高延迟进行优化设计，把internet的一系列协议规范引入到无线网络中。wap只要求移动电话和wap代理服务器的支持，而不要求现有的移动通信网络协议做任何的改动。因而适用于cdma、gsm、imt-2000等不同的移动通信系统。此外wap尽可能少地利用手持设备的rom、ram和cpu等资源，它通过加强网络的功能来弥补手持设备的缺陷。而基于internet标准的微浏览器技术可以使手持设备根据自己不同的显示、输入方式来决定显示信息的方式。这样，各种终端，从最简单的手持机到功能丰富的pda或笔记本电脑都能接到相同的信息和资源。五、wap规范wap规范是一种无线应用程序的编程模型和语言，它第一次定义了一个开放的标准结构和一套用来实现无线internet接入的协议。wap规范的要素主要包括：wap编程模型、遵守xml准的无线标记语言（wml）、用于无线终端的微浏览规范、轻量级协议栈、无线电话应用（wta）框架。这个模型在很大程度上利用了现有的www编程模型，应用开发人员可以从这种模型中得到许多好处，包括可继续使用自己熟悉的编程模型、能够利用现有的工具（如web服务器、xml工具）等。另外，wap编程模型还针对无线环境的通信特点，对原有的www编程模型进行了优化和扩展。wap规范优化和扩展了现有的internet标准。wap论坛针对无线网络环境的应用对tcp/ip、http和xml进行了优化，现在它已经将这些标准提交给了w3c联合会作为下一代的html（html-ng）和下一代http（http-ng）。六、几种wap承载方式的比较在目前gsm网络中，用于wap承载业务的主要有短信息业务、电路交换数据业务、非结构补充业务数据和通用分组无线业务(gprs)。1)短信息业务它是目前gsm网中最普遍的数据业务，用它作为wap的承载比较便利。短信息业务为用户提供了一种能使用移动电话接受和发送文本消息的业务，gsm网中利用短信息业务支持wap，但其传输能力非常有限(每条短消息最多有160个字符)，所以它不是合适的wap承载方式。2)电路交换数据业务它是现阶段wap无线承载的主要方式。第二代移动通信网包括目前较流行的gsm网就是利用了电路交换数据业务。在这种方式下，数据通过电路交换接入路由器，从 gsm进入因特网。电路交换数据业务为用户提供了 96kbits的数据传输速率，较短信息承载方式快得多。但是，在这种承载方式下，用户要想使用wap业务，首先必须占用时间拨号连接(大约10秒钟)，并且在此期间用户需按时付费。此外，数据传输采用电路交换方式，传输速率仅为96kbits，还不能与一般家用电 28kbits和56kbits速率同日而语，很难令人满意。3）非结构补充业务数据它是一种同短消息业务类似，利用gsm网络信令通路，传送文本消息最大长度不超过182个字符的数据传送方法。它不同于基于存储转发的短信息业务，而是一种面向会话的业务。它的一次交换时间比使用短信息业务短，而且它将数据送回本地移动用户位置寄存器。因此，使用这种承载方式的wap用户漫游是不会受影响的，同样正常工作，而且对用户完全透明。它是现阶段比较理想的wap承载方式。4）gprsgprs(general packet radio service)即通用分组无线业务。它是移动环境中高速数据传输的解决方案，是gsm向第三代移动通信技术过渡的跳板。gprs是一种面向分组的无线接入系统，适应突发数据流量，并提供基于流量的定价，优化传输容量，提高传输质量。它的接入速率可提高到115kbits。gprs作为新型移动分组数据承载业务，允许用户在端到端的分组转移模式下发送和接收数据，而不需利用电路交换模式的网络资源。gprs在因特网服务器和移动终端之间有不对称传输的无线线路。移动用户通知接入因特网，这方面只需较低的数字速率，占用较短时间，而因特网把数据信息送回移动用户，这方面却需较长时间，传输较高数据速率。gprs作为wap的承载方式，具有立即、高速，并按业务流量向用户收费的优点。而且gprs还采用ip协议，所以它是一种非常理想的载体。但是，gprs需要专门的终端，而并不是所有的手机都支持这种业务。七、wap的技术特点无线internet接入一直受到手机设备和无线网络的限制。