基于WPKI技術(shù)的移動(dòng)電子商務(wù)應(yīng)用及對(duì)策分析.doc

XXXX大學(xué)普通本科畢業(yè)論文1目錄1引言.21.1選題背景.21.2國(guó)內(nèi)外研究與發(fā)展現(xiàn)狀.21.3本文研究路徑及方法.21.4本文觀點(diǎn)及不足.32移動(dòng)電子商務(wù)概述.32.1移動(dòng)電子商務(wù)的概念.32.2移動(dòng)電子商務(wù)技術(shù).43WPKI技術(shù)的分析.53.1WPKI的概念.63.2WPKI的主要技術(shù)分類.63.3WPKI技術(shù)原理.74WPKI技術(shù)在移動(dòng)電子商務(wù)中的應(yīng)用.84.1移動(dòng)電子商務(wù)中WPKI的系統(tǒng)框架.84.2WPKI技術(shù)在移動(dòng)電子商務(wù)中的各種應(yīng)用.105WPKI技術(shù)應(yīng)用存在的問(wèn)題及對(duì)策.125.1WPKI技術(shù)應(yīng)用存在的問(wèn)題.125.2解決WPKI技術(shù)存在問(wèn)題的對(duì)策.125.3WPKI技術(shù)未來(lái)的發(fā)展方向.136結(jié)論.14參考文獻(xiàn).15致謝.16XXXX大學(xué)普通本科畢業(yè)論文2基于WPKI技術(shù)的移動(dòng)電子商務(wù)應(yīng)用及對(duì)策分析1引言1.1選題背景移動(dòng)電子商務(wù)是將現(xiàn)代信息科學(xué)技術(shù)和傳統(tǒng)商務(wù)活動(dòng)相結(jié)合，隨時(shí)隨地為用戶提供各種個(gè)性化的、定制的在線動(dòng)態(tài)商務(wù)服務(wù)。隨著無(wú)線通信技術(shù)和互聯(lián)網(wǎng)技術(shù)的發(fā)展，以及各行各業(yè)對(duì)IT技術(shù)日漸多樣化的需求增多，用戶希望能夠無(wú)時(shí)無(wú)刻、在任何地點(diǎn)均能上網(wǎng)，無(wú)線通信技術(shù)在銀行、證券、商務(wù)、貿(mào)易、辦公、教育等各方面的需求越來(lái)越多，因而移動(dòng)電子商務(wù)已經(jīng)成為電子商務(wù)的研究熱點(diǎn)。1.2國(guó)內(nèi)外研究與發(fā)展現(xiàn)狀（1）國(guó)外的研究狀況移動(dòng)電子商務(wù)無(wú)任是國(guó)外還是國(guó)內(nèi)都是處于最近起步，但是基于WPKI技術(shù)的移動(dòng)電子商務(wù)的研究，國(guó)外還是要先與國(guó)內(nèi)。NashA,DuaneW,JosephC（2002）詳細(xì)地闡述公鑰基礎(chǔ)設(shè)施(PKI)實(shí)現(xiàn)和管理電子安全，同時(shí)也闡述了移動(dòng)電子商務(wù)發(fā)展的方向。UpkarVarsbney等（2000）探討了基于WPKI技術(shù)的移動(dòng)電子商務(wù)這一前沿問(wèn)題。（2）國(guó)內(nèi)的研究狀況我國(guó)比起美國(guó)移動(dòng)電子商務(wù)略微置后，但我國(guó)在這樣的研究也是卓有成效。北京郵電大學(xué)電子工程學(xué)院的劉杰（2002）老師介紹了移動(dòng)互聯(lián)網(wǎng)的現(xiàn)狀,并對(duì)移動(dòng)電子商務(wù)技術(shù)進(jìn)行了分析，并根據(jù)作者的實(shí)踐及研究成果,介紹了安全移動(dòng)電子商務(wù)系統(tǒng)及基于WAP的移動(dòng)電子商務(wù)系統(tǒng)的解決方案。