（系统分析与集成专业论文）基于wap20的移动商务及安全移动支付研究.pdf

南京信息工程大学硕士学位论文 基5 ：w a p 2 0 的移动商务及安全移动支付研究 摘要 移动商务是那些依托移动通信网络，使用手机、掌上电脑、笔记本电脑等 移动通信终端和设备所进行的各种商业信息交互和各类商务活动。随着互联网 和移动通信技术的不断发展成熟以及相互融合，移动商务以其灵活、简单、方 便等传统电子商务无法比拟的优点而成为一种新兴的商务模式，并潜藏着巨大 的经济增长实力。 与此同时，移动商务也代表着最新技术的应用。其中，w a p 是开展移动商 务的核心技术之一，而w a p 的最新版本w a p 2 0 在w a p l x 的基础上集成了 i n t e r a c t 上最新的标准和技术，并将这些技术和标准应用到无线领域。由于 w a p 2 0 采用了w t l s 和w i m ( w i r e l e s si d e n t i t ym o d u l e ，无线身份识别模块技 术) ，使得其在支持多种鉴权方式( 匿名访问、客户端鉴权和服务器鉴权) ，安 全会话控制和数字签名等多种安全措施方面，能够提供更为完善和有效的安全 机制，因此在移动商务涵盖的多个领域内有着越来越多的应用。 移动商务中的关键问题是移动支付问题，为移动付款机制制定标准是移动 商务成功的基石，实现安全、准确的支付是用户和服务商最关心的问题。但是 移动商务由于利用了很多新兴的技术和设备带来了很多新的安全问题。由于移 动支付的安全性问题没有得到很好的解决，导致移动商务在我国的发展受到了 一定的阻碍。 基于以上一些问题的考虑，本文首先深入研究分析了移动商务及其核心技 术w a p 2 0 ，接着着重讨论移动商务中的安全闯题及最关键问题移动支付， 进而在此基础上研究如何实现一个安全有效的移动支付系统。 关键词：移动商务，w a p 2 0 ，移动支付，w t l s ，w p k i 南京信息工程大学硕士学位论文 基于w a f 2 0 的移动商务及安全移动支付研究 a b s t r a c t m o b i l ec o m m e r c ec a d _ b ei d e n t i f i e d 部t h ee x c h a n g eo fb u s i n e s s i n f o r m a t i o na n dc o m m e r c ea c t i v i t yo fa l ls o r t sd e p e n d i n d go nm o b i l e c o m m u n i c a t i o nn e t w o r k , u s i n gm o b i l et e r m i n a le q u i p m e n t ss u c ha sc e l l p h o n e ，p a l mp c ，n o t e b o o kc o m p u t e ra n ds oo n a l o n gw i t h t h es u s t a i n e d d e v e l o p m e n ta n dm a t u r a t i o no fi n t e m e ta n d m o b i l ec o m m u n i c a t e t e c h n i q u e sw h i c h a r em e l t i n gt o g e t h e r , m o b i l ec o m m e r c ei sb e c o m i n ga n e w l yr i s i n g b u s i n e s sm o d ea n dt h e nh a sh u g ee c o n o m i cg r o w i n g p o t e n t i a l i t yb e c a u s eo f i t sa d v a n t a g e ss u c ha sf l e x i b i l i t y , s i m p l e n e s sa n d c o n v e n i e n c e ，w h i c ht h et r a d i t i o n a le - c o m m e r c ec a l ln o tb ec o m p a r e d w i t h a tt h es a m et i m e ，m o b i l ec o m m e r c er e p r e s e n t st h ea p p l i c a t i o no f t h el a t e s tt e c h n i q u e s a m o n gt h o s e ，w a pi so n eo ft h ek e yt e c h n i q u e st o d e v e l o pm o b i l ec o m m e r c e a st h e l a t e s tv e r s i o no fw a p , w a p 2 0 i n t e g r a t e sn e ws t a n d e r s a n dt e c h n i q u e so fi