wap充分利用了诸如xml，udp和ip等internet 标准，它的许多规程建立在http和tls等internet标准之上，但进行了优化，克服了原无线环境下低带宽、高延迟和连接稳定性差的弊病。原来的internet标准诸如html，http，tls和tcp用于移动网络是远远不能满足要求的，因为极大的文本数据信息需要传送。标准的html内容已不可能有效地显示在袖珍手机和寻呼机狭小的屏幕上。wap采用二进制传输以更大地压缩数据，同时它的优化功能适于更长的等待时间（long latency）和低带宽。wap的会话系统可以处理间歇覆盖（intermittent coverage），同时可在无线传输的各种变化条件下进行操作。wml和wml script用于制作wap内容，这样可最大限度地利用小屏幕显示。wap的内容可从一个最新式的智能电话或其它通信器的两行文字的屏幕上显示出来，也可以转变为一个全图像屏幕显示。轻巧的wap规程栈式存储器的设计可使需要的带宽达到最小化，同时使能提供wap内容的无线网络类型达到最多。它适用于多种网络，诸如全球移动通信系统gsm900，gsm1800和gsm1900；过渡性标准（is）136；欧洲制式dect；时分多址接入；个人通信业务，高速寻呼（flex）和码分多址等。同时它也支持所有的网络技术和承载业务，包括短消息业务（sms）、非结构式辅助业务数据（ussd）、电路交换蜂窝移动数据（dsd）、蜂窝移动数字分组数据（cdpd）和通用分组无线业务（gprs）。由于wap建立在可升级的分层结构基础上，每一个分层可独立于其它分层而发展。这就使得在不需要对其它分层改变的情况下就可以引进其它承载业务或使用新的传输规程。wap使得那些持有小型无线设备诸如可浏览internet的移动电话和pda等的用户也能实现移动上网以获取信息。wap顾及到了那些设备所受的限制并考虑到了这些用户对于灵活性的要求。 手持式wap设备的局限性 wap设备与pc相比： 低分辨率的小显示屏 输入装置容量有限，重要的是没有提供定点装置 低功率cpu，内存较少及能量较不稳定 网络带宽较窄且连接较不稳定 wap带来的灵活性 与html-c相比，wap标准没有规定wap设备应为何种形态。这对设备制造商极为有利，可使其能够生产出各种不同类型的设备以满足不同需要。在不久的将来，市场对wap设备的要求会以浏览器的显示屏尺寸、输入装置及内存大小等不同为根据，从而促使wap设备在新技术及解决方案上得以发展进步。通过使用移动电话连上互联网不久将成为一种标准，而wap就是实现这一标准的技术工具。如今，移动电话上网数量的增长速度要比pc上网数量的增长速度更快。这也就意味着不久以后，大多数新的移动电话都将配有wap浏览器。 持有wap设备的无线用户可得到通过互联网提供的相关服务，网络页面的编制采用html格式。 届时对许多甚而是绝大多数用户而言，wap设备将成为其获取这些服务的常用工具。八、wap移动网络关键技术1、wap技术发展状况20世纪90年代以来，有两种技术的应用直接影响着亿万人的生活方式，这就是internet和移动电话。为了将无线通信网与因特网连接起来，就必须建立一座“桥梁”，就是所谓的wap技术。wap是motorola、norkia、ericsson和美国的软件公司phonecom最早倡导和开发的无线应用协议-wireless application protocol(wap)，它是使移动通信设备可靠地接入互联网的国际标准，是一种窄带宽传输数据的通信协议。该技术可以说是在移动终端、移动通信网络运营商与网络服务提供商之间建立的共同标准。2、wap网络模型因为wap客户端和服务器端分别位于两种不同的领域，即无线领域和internet领域，因此wap网络结构由三部分组成，即wap网关、wap客户端和wap内容服务器，这三方面缺一不可!其中wap网关起着协议的“翻译”作用，是联系无线网络与万维网的桥梁；wap内容服务器存储着大量的信息，以提供wap手机用户来访问、查询、浏览信息等。wap网络的基本架构。当用户从wap手机键入他要访问的wap内容服务器的url后，信号经过无线网络，以wap方式发送请求至wap网关，然后经过“翻译”，再以http方式与wap内容服务器交互，最后wap网关将返回的内容压缩、处理成binary流返回到客户的wap手机屏幕上。