基于WPKI技術(shù)的移動電子商務(wù)應(yīng)用及對策分析.doc

XXXX大學(xué)普通本科畢業(yè)論文1目錄1引言.21.1選題背景.21.2國內(nèi)外研究與發(fā)展現(xiàn)狀.21.3本文研究路徑及方法.21.4本文觀點(diǎn)及不足.32移動電子商務(wù)概述.32.1移動電子商務(wù)的概念.32.2移動電子商務(wù)技術(shù).43WPKI技術(shù)的分析.53.1WPKI的概念.63.2WPKI的主要技術(shù)分類.63.3WPKI技術(shù)原理.74WPKI技術(shù)在移動電子商務(wù)中的應(yīng)用.84.1移動電子商務(wù)中WPKI的系統(tǒng)框架.84.2WPKI技術(shù)在移動電子商務(wù)中的各種應(yīng)用.105WPKI技術(shù)應(yīng)用存在的問題及對策.125.1WPKI技術(shù)應(yīng)用存在的問題.125.2解決WPKI技術(shù)存在問題的對策.125.3WPKI技術(shù)未來的發(fā)展方向.136結(jié)論.14參考文獻(xiàn).15致謝.16XXXX大學(xué)普通本科畢業(yè)論文2基于WPKI技術(shù)的移動電子商務(wù)應(yīng)用及對策分析1引言1.1選題背景移動電子商務(wù)是將現(xiàn)代信息科學(xué)技術(shù)和傳統(tǒng)商務(wù)活動相結(jié)合，隨時隨地為用戶提供各種個性化的、定制的在線動態(tài)商務(wù)服務(wù)。隨著無線通信技術(shù)和互聯(lián)網(wǎng)技術(shù)的發(fā)展，以及各行各業(yè)對IT技術(shù)日漸多樣化的需求增多，用戶希望能夠無時無刻、在任何地點(diǎn)均能上網(wǎng)，無線通信技術(shù)在銀行、證券、商務(wù)、貿(mào)易、辦公、教育等各方面的需求越來越多，因而移動電子商務(wù)已經(jīng)成為電子商務(wù)的研究熱點(diǎn)。1.2國內(nèi)外研究與發(fā)展現(xiàn)狀（1）國外的研究狀況移動電子商務(wù)無任是國外還是國內(nèi)都是處于最近起步，但是基于WPKI技術(shù)的移動電子商務(wù)的研究，國外還是要先與國內(nèi)。NashA,DuaneW,JosephC（2002）詳細(xì)地闡述公鑰基礎(chǔ)設(shè)施(PKI)實(shí)現(xiàn)和管理電子安全，同時也闡述了移動電子商務(wù)發(fā)展的方向。UpkarVarsbney等（2000）探討了基于WPKI技術(shù)的移動電子商務(wù)這一前沿問題。（2）國內(nèi)的研究狀況我國比起美國移動電子商務(wù)略微置后，但我國在這樣的研究也是卓有成效。北京郵電大學(xué)電子工程學(xué)院的劉杰（2002）老師介紹了移動互聯(lián)網(wǎng)的現(xiàn)狀,并對移動電子商務(wù)技術(shù)進(jìn)行了分析，并根據(jù)作者的實(shí)踐及研究成果,介紹了安全移動電子商務(wù)系統(tǒng)及基于WAP的移動電子商務(wù)系統(tǒng)的解決方案。先強(qiáng)（2006）針對基于WPKI的移動電子商務(wù)安全展開了研究。沈郁（2003）也是針對基于WPKI的WAP移動電子商務(wù)安全進(jìn)行了研究J。1.3本文研究路徑及方法本文通過網(wǎng)絡(luò)調(diào)查和理論學(xué)習(xí)對移動電子商務(wù)在國內(nèi)外的發(fā)展現(xiàn)狀進(jìn)行研究，并且就移動電子商務(wù)的安全問題特別是對WPKI技術(shù)和其在移動電子商務(wù)中的應(yīng)用進(jìn)行了比較全面而具體的研究和認(rèn)識。同時，結(jié)合移動電子商務(wù)概述；WPKI技術(shù)的分析；基于WPKI技術(shù)移動電子商務(wù)的應(yīng)用；WPKI技術(shù)應(yīng)用存在的問題及對策等幾個方面闡述了基于XXXX大學(xué)普通本科畢業(yè)論文3WPKI技術(shù)的移動電子商務(wù)應(yīng)用及對策分析。1.4本文觀點(diǎn)及不足雖然移動電子商務(wù)漸漸成為新寵，但在無線世界里，人們對于進(jìn)行商務(wù)活動安全性的考慮比在有線環(huán)境中要多。只有當(dāng)所有的用戶確信，通過無線方式所進(jìn)行的交易不會發(fā)生欺詐或篡改、進(jìn)行的交易受到法律的承認(rèn)和隱私信息被適當(dāng)?shù)谋Ｗo(hù)時，移動電子商務(wù)才有可能蓬勃開展。