移动电子商务安全研究与设计

《移动电子商务安全研究与设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、西南交通大学硕士学位论文移动电子商务安全研究与设计姓名：李智勇申请学位级别：硕士专业：计算机应用指导教师：蒋朝根20060501西南交通大学硕士研究生论文第1页摘要手机已渐渐成为人们生活里不可缺少的一部分，基于手机的应用开始普及，许多电子商务也从传统的Internet迁移到手机上。移动通信中WAP技术的出现，使移动电子商务得到了更好的发展，同时也给移动电子商务带来了安全性上的问题，在移动终端运算能力和存储容量不足的情况下如何保证电子交易过程的安全，成了大家最为关心的问题。本文重点对移动电子商务交易过程的安全性进行了研究，并对WA

2、P技术下的电子交易安全架构进行了探讨。基于WAP的电子商务安全性在一定程度上依赖WAP自身的安全，这使得WAP的安全架构显得尤为重要。wAP安全结构由WTLS，WIM，WP翻和WMLScript四部分组成，每个部分在实现无线网络应用的安全中起着不同的作用，其中wPKI是WAP安全的核心。wAP协议可以运行于不同的承载服务上，包括短消息、基于电路交换的数据业务、分组交换数据业务等。本文重点是依据wPKI标准设计了用于移动电子商务安全的移动认证中心，移动认证中心依据有线认证中心扩展到无线领域方案进行建设。移动认证中心是用c／c++编

3、写的，能够实现跨平台功能。移动认证中心具有完善的认证结构，提供产生密钥、生成证书、签发证书、撤消证书、发布cRL等服务。移动认证中心支持基于wAP和短消息的移动电子商务。本文还设计了在移动认证中心认证情况下多种移动电子商务应用模式。移动终端在移动电子商务中扮演着重要角色，为此移动终端也出现了许多加强自身安全的加密技术。本文设计了移动终端加密技术(如指纹加密等)和WAP安全传输相结合的策略，进一步提升移动电子商务的安全性。本文最后总结了在移动电子商务安全方面所做的工作，并对未来研究进行了展望。关键字：电子商务；安全性；WAP；wP

4、KI；wTLs：CA西南交通大学硕士研究生论文第2页电子商务(Electroniccommerce)，是指对整个贸易活动实现电子化。从涵盖范围方面可以定义为：交易各方以电子交易方式而不是通过当面交换或直接面谈方式进行的任何形式的商业交易；从技术方面可以定义为：电子商务是一种多技术的集合体，包括交换数据(如电子数据交换、电子邮件)、获得数据(共享数据库、电子公告牌)以及自动捕获数据(条通耳蒋曩羹囊5纛冀i刊7黎明狺遵煎蘧19麓喁蟛毽蠼鼍启岿靶州钱塑羹萋回鲥凼弼二璀雕翼静耐瓢翳科翳豁蜴瑚*烈j沁诮甜氢，指蒂育篙篓；羹蒌爵即豇烈囊雾零

5、寤j潞埘浦幕礴滔帚溺鬟霪琴。峰漕爿蟛嬉㈨：型裂暖终曜嘤；港群燃臻强国。曩邋障蚴毯哩；壹罐孺蹩，掣薅瞪焉篇瞪《。浏嘎■湾：矧坚啦鬟雨鞘；毋葡荐羹简仁i赁峨啦迤：翼萋道自由进出而不影响正常的通话，GPRS网络的传输速度最快将达到115K，其上网速度比家用电脑使用的56．6kbps调制解调器上网速率还要快。EDGE是一种有效提高了GPRS信道编码效率的高速移动数据标准，它允许高达384kbps的数据传输速率，可以充分满足未来无线多媒体应用的带宽需求，EDGE提供了～个从GPRs到第三代移动通信的过渡性方案，从而使现有的网络运营商可以最

6、大限度地利用现有的无线网络设备，在第三代移动网络商业化之前提前为用户提供个人多媒体通信业务。由于EDGE是一种介于现有的第二代移动网络与第三代移动网络之间的过渡技术。EDGE同样充分利用了现有的GSM资源，保护了对GSM作出的投资，目前已有的大部分设备都可以继续在EDGE中使用。2．3第三代移动通信技术与从前以模拟技术为代表的第一代和目前正在使用的第二代移动通信技术相比，3G将有更宽的带宽，其传输速度最低为384K，最高为2M，带宽可达5MHz以上。不仅能传输话音，还能传输数据，从而提供快捷。方便的无线应用，如无线接入Inter

7、net。能够实现高速数据传输和宽带多媒体服务是第三代移动通信的一个主要特点。第三代移动通信网络能将高速移动接入和基于互联网协议的服务结合起来，提高无线频率利用效率。提供包括卫星在内的全球覆盖并实现有线和无线以及不同无线网络之间业务的无缝连接。满足多媒体业务的要求，从而为用户提供更经济、内容"x西南交通大学硕士研究生论文第5页第2章移动通信技术2．1第一代移动通信技术主要采用的是模拟技术和频分多址(FDMA)技术。由于受到传输带宽的I＆制，不能进行移动通信的长途漫游，只能是一种区域性的移动通信系统。第一代移动通信有多种制式，我国主

8、要采用的是1’Acs。第一代移动通信有很多不足之处，比如容量有限、制式太多、=耳=不兼容、保密性差、通话质量不高、不能提供数据业务、不能提供自动漫游等。22第二代移动通信技术由于移动通信业务的激增，使技术人员发现模拟蜂窝网络有许多不足的地方，需要寻求一种通信容量