n t e r n e to nt h eb a s eo f w a p l ) 【a n da p p l i e st h e mi n t ow i r e l e s se n v i r o n m e n t t h ea d o p t i o no f w t l sa n dw i mm a k e sw a p 2 0b ea b l et op r o v i d es a f e ra n dm o r e e f f i c i e n ts e c u r i t ym e c h a n i s mi na s p e c t so fv a r i o u ss e c u r i t ym e a s u r e s s u c ha ss u p p o r t i n gs e v e r a ld i f f e r e n ta u t h e n t i c a t i o nm o d e s ( a n o n y m o u s 南京信息工程大学硕士学位论文基于w a p 2 0 的移动商务及安全移动支付研究 v i s i t i n g ，c l i e n ta u t h e n t i c a t i o n , s e r v e ra u t h e n t i c a t i o n ) ，s a f ec o n v e r s a t i o n c o n t r o l l i n ga n dd i g i t a ls i g n i n ga n d s of o m l a sar e s u l lw a p 2 0i sb e i n g u s e di nw i d e ra n dw i d e ra p p l i c a t i o ns p h e r eo f m o b i l ec o i r r n e r c e i nm o b i l ec o m m e r c e ，t h em o s t i m p o r t a n tp r o b l e m i sm o b i l e p a y m e n t a n d t of o r m u l a t eas t a n d a r df o rm o b i l ep a y m e n tm e c h a n i s mi s c o n s i d e r e da st h ef o u n d a t i o ns t o n eo ft h es u c c e s so fm o b i l ec o m m e r c e a l lu s e r sa n ds e r v i c ep r o v i d e r ss h o wm o s tc o n c g t nf o rt h er e a l i z a t i o no f ap a y m e n tw h i c hi ss a f ea n dc o r r e c t h o w e v e r , m a n yn e ws e c u r i t y p r o b l e m sa r eb r o u g h ti nb e c a u s et h eu t i l i z a t i o no fn e wt e c h n i q u ea n d e q u i p m e n ti nm o b i l ec o n l m e r c e t h eu n s e t t l i n go ft h es e c u r i t yp r o b l e m i nac e r t a i nd e g r e ep r e v e n t sm o b i l ep a y m e n tf r o md e v e l o p i n gf i l r t h e ri n o u rc o u n t r y c o n s i d e r e ds u c hp r o b l e m sa b o v e ，i nt h i sp a p e r , m o b i l ec o m m e r c e a sw e l la si t sk e yt e c h n i q l 静j 泓p 2 0a r ef l r s t l ya n a l y z e d , t h e nt h e s e c u r i t yp r o b l e ma n dm o b i l ep a y m e n t t og oas t e pf u r t h e r , h o wt o r e a l i z eas a f ea n de f f i c i e n tm o b i l ep a y m e n ts y s t e mi sr e s e a r c h e d k e yw o r d s ：m o b i l ec o m r l e r c e ，w a p 2 0 ，m o b i l ep a y m e n t ，w t l s ，w i m m 学位论文独创性声明 本人郑重声明： l 、坚持以。求实，创新。