因此，無線網(wǎng)絡(luò)安全技術(shù)在移動商務(wù)中起著非常重要的作用，它守護(hù)著商家和客戶的重要機(jī)密，維護(hù)著商務(wù)系統(tǒng)的信譽(yù)和財(cái)產(chǎn)，同時為服務(wù)方和被服務(wù)方提供極大的方便，只有采取了必要和恰當(dāng)?shù)募夹g(shù)手段才能充分提高移動商務(wù)的可用性和可推廣性。所以，作為移動電子商務(wù)中最受關(guān)注的安全技術(shù)，基于WPKI技術(shù)的移動電子商務(wù)很值得研究。本文對WPKI技術(shù)在移動電子商務(wù)中的應(yīng)用進(jìn)行了系統(tǒng)闡述，同時對該技術(shù)在應(yīng)用中所存在的問題進(jìn)行了對策分析。然而，由于WPKI技術(shù)還是新興的網(wǎng)絡(luò)安全技術(shù)，而且各方面的理論研究還處在初級階段，并沒有權(quán)威的研究論斷。所以本文所闡述的各種理論只是個人學(xué)習(xí)研究的成果，在該技術(shù)的實(shí)際應(yīng)用中還會產(chǎn)生一些不足。2移動電子商務(wù)概述電子商務(wù)和移動電話技術(shù)的發(fā)展越來越成熟和迅猛，將電子商務(wù)和移動通信相結(jié)合實(shí)現(xiàn)人們隨時隨地進(jìn)行信息交互也不再是不可觸及的夢想。移動運(yùn)營商、移動業(yè)務(wù)增值商、銀行、商家以及智能卡技術(shù)廠商正聯(lián)手共建一個多功能、多渠道的移動安全交易平臺，基于短消息機(jī)制和STK技術(shù)開發(fā)的移動增值應(yīng)用服務(wù)平臺，將Internet、移動網(wǎng)絡(luò)、無線PKI技術(shù)有機(jī)結(jié)合起來，保證了在線業(yè)務(wù)的安全。在不久的將來任何人都可以通過手機(jī)上網(wǎng)瀏覽信息、發(fā)送郵件、下單購物或調(diào)撥自己銀行帳戶中的資金。幾乎在足不出戶的情況下，便可完成一切日?；顒印?.1移動電子商務(wù)的概念移動電子商務(wù)(M-Commerce)，它由電子商務(wù)(E-Commerce)的概念衍生出來，現(xiàn)在的電子商務(wù)以PC機(jī)為主要界面，是“有線的電子商務(wù)”；而移動電子商務(wù)，則是通過手機(jī)、PDA(個人數(shù)字助理)這些可以XXXX大學(xué)普通本科畢業(yè)論文4裝在口袋里的終端與我們謀面，無論何時、何地都可以開始，是“無線的電子商務(wù)”1。對許多人來說，移動電子商務(wù)已經(jīng)不是一種時髦，而是一種生活和職業(yè)需求。移動電子商務(wù)的出現(xiàn)是對有線電子商務(wù)的整合與發(fā)展。即將傳統(tǒng)的商務(wù)和已經(jīng)發(fā)展起來但分散的電子商務(wù)整合起來，將各種業(yè)務(wù)流程從有線網(wǎng)絡(luò)向無線網(wǎng)絡(luò)轉(zhuǎn)移。2.2移動電子商務(wù)技術(shù)2相對于傳統(tǒng)的電子商務(wù)模式，移動電子商務(wù)的安全性更加薄弱。無線網(wǎng)絡(luò)安全技術(shù)在移動電子商務(wù)中起著非常重要的作用。如何保護(hù)用戶的合法信息（賬戶、密碼等）不受侵犯，是一項(xiàng)迫切需要解決的問題。國際上安全加密的研究主要以有線網(wǎng)絡(luò)為主，如PKI(PublicKeyInfrastructure)，即公開密鑰體系，而無線網(wǎng)絡(luò)的安全技術(shù)研究屈指可數(shù)。國內(nèi)外的研究與應(yīng)用也正處于探索之中。為了適應(yīng)無線網(wǎng)絡(luò)認(rèn)證和加密的需要，WPKI（WirelessPublicKeyInfrastrcture）技術(shù)，即無線公開密鑰體系漸漸發(fā)展起來，并逐漸在無線數(shù)據(jù)業(yè)務(wù)中得到實(shí)際應(yīng)用。由于無線通訊接入方式非常靈活，所以其對安全的要求更高。主要的無線通信技術(shù)都有各自的措施、協(xié)議和方法來保證各自體制下的通信安全。下面介紹幾種無線安全技術(shù)。2.2.1無線局域網(wǎng)無線局域網(wǎng)絡(luò)是以無線連接至局域網(wǎng)絡(luò)的通訊方式。它采用的是IEEE802.11系列標(biāo)準(zhǔn)。在該標(biāo)準(zhǔn)中，無線局域網(wǎng)的安全機(jī)制采用的是WEP協(xié)議（有線對等安全協(xié)議)。在數(shù)據(jù)鏈路用WEP加密數(shù)據(jù)，保證了信道上傳送數(shù)據(jù)的安全。另外，無線局域網(wǎng)的網(wǎng)絡(luò)管理員分配給每個授權(quán)用戶一個基于WEP算法的密鑰，這樣就有效阻止了非授權(quán)用戶的訪問。2.2.2WAP（無線應(yīng)用協(xié)議）技術(shù)WAP由