【正文】 tocol的縮寫，它是由Motorola、 Nokia、 Ericsson和Phone. corn公司最早倡導和開發(fā)的，它的提出和發(fā)展是基于在移動中接入英特網(wǎng)的需要。WAP是開展移動電子商務的核心技術之一，它提供了一套開放、統(tǒng)一的技術平臺。WAP協(xié)議可以廣泛地運用于GSM、CDMA、TDMA、3G等多種網(wǎng)絡。WAP的安全機制是由WTLS(無線傳輸層安全)協(xié)議、W IM (無線身份識別模塊) 、WPKI (無線公共密鑰系統(tǒng))、WMLScrip t (無線標記語言腳本) 4 部分組成。WTLS協(xié)議類似于互聯(lián)網(wǎng)傳輸層安全協(xié)議,可以確保在W A P裝置和W A P網(wǎng)關之間的安全通信。W IM是安裝在WAP設備中的一個WAP身份識別模塊,將安全功能從移動終端轉移到抗損害設備中。WPKI是將互聯(lián)網(wǎng)電子商務中PKI的安全機制優(yōu)化延伸引入到移動電子商務中,提供身份認證的機制。 WMLScrip t是一種能夠提高編程功能的語言,可以用在基于W A P的應用開發(fā)中。 移動IP技術移動IP（Mobile IP）是由互聯(lián)網(wǎng)工程任務小組（IETF）在1996年制定的一項開放標準。它的設計目標是能夠使移動用戶在移動自己位置的同時無須中斷正在進行的英特網(wǎng)通信。移動IP現(xiàn)在有兩個版本，分別為Mobile IPv4（RFC 3344）和Mobile IPv6（RFC 3775）。目前廣泛使用的仍然是Mobile IPv4。目前移動IP主要使用三種隧道技術，即IP的IP封裝、IP的最小封裝和通用路由封裝來解決移動節(jié)點的移動性問題。移動IP技術,是移動技術和IP技術的深層融合,允許移動節(jié)點在不重新啟動、不中斷任何進行中的通信的前提下,移動自己的位置,使用基于TCP / IP協(xié)議的網(wǎng)絡時,不用修改計算機原來的IP地址,實現(xiàn)移動通信終端在網(wǎng)絡中的無逢漫游。移動IP的目標是將無線話音和無線數(shù)據(jù)綜合到一個技術平臺上傳輸,這一平臺就是IP協(xié)議。移動IP通過AAA (Authentication, Authorization, Account2ing)機制,實現(xiàn)網(wǎng)絡全方位的安全移動或者漫游功能。移動IP在一定程度上能夠很好地支持移動商務的應用。藍牙技術Bluetooth是由愛立信、IBM、諾基亞、英特爾和東芝共同推出的一項短程無線聯(lián)接標準，旨在取代有線連接，實現(xiàn)數(shù)字設備問的無線互聯(lián)，以便確保大多數(shù)常見的計算機和通信設備之間可方便地進行通信。藍牙技術作為一種低成本、低功率、小范圍的無線通信技術，可以使移動電話、個人電腦、個人數(shù)字助理(PDA)、便攜式電腦、打印機及其他計算機設備在短距離(10～100 m)內無需線纜即可進行通信。其為保護通信安全而采用的安全機制包括:采用跳頻技術,提供一定的安全保障。使用字管理機制,作為藍牙系統(tǒng)鑒權和加密的基礎。嚴謹?shù)逆溄幼之a(chǎn)生機制,以申請者的藍牙設備地址、一個P IN碼、P IN碼的長度和一個隨機數(shù)作為參數(shù),通過E22算法產(chǎn)生初始化字Kunit,并以此為基礎進行相應的加密及鑒權操作。高安全性的藍牙鑒權機制,以雙鑒權的做法保證通信雙方的身份認定。有效的數(shù)據(jù)加密技術,不僅對數(shù)據(jù)包加密,而且對加密過程的中間數(shù)據(jù)進行加密,防止系統(tǒng)被攻擊和數(shù)據(jù)被竊取。通用分組無線業(yè)務（GPRS） 　　GPRS的英文全稱為 General Packet Radio Service，中文含義為通用分組無線服務，是歐洲電信標準化組織（ ETSI）在GSM系統(tǒng)的基礎上制定的一套移動數(shù)據(jù)通信技術標準。它利用“包交換”（PacketSwitched）的概念所發(fā)展出的一套無線傳輸方式。GPRS具有“數(shù)據(jù)傳輸率高”、“永遠在線”和“僅按數(shù)據(jù)流量計費”的特點，目前得到較廣泛的使用。