3、wap的安全问题在internet领域，安全一直是人们不可回避的问题，无线网络的安全确实是一个有待解决的问题。以比较敏感的证券交易领域来说，相对于窃听数字手机信号，电话委托的被窃听要容易得多，根本用不到什么军用级设备就可以做到。可是人们还是愿意接受电话委托的方法进行交易。相对于有线互联网，手机炒股虽然增加了一个无线传输过程而有了双重的安全威胁，但是因为其终端的私有性使得身份认证更为可靠，也因为手机的随身携带使其直接从终端窃密变得困难。所以，就信息的传输和私有性而言，无线网络应用的安全性虽然存在着问题，但也比有线网络更加安全。wap论坛在其1.2版wap中通过了wim(wap identity module，wap识别模块)规范。规范规定了加密通信的智能卡及用数字签名认证事务处理的内容。这意味着现在的安全机制已初步用于wap市场，使得移动商务避免了传统基于pc的电子商务遇到的财务安全问题。4、wap的应用价值wap对一般使用者的价值在于：它让使用者可以利用移动电话等无线设备获得即时性的资讯，例如新闻报告、股票行情等。对内容提供商而言，wap可以帮助现有的网络提供者，将他们的网页内容传送到电脑以外的无线设备上，换句话说，它提供给内容提供者一个延伸服务的渠道。对软件开发商而言，将互联网页html转换至wap标准的wml制式更是易如反掌，有了wap网页，移动电话用户就可透过wap手机接收信息，一切尽在掌握。而对于企业用户，wap可使他们利用移动电话得到内部的资讯，例如产品价格变动、产品数量等，这对企业的效率提升是相当有帮助的。wap的诞生同时亦为商务缔造了无穷商机。随着电子商务发展的日新月异，并且渐趋成熟，商家便可通过wap技术接通庞大的手机用户市场，拓展无限的业务空间。wap可以广泛地运用于gsm、cdma、tdma、3g等多种网络，也就是说，它不依赖某种网络而存在，今天的wap服务在3g(第三代移动电话)到来后仍然会继续存在，到那时，传输速率会更快，协议标准也会随之升级。5、总结：wap限制和前景wap前景一片光明，但目前在技术上仍受到一定的制约：首先，无线数据网络和有线网络相比，具有更小心严格的通信环境，提供的范围和活动也受到一些基本限制，具体表现如下：(1)较低的带宽，(2)较高的隐蔽性，(3)较少的联系稳定性，(4)较低的可预测获得性。其次，随着带宽的增加，手机能量消耗也会增加，这样就使移动通信器件中有限的电池寿命负荷加重。因此，即使无线网络提高释放高带宽的能力，手机可获得的能量也会使数据通过元件的有效性受到影响。一个无线数据协议必须克服这些网络限制，才能使用户获得满意的使用效果。另外，wap的发展还受到元件不足的影响。目前市场上的手机配件和台式机相比，具有更为严格的运算环境。由于其电池寿命和形式方面受到一些基本限制，表现出如下不足：(1)不甚强大的cpu(主机)，(2)较小的内存(rom和ram)，(3)能量消耗受到严格限制，(4)较小的显示屏，(5)不同的输入设备(例如电话按键盘、声音输入器等)由于这些限制，无线手机要使用完全不同于台式机的用户接口，具有一定的局限性，但这些问题必将会随着技术上的进步而得到改进。gprs(通用分组无线业务)已在我国投入商用，第三代移动通信系统也会在不久的将来得以应用，这将逐步解决wap的传输瓶颈问题，使得wap的应用更加广泛，特别是应用于移动商务。第二节 wap的应用一、wap应用结构由wap论坛（wap forum）制定的wap协议廾基本结构为底层承载（bearer）+ 无线数据报协议（wdp）+ 传输层协议（wtls）+ 事务层协议（wtp）+ 会话层协议（wsp）+ 无线应用环境（wae），在最新的wap1.2版本中啬了许多新的应用模式，如推（push，即将internet内容主动发送给移动用户的一种协议）等。wap应用结构中，作为核心成分的wap网关服务器主要完成两个功能：实现wap协议栈（wsp/wtp/wtls/wdp）与internet协议栈（http/tls/tcp/ip）之间的协议转换；信息内容的编解码，即将wap数据压缩编码以减少网络数据流量，最大限度利用无线资源。