的科学精神从事研究工作 2 、本论文是我个人在导师指导下进行的研究工作和取得的研究 成果 3 、本论文中滁弓l 文外，所有实验、数据和有关材料均是真实的 4 、本论文中除引文和致谢的内容外，不包含其他人或其它机构 已经发表或撰写过的研究成果 5 ，其他同志对本研究所做的贡献均已在论文中作了声明并表示 了谢意 学位论文使用授权声明 本人完全了解南京信息工程大学有关保留、使用学位论文的规 定，学校有权保留学位论文并向国家主管部门或其指定机构送交论 文的电子版和纸质版；有权将学位论文用于非赢利目的的少量复钼 并允许论文进入学校图书馆被查阕；有权将学位论文的内容编入有 关数据库进行检索l 有权将学位论文的标题和摘要汇编出版保密 的学位论文在解密后适用本规定 作者签名；i 金盗筮丛焘 日期；地乙：c 关于学位论文使用授权的说明 本人完全了解南京信息工程大学有关保留、使用学位论文的规定，即：学 校有权保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论文的 全部或部分内容，可以采用影印、缩印或其他复制手段保存论文。 ( 保密的论文在解密后应遵守此规定) 导师签名： 日期： 南京信息工程大学硕士学位论文基于w a p 2 0 的移动商务及安全移动支付研究 1 1 移动商务概述 第一章绪论 网络给人类生活带来了巨大的影响。在我们周围，越来越多的企业支持网上交易方式， 越来越多的人开始接受网上购物等电子商务模式。与此同时，我们也注意到互联网的使用 方式正在悄悄地发生变化。人们除了继续使用台式电脑访问有线网络外，也开始通过手机、 掌上电脑、p d a 、小灵通等移动设备获得互联网信息。越来越多的人因为职业或生活的需 要，希望能随时随地收发电子邮件、查阅新闻、订购各种商品；即实现移动互联。由于移 动设备本身尺寸较小，容易随身携带，人们几乎可以在任何时间、任何地点与任何人进行 通话、发送短信，还可以移动上网、移动办公、移动付费、移动游戏、移动聊天、移动定 位，等等。显然，这种新型的沟通和商务模式与传统基于i n t e m e t 的电子商务模式有所不 同。为区别于传统基于i n t e m e t 的电子商务，人们称这种新型的商务模式为移动商务。 移动商务的兴起并非偶然。移动通信技术的成熟和广泛商业化为移动商务提供了通信 技术基础，而功能强大、价格便宜的移动通信终端的普及为移动商务提供了有利的发展条 件【l 】 现代交通工具日益发达，市场竞争与经济全球化使得人员流动性不断增加，人们必然 产生移动通信的需求。移动网络连接了网络与用户问“最后一公里的距离”，互联阙的作用 也因此被扩大到了更加广阔的物理空间，移动商务的发展有利于更加充分地发挥互联网的 潜力，同时，它还提供了许多新的服务内容。从另外一个方面来看，移动商务的一些应用 在模式和基本原理上实际上是借鉴了互联网的某些应用内容，而且，互联网还为移动商务 的发展准备了丰富的信息资源，因此，已经逐渐成熟的电子商务实际上为移动商务提供了 良好的基础这些因素都是移动商务兴起和迅猛发展的动因 可以这样说：移动商务是适应2 l 世纪人类工作、生活模式和企业运作需求的新型通 信和商务模式，由于网络和终端技术的发展，由于电子商务的影响力和奠定的良好基础， 移动商务的兴起是必然的。 w a p 是开展移动商务的核心技术之一，它提供了套开放、统一的技术平台，能够支 持当前最流行的嵌入式操作系统，支持目前使用绝大多数无线设备，包括移动电话、p d a 设备等。在雕咯方面，w a p 也可以支持目前的各种移动网络，如g s m 、c d m a 、p h s 等， 以及第三代移动通信系统( 3 0 ) 。通过w a p ，手机可以随时随地、方便快捷地接入互联网， 1 南京信息工程大学硕士学位论文基于w a p 2 0 的移动商务及安全移动支付研究 真正实现不受时间和地域约束的移动商务。其最新版本w a p 2 0 于2 0 0 1 年8 月正式推出， 是为加强w a p 的实用性而设计的，并且适应了当前更高带宽、更快数据传输速度、更强 大的接入能力和不同的屏幕规格大小等最新的行业发展趋势，使用户在使用上获得更高的 效率。 移动商务使用便携式终端设备，通过移动电话网络或无线局域网( w l a n ) 和原有的 固定网络相互连接，实现了一种不受时间和空间限制的。a n y t i m e 。e v e r y w h e r e ”的商务模式， 将商务活动和个人的移动更加紧密地结合在起。这在给我们的商务活动带来便捷的移动 性的同时，也给我们带来了更多的移动安全方面的挑战。移动商务由于利用了很多新兴的 技术和设备带来了很多新的安全问题，丽这些安全问题能否有效解决就成为了移动商务发 展与繁荣的关键。同时，和安全问题息息相关的另个移动商务中重要的话题就是隐私问 题，由于移动商务的一些独特的特性，隐私问题比传统的电子商务更加显得突出。 移动商务的发展离不开完善的支付方式和支付手段。移动支付可以简单定义为借助手 机、掌上电酗、笔记本电脑等移动通信终端和设备，通过手机短信息、i v r ，w a p 等多种 方式所进行的银行转帐、缴费和购物等商业交易活动。