GPRS 將分組交換模式引入到 GSM網(wǎng)絡中，突破了較低的傳輸速率的限制，滿足傳送活動視像的基本需求。無線局域網(wǎng)(WLAN)技術無線局域網(wǎng)絡WLAN是Wireless Local Area Networks的縮寫，它是一種借助無線技術取代以往有線布線方式構成局域網(wǎng)的新手段，可提供傳統(tǒng)有線局域網(wǎng)的所有功能，它支持較高的傳輸速率。它通常利用射頻無線電或紅外線，借助直接序列擴頻（DSSS）或跳頻擴頻（FHSS）、GMSK、OFDM和UWBT等技術實現(xiàn)固定、半移動及移動的網(wǎng)絡終端對英特網(wǎng)網(wǎng)絡進行較遠距離的高速連接訪問。1997年6月，開創(chuàng)了WLAN先河；目前。W L A N的安全機制包括物理措施和協(xié)議安全兩個方面。采用擴頻技術、服務集標識符訪問控制、用戶認證口令控制和訪問控制列表等方式實現(xiàn)物理安全。WLAN 安全領域的最新標準是IEEE802. 11 i標準,其中有對有線等價協(xié)議改進的臨時密鑰完整性協(xié)議及先進加密標準來保護數(shù)據(jù)傳輸?shù)陌踩?有IEEE 802. 1x/EAP來達到認證、鑒權和動態(tài)密鑰分配,有EAP /SIM (可擴展認證協(xié)議/用戶識別卡) 、EAP /AKA (可擴展認證協(xié)議/認證與密鑰協(xié)商)使WLAN與GSM網(wǎng)絡以及3G網(wǎng)絡能夠互通。中國寬帶無線IP標準工作組制訂了WLAN國家標準GB1562911,定義了無線局域網(wǎng)鑒別與保密基礎結構WAP I,大大減少了WLAN中的安全隱患。第三代(3G)移動通信系統(tǒng)3G英文全稱為3rd Generation，中文含義為第三代數(shù)字通信。它是由衛(wèi)星移動通信網(wǎng)和地面移動通信網(wǎng)所組成，支持高速移動環(huán)境，提供語音、數(shù)據(jù)和多媒體等多種業(yè)務的先進移動通信網(wǎng)。第三代移動通信系統(tǒng),簡稱3G,國際電信聯(lián)盟( ITU)目前一共確定了全球四大3G標準,它們分別是WCDMA、CDMA2000 和TD SCDMA 和WiMAX, 3G是指將無線通信與國際互聯(lián)網(wǎng)等多媒體通信結合的新一代移動通信系統(tǒng)。它能夠處理圖像、音樂、視頻流等多種媒體形式,提供包括網(wǎng)頁瀏覽、電話會議、電子商務等多種信息服務。在第三代移動通信系統(tǒng)(3G)中,實現(xiàn)了用戶和網(wǎng)絡的相互認證,其中網(wǎng)絡對用戶的認證采用的是動態(tài)雙向鑒權方式,而用戶對網(wǎng)絡的認證采用的是動態(tài)單向鑒權的方式。其中而用戶對網(wǎng)絡的認證采用的是動態(tài)單向鑒權是3G系統(tǒng)區(qū)別于2G系統(tǒng)安全特征的一個重要特性,采用了基于內核的設計方法有其獨特的設計方式。由于3G帶來的高速率、移動性和高安全性等特點,必然會給移動電子商務的應用帶來巨大商機。微波存取全球互通（WiMAX）技術WiMAX被業(yè)界譽為“4G技術”或者“beyond 3G技術”。WiMAX將IP寬帶技術和無線接入技術兩種技術融合，可以支持基于IP的固定、漫游、便攜等綜合業(yè)務的接入。其基站無線信號傳輸可達50公里且網(wǎng)絡覆蓋面積是3G發(fā)射塔的10倍。它能夠提供高達100Mbit/s的數(shù)據(jù)傳輸速率，支持的業(yè)務從語音到多媒體業(yè)務，包括實時的流媒體業(yè)務，而且數(shù)據(jù)傳輸速率可以根據(jù)業(yè)務所需的速率不同動態(tài)調整，并能夠滿足幾乎所有用戶對于無線服務的要求。4G的價格與固定寬帶網(wǎng)絡不相上下，計費方式更加靈活，用戶可以根據(jù)自身的需求確定所需的服務。因此，4G將帶給人們真正的溝通自由。移動電子商務的安全策略安全性是移動電子商務取得成功最關鍵的因素,電子商務的安全威脅既有來自惡意攻擊、防范疏漏,還可能來自管理松散、操作疏忽等方面。因此,保障電子商務安全是一項綜合工程,除了從技術上提高防范和保障機制外,還需要完善網(wǎng)絡系統(tǒng)管理體制,加強信息安全意識。