wap实现手机上网，是由移动终端、移动网络（由基站和交换机组成）、wap网关服务器和网络内容供应商（icp）、网络服务供应商（isp）之间协调完成。这一典型手机上网过程可简述如下：（1） 手机发出请求；（2） 移动网络（gsm、cdma或其它移动网络）接通本地isp；（3） 本地isp连接wap网关服务器；（4） wap网关服务器向目标内容服务器发出请求；（5） 目标内容服务器将信息传给wap网关服务器；（6） wap网关服务器将处理后的信息发送到本地isp；（7） 本地isp将住处传回移动网络；（8） 手机接收到internet信息；可见实现这一过程所参与的网络实体比较多，相互的协调也较为复杂。同时，wap网关服务器仅仅作为一网关来使用，承担功能相对不足。因此不妨利用wap协议的开放性，改变这种单一的连接形式，来达到充分利用wap网关服务器强大存储和处理能力的目的，让它成为真正意义上的服务器。二、wap2.0的新业务应用无线应用协议（wap）是一套由wap论坛组织专门为移动设备而开发的上网标准。无线设备本身具有显示屏小、输入困难、cpu的处理能力有限等缺陷，wap协议做了各种优化。从wap1.0开始到现在，wap的发展并不尽如人意。其原因是多方面的，wap本身提供的业务和应用不能激发起用户的兴趣是原因之一。2001年8月，wap论坛公布了其wap2.0版本。wap2.0在原版本的基础上做了很大的改进，定义了很多新的业务和应用，这些新业务和新应用的推出，将大大推动移动互联网的发展。1、多媒体信息服务多媒体信息服务(multimedia messaging service，mms)是将像e-mail和实时信息之类的多媒体信息加以处理并传输给终端用户。mms为实现丰富多彩的信息服务提供了整体构架，其功能是传送各种类型的内容。根据这种业务模型，mms允许信息的实时发送(如sms)和存储转发(如e-mail)这两种模式或者两种模式同时运行。这种灵活性使得用户和运营者可以定制服务，结合其他的wap业务，像uaprof和push业务，mms提供了一种高效的信息服务的解决方案。它可以提供信息公告，主动调整服务，以将需要发送的信息组合在一个表格中，终端接收设备可以利用该表格高效地接收信息。mms系统可以在短信息中为具有此功能的终端设备提供丰富的内容，也可以使用存储转发（store-and-forward）机制。mms目前不支持实时性信息，但计划在后续的标准中支持。mms客户端是和用户打交道的系统组件，能够在用户的无线设备上实现一种应用；mms代理中继是与客户端进行对话的系统组件，为提供信息存储服务的组件提供接入，负责激活系统中其他存在的能联系上的信息服务系统。有一些服务是本组件和mms服务器一起完成的。mms服务器是储存mm信息的系统组件。e-mail server 是传统的internet上的e-mail服务器。legacy wireless messaging systems 是现存所有的支持无线信息传递的系统，包括无线寻呼系统和短信系统，可为大量的用户提供信息服务。2、配置信息提供配置信息提供 (provisioning)业务提供了一种标准的方法, 这种标准方法为wap客户端提供在无线网络上进行操作所需要的信息，使运营商利用一套通用的工具管理其网络上的终端设备。配置信息提供是利用最小的用户交换由wap客户端进行的设备的配置或者定制过程。这种配置信息的提供可以利用oat的方法，也可采取将信息预存于sim卡中。wap配置信息提供机制加强了各项wap技术，其业务手段实现了使设备能够使用各种网络的方法，这种机制可以将网络的特殊部分与设备初始化引导阶段分开。配置信息提供的网络架构是可以扩展的，能够在保持业务向后兼容的情况下，加入新的业务功能。配置信息提供的框架能够向终端设备提供联接和应用信息，它允许一个或多个配置管理的可信任接入点对me中的配置上下文进行调整。 wap的网络结构包括有线和无线之间的接入点，各种用途的代理和各种各样的应用服务器等多种网络元素，终端设备需要知道这些元素的信息以便能够使用它们提供的服务。一个没有引导的wap设备自己不能通过wap网络取得其中的各种服务和内容。