移动支付是移动商务的一个重要应 用，也是整个移动商务的重要组成部分，它的一个重要方向，是使手机成为真正的“电子 钱包”在手机支付方式下，使用一部手机就可以方便的完成整个交易，而且很多情况下 可以缩短用户不必要的等待时间，剔除很多无价值和乏味的活动，因而日益受到移动运营 商、商品零售商和消费者的青睬。与此同时，移动支4 - 的安全性问题也随之显得更加重要。 1 2 国内外研究现状 在国际上。移动商务业务飞速增长，尤其是在日本和韩国。根据a r c 集团的报告，亚 太地区仍将是主要市场，到2 0 0 7 年，预计大约有3 亿用户和超过2 5 0 亿美元的收入占 全球移动总用户和收入的一半以上，移动商务技术已经从起步阶段进入应用阶段。在移动 电话普及率较高的欧洲，越来越多的行业已经或者正准备采用手机付款的方式。在日本， 移动支付手段也非常流行，早在2 0 0 1 年，d o c o m o 公司就和可口可乐公司推出新一代自 动售货机，这种被称为c - m o d e 的售货机采用无线技术。除了可以使用传统的投币方式购 买饮料外，它还允许用户使用i - m o d e 的终端设备无线支付。2 0 0 4 年7 月d o c o m o 推出了 手机钱包业务，它采用了s o n y 公司的f e l i c ai c 芯片技术，用于存储个人确认信息、银行 帐号等数据，通过读卡器读取装有f e l i c ai c 芯片的移动终端，完成诸如购买车票等支付行 为【2 】d 】。 2 南京信息工程大学硕士学位论文基于w a p 20 的移动商务及安全移动支付研究 在全球手机发展最快的东亚地区，移动支付正在表现出惊人的增长。有资料显示，韩 国每个月有超过3 0 万人在购买新手机对都会选择其具备能储存银行交易资科并进行交易 信息加密功能的手机。在韩国有几万家餐馆和商店拥有能从手机通过红外线读取信用卡信 息的终端，使顾客能通过手机进行消费州 我国是从1 9 8 7 年开办移动通信业务的，通过这些年的飞速发展，移动电话成为我国 电信服务中来势最迅猛、发展最活跃的一支新秀。移动商务在我国部分地区和行业已开始 有实际应用，虽然在资费、立法、网络环境、网络安全等方面还存在不少问题，但中国庞 大的移动电话用户群是中国移动商务发展的基础，预计中国移动商务的发展速度将超越传 统电子商务的发展速度州。 在中国，移动支付也已经进入实用阶段。据2 0 0 5 年9 月劳动报报道，上海移动 通信有限责任公司与交行上海分行签署全面合作协议，在上海市率先推广了。手机钱包” 业务。市民可以通过手机完成缴纳手机话费、话费充值、买机票，投保等多种业务 根据美国战略分析公司的数据，2 0 0 4 年全球移动商务的市场总额已经达到2 0 0 0 亿美 元，在此背景下，手机作为一种安全、便捷和先进的支付工具正逐渐显现出其巨大的发展 及应用潜力。 1 3 本文研究目的及研究内容 中国是世界上手机用户数量增长最快的地区之一，目前手机用户已跃居世界首位。虽 然国内早在2 0 0 2 年就开始了成型的移动支付业务，但却一童未获得与互联网增值服务一样 强劲的发展势头。一方面是如火如荼的手机用户增长，另一方面是悄无声息的移动支付市 场的尴尬。长期以来制约移动商务及移动支付发展的一个重要因素就是安全问题本文的 研究就是围绕着移动商务以及移动支付中的安全问题来展开的。本文通过对移动商务进行 多方面的分析，并且针对实现移动商务的核心技术w a p 2 0 的规范特性，研究了移动商务 中的安全技术，在此基础上，分析实现一个安全移动支付系统的基本要求、必备条件和架 构方法，使之具有安全高效、易于实施等特点，进而满足我国在现阶段移动支付的需要。 研究的主要内容涉及到以下几个方面； ( 1 ) 分析并研究现有移动商务的总体水平、发展状况以及发展过程中涉及到的主要 闯题，侧重于安全问题方面的讨论。 ( 2 ) 研究w a p 2 0 协议，并对其中的安全技术作深入讨论 ( 3 ) 研究现有移动支付技术及其相关的安全技术，在此基础上探讨安全移动支付体 3 南京信息工程大学硕士学位论文 基于w a p 2 0 的移动商务及安全移动支付研究 系的架构。 1 4 论文结构 为了明确阐明本文的研究主题，对全文章节作如下安排； 第二章主要介绍移动商务的一些相关知识，包括技术基础、移动商务价值链以及商务 模式、移动商务应用以及最为重要的安全问题和隐私问题 第三章讨论实现移动商务的核心技术w a p 的最新版本w a p 2 0 。研究它的一些优化了 的特点，分析其规范特性，为下一章节w a p 安全的讨论打下基础。 第四章在前面分析的基础上深入研究w a p 安全这一受到广泛关注的问题，分析了无 线网络区别于有线网络环境所面临的安全威胁，进而讨论w a p 安全结构。重点分析了 w t l s 协议层，详细介绍了w t l s 的安全握手过程及w t l s 对数据传输提供的安全保证 讨论了w p k i 及与之相关的存储支持体系w i m 。 第五章是在前面几章的基础上的应用，从基本概念、发展现状出发，详细讨论移动支 付相关的一系列问题，并且基于传输安全性和支付安全性研究安全移动支付的架构。 最后是全文的总结，分析了本文存在的不足，提出进一步工作建议及对未来的展望。 南京信息工程大学硕士学位论文基于w a p 2 0 的移动商务及安全移动支付研究 第二章移动商务分析 移动商务i o j 是那些依托移动通信网络，使用手机，掌上电脑、笔记本电脑等移动通信 终端和设备所进行的各种商业信息交互和各类商务活动。