先強(qiáng)（2006）針對(duì)基于WPKI的移動(dòng)電子商務(wù)安全展開了研究。沈郁（2003）也是針對(duì)基于WPKI的WAP移動(dòng)電子商務(wù)安全進(jìn)行了研究J。1.3本文研究路徑及方法本文通過(guò)網(wǎng)絡(luò)調(diào)查和理論學(xué)習(xí)對(duì)移動(dòng)電子商務(wù)在國(guó)內(nèi)外的發(fā)展現(xiàn)狀進(jìn)行研究，并且就移動(dòng)電子商務(wù)的安全問(wèn)題特別是對(duì)WPKI技術(shù)和其在移動(dòng)電子商務(wù)中的應(yīng)用進(jìn)行了比較全面而具體的研究和認(rèn)識(shí)。同時(shí)，結(jié)合移動(dòng)電子商務(wù)概述；WPKI技術(shù)的分析；基于WPKI技術(shù)移動(dòng)電子商務(wù)的應(yīng)用；WPKI技術(shù)應(yīng)用存在的問(wèn)題及對(duì)策等幾個(gè)方面闡述了基于XXXX大學(xué)普通本科畢業(yè)論文3WPKI技術(shù)的移動(dòng)電子商務(wù)應(yīng)用及對(duì)策分析。1.4本文觀點(diǎn)及不足雖然移動(dòng)電子商務(wù)漸漸成為新寵，但在無(wú)線世界里，人們對(duì)于進(jìn)行商務(wù)活動(dòng)安全性的考慮比在有線環(huán)境中要多。只有當(dāng)所有的用戶確信，通過(guò)無(wú)線方式所進(jìn)行的交易不會(huì)發(fā)生欺詐或篡改、進(jìn)行的交易受到法律的承認(rèn)和隱私信息被適當(dāng)?shù)谋Ｗo(hù)時(shí)，移動(dòng)電子商務(wù)才有可能蓬勃開展。因此，無(wú)線網(wǎng)絡(luò)安全技術(shù)在移動(dòng)商務(wù)中起著非常重要的作用，它守護(hù)著商家和客戶的重要機(jī)密，維護(hù)著商務(wù)系統(tǒng)的信譽(yù)和財(cái)產(chǎn)，同時(shí)為服務(wù)方和被服務(wù)方提供極大的方便，只有采取了必要和恰當(dāng)?shù)募夹g(shù)手段才能充分提高移動(dòng)商務(wù)的可用性和可推廣性。所以，作為移動(dòng)電子商務(wù)中最受關(guān)注的安全技術(shù)，基于WPKI技術(shù)的移動(dòng)電子商務(wù)很值得研究。本文對(duì)WPKI技術(shù)在移動(dòng)電子商務(wù)中的應(yīng)用進(jìn)行了系統(tǒng)闡述，同時(shí)對(duì)該技術(shù)在應(yīng)用中所存在的問(wèn)題進(jìn)行了對(duì)策分析。然而，由于WPKI技術(shù)還是新興的網(wǎng)絡(luò)安全技術(shù)，而且各方面的理論研究還處在初級(jí)階段，并沒有權(quán)威的研究論斷。所以本文所闡述的各種理論只是個(gè)人學(xué)習(xí)研究的成果，在該技術(shù)的實(shí)際應(yīng)用中還會(huì)產(chǎn)生一些不足。2移動(dòng)電子商務(wù)概述電子商務(wù)和移動(dòng)電話技術(shù)的發(fā)展越來(lái)越成熟和迅猛，將電子商務(wù)和移動(dòng)通信相結(jié)合實(shí)現(xiàn)人們隨時(shí)隨地進(jìn)行信息交互也不再是不可觸及的夢(mèng)想。移動(dòng)運(yùn)營(yíng)商、移動(dòng)業(yè)務(wù)增值商、銀行、商家以及智能卡技術(shù)廠商正聯(lián)手共建一個(gè)多功能、多渠道的移動(dòng)安全交易平臺(tái)，基于短消息機(jī)制和STK技術(shù)開發(fā)的移動(dòng)增值應(yīng)用服務(wù)平臺(tái)，將Internet、移動(dòng)網(wǎng)絡(luò)、無(wú)線PKI技術(shù)有機(jī)結(jié)合起來(lái)，保證了在線業(yè)務(wù)的安全。