wap设备必须加载联接信息，在这之前，wap设备需要与wap网络建立一种信任关系，例如需要和一个或者多个tps(trusted provisioning server)建立信任关系。很少有用户能够正确地设置用户所需的各种各样的配置上下文，以及对确定一个配置（像接入点、代理）的正确性和可靠性，tps负责向一部分用户设备提供特殊的配置上下文的后续配置信息。整个信息提供过程是两个分开的过程。一个是引导过程(bootstrap process)以便提供网络说明信息，另一个是后续配置信息提供(continuous provisioning process)。后续配置信息提供能够加强引导过程中各种信息，能够下载或者管理一种或者多种接入各种wap代理的手段。为了能够初始化配置信息上下文，在配置上下文中建立终端设备和wap网络（wap代理）之间的基本联系。这样才能将一些连接信息下载到手机中。这些下载的信息包括网络接入点、专用代理和内容存在的位置等，也可能包含着普通wap代理的信息。经过特殊设计的接入方法，经过provisioning proxy接入到tps，这个阶段称为“引导过程”，引导过程为设备经过wap代理接入任何可能的wap服务提供充分的信息。引导过程结束后，可能包含可以信任的配置接入点（例如tps），在这个配置接入点中设备可以在tps的配合下利用一种叫“后续配置信息提供”的过程，更新在配置上下文中的配置信息。引导过程结束后，配置上下文可能包含与wap代理相关的连接信息，这两个分开的过程中引导过程能够对网络和承载进行说明，而后续配置信息提供则更为通用。3、后续配置信息提供后续配置信息，例如配置参数的更新等，是和应用环境相对独立的过程，它是一种相对稳定的交互机制，用来管理设备的配置信息。这个过程可以由tps发起，也可以由me在需要更新配置参数的时候不定期地发起，me发起的这种处理请求，网络可以接受，也可以拒绝。这个过程可以由客户端操作，通过智能化的网络事件，或者用户通过语音和/或数据请求等途径触发，可以初始化一个或多个在设备中的配置上下文，也可以对原信息更新。提供配置信息包括内容格式，还有传输该内容的协议，信息内容至少应该包括：* 连接信息* 承载网络的选择* 代理导航外部功能接口外部功能接口(external functionality interface，efi)定义了wae和各功能组件或者功能实体之间的接口，这些组件和实体具有在wae范围之外运行的某种应用功能，类似于提供了一种插件，这种插件扩展和增强了浏览器或者其他应用业务的功能。efi的框架结构能够满足wap设备的未来发展和可扩展能力，而且还可以用来定义接入外部设备(例如：智能卡、gps设备、医疗保健设备和数字相机)的特定接口。当今通信的发展趋势是随着新业务的不断出现能够在无线终端中增加新的功能。这可以将新应用整合到终端里实现，也可以将一种新设备连接到无线终端上来实现。在wap标准里的这种支持业务，能够加强wap做为先进的无线数据服务平台的地位。外部功能（external functionality，ef)是所有嵌入应用的组件或者实体的一个通称， ef能够被建立起来或者连接到wap终端，这种连接可以是永久性的也可以是临时性的。wap的efi规范通过使用efi application interface (efi ai)用一种统一的方式提供外部功能接入和执行的方法。efi规范包括框架结构、处理流程、类集合等规范。efi应用接口是适合多种不同应用的更高一层上的接口，各种各样的外部功能被分成类，每一类在不同厂家或版本的终端和外部功能实体之间提供通用功能。efi框架提供了一个接口的可扩展的集合，这个接口支持包括查询特殊服务在内的多种业务，以及捕获给定设备和所装软件的功能。4、efi框架结构在wap移动客户端或者无线移动终端中的应用环境由几个组件组合而成，efi便是其中组件的一部分。概念上的efi框架结构由几个统称为“efi”的模块组成。efi组件作为组件在终端里可以与wae用户代理进行交流，和wta一样，由efi提供的接口既允许wae应用，也允许wta应用通过efi调用外部功能。