虽然移动商务和电子商务有一些 相似的特征，但是移动商务不是电子商务的简单延伸。概括地说，移动商务的主要特点体 现在位置相关性( l o c a t i o nr c l c v 黜) 、紧急性( t u n ee m e r g e n c y ) 和随时随地的访问 ( u b i q u i f i o u s a c c z s s ) 几个方面。 有些人认为移动商务只是电子商务的简单扩展，有些读物甚至将移动商务直接译为“移 动电子商务”。这些人的观点是，移动商务是电子商务的一种扩展、一个子集或者个分支。 移动商务和电子商务主要的区别在于访问终端和通信网络。移动商务一般使用便携式计算 机或者支持w e b 访问功能的手机，而电子商务使用的是台式电脑或者笔记本电脑；移动商 务主要通过移动网络进行通信，电子商务活动则主要通过有线网络进行，除此之外两者没 有什么两样。也有人认为，移动商务的主要卖点是随时随地访问互联网和进行w e b 浏览， 只要将最重要的两个元素移动通信和互联网捆绑在一起，在某个国家成功应用的 移动商务模式在世界上其他地区一样能够获得成功。由于日本n 1 1 rc o c o m o 公司i - m o d e 业务在市场方面的胜利，这种观点似乎得到了更多人的支持，如果是这样的话，我们似乎 可以把在个人电脑上取得成功的电子商务应用直接移植到移动商务环境下，并预期获得同 样的成功。 事实是，北美和欧洲地区的移动商务和无线互联网远远没有取得预期的应用效果。除 了日本i - m o d e 之外，在其他国家和地区广泛应用的移动商务案例也并不多见。很显然，移 动商务并不是移动电子商务，也不是电子商务的简单扩展。在技术方面，移动通信底层基 础设施的复杂性使得移动商务应用的开发比电子商务要困难得多。标准化和互操作性对于 任何大型的应用而言都非常重要由于技术方面的限制，移动商务中所提供的服务比电子 商务中通常要简单。然而，无线技术确实产生了一些电子商务无法覆盖的细分市场，比如 移动通信、移动工作者支持，基于位置的服务、医疗和军事方面的紧急事故处理、公共安 全等。克服移动通信技术的缺点，避免简单的复制电子商务模式对于移动商务的成功是非 常重要的t t j 嘲。 南京信息工程大学硕士学位论文基于w a p 2 0 的移动商务及安全移动支付研究 2 1 技术基础 2 1 1 移动通信技术例 移动商务的发展有赖于移动技术的支持，它离不开移动通信网络技术。移动通信网络 以手机作为最主要的接入设备，网络建设一般采用蜂窝式解决方案。到目前为止，移动通 信网络按照其发展可以分为第一代、第二代和第三代移动通信技术。第一代移动通信技术 基于模拟的f d m a 技术，已经基本被淘汰。随着移动通信技术的发展，又出现了2 g 、2 5 g 、 3 g 甚至4 g 移动通信技术。 其中，2 ( 3 移动通信网络主要指g s m 技术，而2 5 0 移动通信网络主要指g p r s 移动 通信技术，它是一种基于g s m 系统的无线分组交换技术，是作为现有g s m 网络向第三代 移动通信演变的过渡技术。第三代移动通信系统也就是通常所说的3 g ，是指将无线通信与 i a t e m e t 等多媒体通信结合的新一代移动通信系统，它主要是基于c d m a 技术的。第四代 移动通信技术( 4 g ) 与3 g 相比，除了通信速率大为提高之外，还可以借助m 进行通话。 4 ( 3 是为未来的无线通信提供服务的，目前还只是个基本概念，它的国际标准化工作，将由 国际电联的无线部门i t u - r 负责实施。 2 1 2 移动应用平台 目前主要有三种移动应用平台，分别是移动消息平台、移动网络接入平台以及i v r ( 互 动式语音应答) 业务平台。 ( 1 ) 移动消息平台：包括s m s 和m m s 两种。都可用于建立点对点的短信业务平台， 在此基础上也可以开发各种增值业务。 s h o r tm e s s a g es e r v i c e ( s m s ) 短信息服务是指在无线电话或传呼机等设备之间传递小 段文字或数字数据的一种业务，它是一种相对较简单和可靠的技术。新的换代产品增强型 信息服务e m s ( e n h a n c e dm e s s a g es e 州c e ) 使用了s m s 技术并新增了对二进制对象如声 音、图像和动画等的支持。 m m s 是m u l t i m e d i a m e s s a g es e r v i c e 的缩写，意为多媒体信息服务，通常又称为彩信。 它最大的特色就是支持多媒体功能，能够传递功能全面的内容和信息。 ( 2 ) 移动网络接入平台：w a p 平台是开展移动商务的核心平台之一。通过w a p 平台， 手机可以方便快捷地接入互联网，真正实现不受时间和地域约束的移动商务。w a p 可以支 6 南京信息工程大学硕士学位论文基于w a f 2 0 的移动商务及安全移动支付研究 持目前使用的绝大多数无线设备，包括移动电话、p d a 设备等。在网络方面，w a p 也可 以支持目前的各种移动网络，如g s m , c d m a , p h s 等。