另外,電子商務實踐要求有透明、和諧的交易秩序和環(huán)境保障,為此還需要政府建立和完善相應的法律體系。只有采取了必要和恰當?shù)氖侄尾拍艹浞痔岣咭苿由虅盏目捎眯院涂赏茝V性。端到端策略端到端在移動電子商務中意味著保護每個薄弱環(huán)節(jié)，確保數(shù)據(jù)從傳輸點到最后目的地之間完全的安全性，包括傳輸過程中的每個階段。即找出每個薄弱環(huán)顧并采取適當?shù)陌踩院退矫苄源胧源_保整個傳輸過程中的安全性并保護每條信道。移動電子商務帶來了許多的設備，它們運行不同的操作系統(tǒng)且采用不同標準，因此安全性已經(jīng)成為更加復雜的問題。公司需要實用的安全解決方案，這些解決方案應能夠被快速簡便的修改以便滿足所有設備的要求，除此之外還要考慮全局。安全策略將對一系列商業(yè)問題產(chǎn)生影響，單獨考慮安全性是遠遠不夠的。實施128位鑒權碼也非理想選擇，因為程序太長會影響到用戶使用的方便。同樣，性能、個性化、可擴展性及系統(tǒng)管理等問題都會對安全性產(chǎn)生影響，它們全是制訂安全策略時必須考慮的因素。采用無線公共密鑰技術(WPKI)WPKI(Wireless PKI)是有線PKI的一種擴展, 它將互聯(lián)網(wǎng)電子商務中PKI的安全機制引入到移動電子商務中。WPKI采用公鑰基礎設施、證書管理策略、軟件和硬件等技術,有效地建立了安全和值得信賴的無線網(wǎng)絡通信環(huán)境。WPKI以WAP的安全機制為基礎,通過管理實體間關系、密鑰和證書來增強電子商務安全。通過部署無線公共密鑰基礎設施（WPKI）技術來實現(xiàn)數(shù)據(jù)傳輸路徑的真正的端到端安全性、安全的用戶鑒權及可信交易?？尚诺腜KI不僅能夠安全鑒權用戶、保護數(shù)據(jù)在傳輸中的完整性和保密性而且能夠幫助企業(yè)實施非復制功能,使得交易參與各方無法抵賴。防火墻與“一直在線”網(wǎng)絡相連接的設備需要更高的安全性來防止非法接入。可以在通過GPRS連接與互聯(lián)網(wǎng)一直連接的電腦上安裝個人防火墻。這可以保護電腦本地保存的企業(yè)數(shù)據(jù)和個人數(shù)據(jù)。但這項技術目前尚不能用于電話或PDA等低功率設備。加強交易主體身份識別管理在移動商務的交易過程中依賴某個可信賴的機構(認證中心 CA)發(fā)放證書,雙方交換信息之前通過CA獲取對方的證書,并以此識別對方。強化主體資格的身份認證管理,保證每個用戶的訪問與授權的準確,實名身份認證解決方案的應用,可以增強移動商務交易的安全性,保證交易雙方的利益不受到侵害。加強移動商務安全規(guī)范管理為了保證移動商務的正常運作,安全運作,必須建立起移動商務的安全規(guī)范,必須加強移動商務的法制建設,必須提升移動商務主體的安全意識,必須營造移動商務的整體誠信意識、風險營銷意識和安全交易意識。通過移動商務安全規(guī)范的建設,完善管理體制,優(yōu)化交易環(huán)境,加強基礎網(wǎng)絡設施建設,提高整體的安全交易環(huán)境和服務質量,充分發(fā)揮法律法規(guī)在交易中的規(guī)范作用,建立整個交易過程的良性互動機制,促進移動商務的健康發(fā)展。完善相關法律和制度,建構安全、規(guī)范交易環(huán)境　 移動電子商務是虛擬網(wǎng)絡環(huán)境中的商務交易模式,較之傳統(tǒng)交易模式更需要政策來規(guī)范其發(fā)展。有了法的保障才能使交易的雙方具有安全感，才能逐步轉變用戶固有的交易習慣參與到方便快捷的移動電子商務模式中。我國應密切關注國際動向,學習外國的成功經(jīng)驗,并結合我國具體國情,制定一套既有中國特色又與國際接軌的完善相關法律和制度，明確行業(yè)的發(fā)展策略和政策導向。有了保障才能使交易的雙方具有安全感,才能逐步轉變用戶固有的交易習慣參與到方便快捷的移動電子商務模式中,切實維護電子商務的安全,明確行業(yè)的發(fā)展策略和政策導向,為移動電子商務的發(fā)展提供公平競爭的環(huán)境,并保障各參與團體的利益分配,從技術和資金等方面支持廣大企業(yè)從事移動電子商務的業(yè)務開發(fā),促進我國電子商務健康快速發(fā)展。第 27 頁 共 27 頁