通过efi调用的外部功能可能需要使用wap终端的一些资源，像内存空间，处理器的处理时间或专用的硬件，假定efi提供的功能所需要的资源在wap终端里是共享的。efi和wta、wae一样可以使用man-machine interface（mmi）。efi的目的是接入外部功能。当这种功能不是标准的wae或wta功能时，就认为它是外部功能，无论它是驻留在终端里面还是外面，也无论它是永久性功能还是临时性的。一般来讲，手机终端的显示器无论从色彩还是从分辨率上都是很差的，而在手边有一个数字相机，数字相机往往具有一个分辨率非常高的显示器，用它显示的图像的效果是非常好的，另外还可以拍摄图像。这样可以利用手机从网上下载图像，然后放到数字相机里显示出来；也可以利用数字相机拍摄图像，经过手机将图像发送出去。所有这些过程就是通过利用efi来实现。5、efi组件介绍ef实体：ef实体（efe）是一种能完成某种功能的组件，可以在wap终端的内部或外部，甚至可以是一套在wae中的软件模块，它能提供可由wae应用得到的某种功能。ef单元：ef单元是一种ef实体功能的抽象，这种ef实体功能是用与efi一致的方式表达的。ef单元实际上是向应用提供服务的组件，因此它对应用来说充当服务器的角色。ef类实现：ef类实现覆盖了在终端里所有完成相同类说明的ef单元，类实现包含ef类代理，在终端里一个类对应一个类实现，类实现的名字通常和对应的类名不同。ef类代理：ef类代理是ef类实现的起作用的组件。ef类代理当它向应用提供服务时是一个ef server。ef类代理的作用是允许接入对类已说明的功能。ef类代理是可选的。ef代理和ef注册：ef代理的作用是收集所能得到的并在ef注册中注册的ef类实现、ef类代理、ef单元和ef服务的信息，并依次将服务信息传送给响应的服务器，注意：ef代理也能处理一些服务，充当一个server的作用。三、wap应用优势与普通internet相比，应用wap协议的无线internet在终端、接入方式、带宽、稳定性以及商业运作模式之间存在巨大差异。无线internet可以通过掌上服务，把每个用户个体与internet紧密地结合在一起，因此用户可以得到比传统的internet更多的个性化信息服务。从wap的组成和特点来看，它具有以下应用优势：(1) 适用于无线数据的传输机制；(2) 独立于网络标准；(3) 开放的标准，并独立于各生产厂商；(4) 可以用作internet浏览器，支持超文本链接，具有较强的交互能力；(5) 可以从服务器上直接下载应用，从而可以快速提供新的服务。这一点也是wap与嵌入式软件明显不同的地方。四、wap应用安全的研究在wap应用中受到的安全威胁来源与有线环境相似，主要来源于如下几个方面: 假冒，攻击者装扮成另一合法用户非法访问受害者的资源以获取某种利益或达到破坏的目的。窃听，攻击者通过对传输媒介的监听非法获取传输的信息，是对通信网络最常见的攻击方法，这种威胁完全来源于无线链路的开放性。非授权访问，攻击者违反安全策略，利用安全系统的缺陷非法占有系统资源或访问本应受保护的信息。信息否认，交易的一方对交易过程中的信息（如电子合同、账单）抵赖否认。造成安全威胁的不仅仅是第三方攻击者，交易的参与方也同样可能参与安全攻击。wap体系构架中保障通信安全的一个重要层次就是wtls。wtls工作在传输层之上，在针对窄带通信信道进行了优化后，为两个通信实体提供机密性、数据完整性和通信双方的身份认证。1、wtls的主要安全目标：数据完整性，wtls能确保用户和应用服务器间的数据不可改变和不被中断，对发送和接收间的报文内容变更进行检测并形成相应的报告。保密性，wtls能确保在终端和应用服务间的数据传输是保密的，并且不会被任何窃取了数据的中间方所理解。身份认证，wtls在终端和应用服务器建立起了认证，保证通信各方是他们所声称的人。不可否认性，保证参与事务的各方不能否认他们曾参与该事务。wtls能检测和拒绝那些要求重传的数据或未成功检验的数据，它使许多典型的否认攻击更困难，并对其上层协议有所保护。2、wap应用模型存在的安全漏洞2.1、wap应用模型wap系统包括wap无线用户、wap网关、wap内容服务器（见图2）。其中wap网关起着协议的翻译和转换作用，是联系无线通信网络