当然，它也可以支持第三代移动通 信系统( 3 g ) ，随着3 g 的逐渐推广，带宽已经不是主要问题，w a p 的发展也迎来了良好 契机。 ( 3 ) i v r 业务平台：i v r ( i n t e r a c t i v ev o i c er e s p o n s e ) ，即自动语言应答，是自动与 用户进行交互式操作的业务。用户可以通过电话等通讯终端拨号呼叫i v r 平台，根据i v r 平台的语音提示进行互动操作，从而完成交易、娱乐等业务。手机等移动终端能够随时随 地拨打i v r ，浏览语音互联阿，电话聊天，信息查询，收听歌曲文艺节目等。移动i v r 还 能够利用手机终端独有的短信息收发功能，通过自动语音识别、语音合成等技术，实现语 音和短信息的互动。 相信随着技术的发展和商业的驱动，i v r 将成为继移动消息平台和w a p 平台之后， 又一个能够提供综合业务服务的移动应用平台 2 1 3 移动通信终端 移动终端设备的重要性在移动商务中是不言而喻的。典型的移动终端设备包括移动电 话、p d a 、掌上电脑及其他移动终端设备( 如g p s 手持机等) 。移动终端设备有许多特殊 的技术特征典型的移动终端设备一般包括：输入工具、一个以上的显示屏幕、一定的计 算和存储能力以及独立的电源( 主要是电池) ，其主要特性体现在如下四个方面“u j ( 1 ) 移动设备的显示屏幕很小，使得生产商不得不开发有别于手提电脑或者台式机的 显示方式；而且大多数设备使用多义键盘，输入比较麻烦。 ( 2 ) 相对于传统的计算设备而言，移动设备在内存、磁盘( 通常是没有的) 容量和计 算能力方面相差很多 ( 3 ) 移动设备都是依靠电池提供的有限电量来进行运算。电池技术尽管一直在不停的 发展，但是容量问题一直是一个限制因素。 ( 4 ) 相对于固定设备而言，移动设备的数据存储和进行交易的风险性更大，因为移动 设备更容易遇到意外损坏，失窃、丢失等问题。 以上特征同时也是移动设备的主要局限。当然，这类问题也就自然成为了移动设备生 产厂商技术改造的方向。从产品的角度看，无线终端更加注重与传统设备的互联互通的能 力和功能融合。为了更灵活地操作终端存储的数据，终端提供了多种与个人电脑的连接方 式，如红外线、蓝牙，u s b 数据线等。加插的闪存记忆卡甚至可以使用特殊设备在机外进 7 南京信息工程大学硕士学位论文基于w a p 2 0 的移动商务及安全移动支付研究 行直接的读取存储操作。另一些多功能的终端融合了其他电子设备的功能并把它们与无线 服务联系起来。但是从总体上说，硬件上的限制仍使得移动设备明显有别于传统的通讯设 备，各方面技术之间也存在着很大的相互依赖性。这些特性使得在传统固定网络中的协议 栈、应用等都要经过改变才能适用于无线网络。 随着i t 和无线技术的不断发展成熟，无线通讯设备在处理能力、内存能力、电源续航 能力上不断取得突破；同时无线通讯设备不断壮大的客户群也要求无线通讯设备能提供更 加多样化的功能，无线通讯设备开始融合个人数字助理( p d a ) 、照相机，音乐播放器( m p 3 ) 的功能。这是封闭式的操作系统已经不能胜任，开放式的操作系统逐步开始取丽代之。目 前市面上逐步开始流行的智能手机就是使用开放式操作系统的移动终端的代表。 2 1 4 移动通信标准化和互联互通性的发展n 】 移动通信产业界很早就意识到标准化的重要性，业务标准化的问题自然也不例外。目 前已经成立了若干组织，专注于收集市场务求并制定业务规范，清除业务互操作性发展的 障碍，寻求一种开放的、使各种应用和业务能够在全球范围内的各个终端上实现互联互通 的标准。 中国通信标准化协会( c c s a ) 是国内的移动商务标准化组织，其下属的无线通信技 术工作委员会( t c s ) 在c c s a 的直接领导和所有会员单位月观察员的积极参与下，在第三 代移动通信、g s m 、c d m a 、无线接，u 无线局域网、移动业务与应用等领域开展了卓有成 效的标准化研究活动。 目前国内外有影响的无线通信标准化组织包括o m a ，c c s a ，o i v l t p , 3 g p p 等。 2 2 移动商务价值链及商务模式 1 2 1 1 1 3 1 1 4 移动商务是指直接或间接地通过移动平台进行价值创造、传递及实现的过程，而价值 链是指在产品或服务的创造、生产、传输、维护和价值实现过程中所需的各种投资和运作 活动，以及这些活动之间的相互作用关系所构成的链式结构。换句话说，就是移动商务实 现过程中的价值传递结构。 商务模式就是企业运营业务、创造利润的模式主要是指企业如何在与其他实体的合 作过程中创造价值并实现利润的。移动商务的商务模式就是指在移动技术条件下，相关的 经济实体是如何通过一定的商务活动创造，实现价值，并获得利润的。 8 南京信息工程大学硕士学位论文基于w a p 2 0 的移动商务及安全移动支付研究 商务模式与价值链之问是相互关联又相互区别的。价值链是在某种技术条 - f 所有相 关实体及其相关活动组成的链式结构，而商务模式是由其中的几个部分及其相关活动组成 的业务运营和盈利模式。例如：移动商务的价值链是由所有参与到移动商务价值创造过程 中的利益实体组成的，而其商务模式则是由其中的某几个组成部分组成的。