在不久的將來(lái)任何人都可以通過(guò)手機(jī)上網(wǎng)瀏覽信息、發(fā)送郵件、下單購(gòu)物或調(diào)撥自己銀行帳戶中的資金。幾乎在足不出戶的情況下，便可完成一切日?；顒?dòng)。2.1移動(dòng)電子商務(wù)的概念移動(dòng)電子商務(wù)(M-Commerce)，它由電子商務(wù)(E-Commerce)的概念衍生出來(lái)，現(xiàn)在的電子商務(wù)以PC機(jī)為主要界面，是“有線的電子商務(wù)”；而移動(dòng)電子商務(wù)，則是通過(guò)手機(jī)、PDA(個(gè)人數(shù)字助理)這些可以XXXX大學(xué)普通本科畢業(yè)論文4裝在口袋里的終端與我們謀面，無(wú)論何時(shí)、何地都可以開始，是“無(wú)線的電子商務(wù)”1。對(duì)許多人來(lái)說(shuō)，移動(dòng)電子商務(wù)已經(jīng)不是一種時(shí)髦，而是一種生活和職業(yè)需求。移動(dòng)電子商務(wù)的出現(xiàn)是對(duì)有線電子商務(wù)的整合與發(fā)展。即將傳統(tǒng)的商務(wù)和已經(jīng)發(fā)展起來(lái)但分散的電子商務(wù)整合起來(lái)，將各種業(yè)務(wù)流程從有線網(wǎng)絡(luò)向無(wú)線網(wǎng)絡(luò)轉(zhuǎn)移。2.2移動(dòng)電子商務(wù)技術(shù)2相對(duì)于傳統(tǒng)的電子商務(wù)模式，移動(dòng)電子商務(wù)的安全性更加薄弱。無(wú)線網(wǎng)絡(luò)安全技術(shù)在移動(dòng)電子商務(wù)中起著非常重要的作用。如何保護(hù)用戶的合法信息（賬戶、密碼等）不受侵犯，是一項(xiàng)迫切需要解決的問(wèn)題。國(guó)際上安全加密的研究主要以有線網(wǎng)絡(luò)為主，如PKI(PublicKeyInfrastructure)，即公開密鑰體系，而無(wú)線網(wǎng)絡(luò)的安全技術(shù)研究屈指可數(shù)。國(guó)內(nèi)外的研究與應(yīng)用也正處于探索之中。為了適應(yīng)無(wú)線網(wǎng)絡(luò)認(rèn)證和加密的需要，WPKI（WirelessPublicKeyInfrastrcture）技術(shù)，即無(wú)線公開密鑰體系漸漸發(fā)展起來(lái)，并逐漸在無(wú)線數(shù)據(jù)業(yè)務(wù)中得到實(shí)際應(yīng)用。由于無(wú)線通訊接入方式非常靈活，所以其對(duì)安全的要求更高。主要的無(wú)線通信技術(shù)都有各自的措施、協(xié)議和方法來(lái)保證各自體制下的通信安全。下面介紹幾種無(wú)線安全技術(shù)。2.2.1無(wú)線局域網(wǎng)無(wú)線局域網(wǎng)絡(luò)是以無(wú)線連接至局域網(wǎng)絡(luò)的通訊方式。它采用的是IEEE802.11系列標(biāo)準(zhǔn)。在該標(biāo)準(zhǔn)中，無(wú)線局域網(wǎng)的安全機(jī)制采用的是WEP協(xié)議（有線對(duì)等安全協(xié)議)。在數(shù)據(jù)鏈路用WEP加密數(shù)據(jù)，保證了信道上傳送數(shù)據(jù)的安全。另外，無(wú)線局域網(wǎng)的網(wǎng)絡(luò)管理員分配給每個(gè)授權(quán)用戶一個(gè)基于WEP算法的密鑰，這樣就有效阻止了非授權(quán)用戶的訪問(wèn)。2.2.2WAP（無(wú)線應(yīng)用協(xié)議）技術(shù)WAP由