尽管商务模式 是由价值链中的几个部分组成的，但是他们关注点是有很大区别的。价值链主要是强调这 种技术所涉及的所有实体的类型和其在商务运营中的地位和作用，而商务模式强调的是相 关企业运营过程中的关联，及各自是如何应用这种技术创造和实现利润的。商务模式是某 个特定领域或某种特定产品和服务的运营模式。只有将应用某种技术条件下的价值链结构 和其中各成员的关系进行全面的分析，才能充分认识他们在具体的商务模式中所扮演的角 色和作用。 2 2 1 移动商务价值链的发展 移动商务价值链与移动技术的发展有着密切的联系。移动技术的更新换代催生了新的 服务类型，引入更多的参与者，并促进了原有参与者的组合和分化，从而改变价值链的规 模和结均。移动商务的价值链发展主要经历了三个阶段。 第一阶段：2 0 世纪8 0 年代中期，移动技术开始出现，此时，模拟技术是主流技术， 能够提供的移动服务也比较单一，以语音服务为主。价值链也比较简单，主要有四个组成 部分：无线服务提供商( w s p ，w i f c l e s ss e r i v c ep r o v i d e r ) 、终端设备制造商( n 伍，t e r m i n a l m a n u f a c t u r e ) 、中间服务提供商( i s p ，i m e r m e d i a m s e r v i c e p r o v i d e r ) 和最终用户( t h e u s e r s ) 。 从某种程度上可以说，当时是无线网络运营商拥有和运营整个移动商务价值链的时代。 第二阶段：2 0 世纪9 0 年代初期和中期，第二代网络技术数字技术出现，使得数 字语音和简单的数据服务得以实现，此时的价值链结构扩展为五部分：内容服务提供商、 无线服务提供商、基础设施服务提供商、终端平台和应用程序提供商以及用户。新的价值 主题的参与和价值链中各个参与者地位的变动，使价值分配发生了很大变化，也使无线网 络运营商失去了对整个价值链拥有和管理的能力，形成了各个参与者竞相瓜分商业利益的 局面。 第三阶段：2 0 世纪末期，无线高速数据传输技术第三代无线网络技术( 3 g ) 出 现。由此，通过无线网络可以提供基于多媒体数据的各种服务尽管到目前为止，这种技 术还没有得到广泛应用，但是相信我国基于3 g 技术的无线网络运营阶段很快就会到来 多媒体数据服务的出现引起了移动商务价值链的又一次变革，形成了第三代移动商务价值 9 南京信息工程大学硕士学位论文 基于w a i 2 0 的移动商务及安全移动支付研究 链。主要包括六个部分；内容和应用服务提供商、门户和接入服务提供商、无线网络运营 商、支持性服务提供商，终端平台和应用程序提供商，以及用户。尽管无线网络运营商在 无线传输上的垄断地位无人匹敌，但是曾经风靡一时的无线网络运营商也无法改变其对整 个价值链的控制力和影响力下降的趋势。 目前还有很多新的技术不断涌现( 如：一种传输速度可以达到每秒1 0 兆的高速传输 技术已经出现) ，但是我们相信在2 0 世纪初期，第三代价值链将是移动商务中的主要形式， 所以对价值链的分析也会对行业分析和企业目标的设定具有参考价值 2 2 2 中国移动商务价值链分析 中国移动商务价值链同样经历了前面介绍的三阶段的发展过程，但又不是其他国家的 移动商务价值链发展过程的完全复制，具有自己的独特之处【l “。 2 0 世纪8 0 年代，在移动技术兴起的时候，中国才刚刚开始进行改革开放，直到9 0 年 代才逐步引进了移动技术这种滞后性和中国的特殊国情决定了中国的移动商务价值链具 有以下特点 ( 1 ) 滞后性：由于中国的无线技术引入比较晚，而移动价值链是基于无线技术的，所 以整个发展历程都滞后于露方发达国家。 ( 2 ) 跳跃性：与西方发达国家相比，在中国，前两个阶段历时较短，而第三个阶段相 对较长。由于中国是在无线技术发展到一定水平时引入无线技术的，所以其他国家要很长 时间才能达到的水平，中国能在短期内实现，甚至可以跳过一些不必要的阶段。 ( 3 ) 垄断性：由于中国的移动运营商是受国家保护的大型国有企业，它的垄断势力比 其他国家的都要强劲。而移动商务中任何组成部分想耍通过移动业务获利，都必须依赖移 动平台的支持，所以移动运营商在整个价值链中处于绝对优势地位。 ( 4 ) 投机性：法律法规不够健全给移动商务价值链中的各组成部分带来了可乘之机， 同时也为整个价值链的发展障碍埋下了伏笔。 从上面的特点来看，中国移动价值链的发展既有共性，又具特性，而在分析和研究过 程中，应该特别注意其特性，以便能够正确分析价值链的发展方向和发展态势。 2 2 3 移动商务主要商务模式 移动商务是借助于移动技术、通过移动网络向用户提供内容和服务，并从中获得利润 1 0 南京信息工程大学硕士学位论文 基于w a f 2 0 的移动商务及安全移动支付研究 的商务活动而商务活动中不同的参与者、服务内容和利润来源的组合就形成了不同的商 务模式。在移动商务中，主要的参与者包括内容和应用服务提供商、门户和接入服务提供 商、无线网络运营商，支持性服务提供商，以及终端平台和应用程序提供商；提供的主要 服务包括新闻信息、定位服务、移动购物、娱乐等；可能的利润来源包括通信费、佣金、 交易费等，当然还有各种广告费、提名费。这些参与者、服务内容和利润来源通过各种形 式组合在起就形成了移动商务的商务模式 ( 1 ) 通讯模式：移动通讯是移动终端用户的基本需求，也是移动商务中最早出现、 最普遍的服务。无线网络运营商为用户提供移动通讯服务，用户交纳使用费，就形成了无 线网络运营商通过语音或短信服务获取利润的商务模式。 ( 2 ) 信息服务模式：移动商务中另一种比较常见的服务是信息服务，包括各种实时 信息服务( 如新闻、天气、股票信息等) 、各种基于位置的信息服务( 如移动用户附近酒店 信息、娱乐场所信息、加油站位置信息等) ，以及各种紧急信息服务。 ( 3 ) 广告模式：广告是电子商务的重要剽润来源，它至今仍然是内容提供商赚取高 额利润的有效途径。但是由于移动设备的屏幕小，与有线网相比就需要目的性更强的广告； 很多服务的提供过程还需要手收集用户的偏好信息；有些门户网站，还通过赠送精美礼品、 提供各种优惠条件，甚至是直接给用户金钱回报来提高广告的点击率。 ( 4 ) 销售模式：自i f f 瞻, m e t 诞生以来，人们就将期视为销售渠道之一，通过建立网上 商店等形式降低销售成本。无线网也具有同样的功能，而且无线网络技术和终端设备的特 性决定这种销售模式具有不同于有线网销售方式的特性。随着移动销售的发展，已经逐渐 出现了各种形式的移动销售代理。他们的出现会促使更多移动销售模式的出现，使得更多 类型的产品可以通过移动销售模式进行销售。产品和服务类型的增加，以及安全性方面的 进一步改善都会大大促进移动销售的发展。 ( 5 ) 移动工作者支持服务模式：根据i d c 公司的定义，移动工作者是指那些2 0 或 者更多的时间里都不在办公室的工作人员。由于这些人员不在公司的时候，也需要利用公 司的资源，有些甚至随时随地都需要借助公司的资源进行工作，因此在企业移动支持中， 最重要的一项就是对移动工作者提供支持服务系统，这个系统的建立能够大大提高移动工 作者的效率。当然，由于移动技术的限制，移动工作者获得的信息是有限的，所以应该是 最有效、相关性最好的信息。这就要求在提供这种服务之前，企业对要提供的内容进行精 练和整合。 南京信息工程大学硕士学位论文基于w a p 2 0 的移动商务及安全移动支付研究 2 3 移动商务应用 移动商务的前景非常诱人，其中一个重要的原因就是由于移动商务具有非常丰富的应 用内容。通过这些应用或者服务，用户可以获得前所未有的使用感受，并且极大地方便他 们的工作、学习和生活。 2 3 1 移动商务应用类型 移动商务有着丰富的应用内容，比如移动购书、移动电子邮件、移动股票查询、移动 任务分配、移动工作者协同、远程车辆调度，等等。由于这些应用的类型众多、服务方式 各异，在具体分析每种移动商务应用之前需要一个合理的分类框架。关于移动商务应用的 分类，已经提出许多分类方法，比如三维空间分类模型，按照参与对象划分的b 2 c 移动商 务，b 2 b 移动商务、b 2 e 移动商务，等等l i o j 下面从几个不同的角度介绍一下移动商务的 应用类型。 ( 1 ) 基于时间和空间分类的移动商务应用类型 移动通信“随时随地”通信的特性是移动商务应用的重要特征，如果按照移动商务应 用场合的时间紧迫程度与位置相关性大小，可以将移动商务应用分为四类。 第一类移动商务应用对通信者所在位置的要求程度不高，时间也不紧迫。典型的例子 比如手机软件更新通知、在线游戏和手机铃声下载等。 第二类应用适合于时间紧迫、位置不敏感的场合，典型的例子比如查询股票行情、购 买限时促销机票、虚拟拍卖等。相比第一类移动商务应用而言，第二类应用由于利用了移 动通信不受时间限制的特点，因而比传统的电子商务具有新的价值。 第三类应用与第二类应用的特点恰好相反，它具有位置敏感但是时间不紧迫的特点， 典型的例子如旅游移动广告、商店导航服务、自我定位服务等，这类应用一般都局限于某 个局部区域。 最后一类应用时时间紧迫、位置敏感的移动商务应用。移动车辆调度、野外医疗救助、 寻找出租车等是这类应用的典型应用场合。显然，第四类移动商务应用相比其他三类应用 更能体现出移动商务的独特属性，可以提供传统商务模式无法提供的新的价值。 ( 2 ) 基于通信技术分类的移动商务应用类型 移动通信具有多种通信方式可供选择，除最常用的语音通信之外还包括短信、彩信， 互联网等数据业务。因此，移动商务的应用类型也可以按照所采用的通信技术进行划分。 南京信息工程大学硕士学位论文基于w a p 2 0 的移动商务及安全移动支付研究 分为基于语音的、短信和彩信的，以及互联网相关的移动商务应用。如表2 - l 所示： 表2 - 1 基于通信模式的移动商务应用分类 通馓术 移动商务应用 语音语音商务( v o i c ec o m m e r c e ) 短信( s m s ) 、下载：手机图片、铃声 彩信( m m s )资讯服务：天气，交通、新闻、证券 即时遥讯：q q 、i c q 娱乐：卡通、照片交换、游戏、定时点歌、送祝福 互联网相关技术移动门户网站：“互逶世界”、“移动梦网” 移动内联网步 联网：公司局域两、虚拟专用网和因特网的移动接入 客户信息门户：随时随地的个性化服务 ( 3 ) 基于交易对象分类的移动商务应用类型 按照涉及的交易对象角度进行划分，移动商务应用可以分为三大类：企业与顾客的商 务应用( b 2