【正文】 orn公司最早倡導(dǎo)和開(kāi)發(fā)的，它的提出和發(fā)展是基于在移動(dòng)中接入英特網(wǎng)的需要。WAP是開(kāi)展移動(dòng)電子商務(wù)的核心技術(shù)之一，它提供了一套開(kāi)放、統(tǒng)一的技術(shù)平臺(tái)。WAP協(xié)議可以廣泛地運(yùn)用于GSM、CDMA、TDMA、3G等多種網(wǎng)絡(luò)。WAP的安全機(jī)制是由WTLS(無(wú)線傳輸層安全)協(xié)議、W IM (無(wú)線身份識(shí)別模塊) 、WPKI (無(wú)線公共密鑰系統(tǒng))、WMLScrip t (無(wú)線標(biāo)記語(yǔ)言腳本) 4 部分組成。WTLS協(xié)議類似于互聯(lián)網(wǎng)傳輸層安全協(xié)議,可以確保在W A P裝置和W A P網(wǎng)關(guān)之間的安全通信。W IM是安裝在WAP設(shè)備中的一個(gè)WAP身份識(shí)別模塊,將安全功能從移動(dòng)終端轉(zhuǎn)移到抗損害設(shè)備中。WPKI是將互聯(lián)網(wǎng)電子商務(wù)中PKI的安全機(jī)制優(yōu)化延伸引入到移動(dòng)電子商務(wù)中,提供身份認(rèn)證的機(jī)制。 WMLScrip t是一種能夠提高編程功能的語(yǔ)言,可以用在基于W A P的應(yīng)用開(kāi)發(fā)中。 移動(dòng)IP技術(shù)移動(dòng)IP（Mobile IP）是由互聯(lián)網(wǎng)工程任務(wù)小組（IETF）在1996年制定的一項(xiàng)開(kāi)放標(biāo)準(zhǔn)。它的設(shè)計(jì)目標(biāo)是能夠使移動(dòng)用戶在移動(dòng)自己位置的同時(shí)無(wú)須中斷正在進(jìn)行的英特網(wǎng)通信。移動(dòng)IP現(xiàn)在有兩個(gè)版本，分別為Mobile IPv4（RFC 3344）和Mobile IPv6（RFC 3775）。目前廣泛使用的仍然是Mobile IPv4。目前移動(dòng)IP主要使用三種隧道技術(shù)，即IP的IP封裝、IP的最小封裝和通用路由封裝來(lái)解決移動(dòng)節(jié)點(diǎn)的移動(dòng)性問(wèn)題。移動(dòng)IP技術(shù),是移動(dòng)技術(shù)和IP技術(shù)的深層融合,允許移動(dòng)節(jié)點(diǎn)在不重新啟動(dòng)、不中斷任何進(jìn)行中的通信的前提下,移動(dòng)自己的位置,使用基于TCP / IP協(xié)議的網(wǎng)絡(luò)時(shí),不用修改計(jì)算機(jī)原來(lái)的IP地址,實(shí)現(xiàn)移動(dòng)通信終端在網(wǎng)絡(luò)中的無(wú)逢漫游。移動(dòng)IP的目標(biāo)是將無(wú)線話音和無(wú)線數(shù)據(jù)綜合到一個(gè)技術(shù)平臺(tái)上傳輸,這一平臺(tái)就是IP協(xié)議。移動(dòng)IP通過(guò)AAA (Authentication, Authorization, Account2ing)機(jī)制,實(shí)現(xiàn)網(wǎng)絡(luò)全方位的安全移動(dòng)或者漫游功能。移動(dòng)IP在一定程度上能夠很好地支持移動(dòng)商務(wù)的應(yīng)用。藍(lán)牙技術(shù)Bluetooth是由愛(ài)立信、IBM、諾基亞、英特爾和東芝共同推出的一項(xiàng)短程無(wú)線聯(lián)接標(biāo)準(zhǔn)，旨在取代有線連接，實(shí)現(xiàn)數(shù)字設(shè)備問(wèn)的無(wú)線互聯(lián)，以便確保大多數(shù)常見(jiàn)的計(jì)算機(jī)和通信設(shè)備之間可方便地進(jìn)行通信。藍(lán)牙技術(shù)作為一種低成本、低功率、小范圍的無(wú)線通信技術(shù)，可以使移動(dòng)電話、個(gè)人電腦、個(gè)人數(shù)字助理(PDA)、便攜式電腦、打印機(jī)及其他計(jì)算機(jī)設(shè)備在短距離(10～100 m)內(nèi)無(wú)需線纜即可進(jìn)行通信。其為保護(hù)通信安全而采用的安全機(jī)制包括:采用跳頻技術(shù),提供一定的安全保障。使用字管理機(jī)制,作為藍(lán)牙系統(tǒng)鑒權(quán)和加密的基礎(chǔ)。嚴(yán)謹(jǐn)?shù)逆溄幼之a(chǎn)生機(jī)制,以申請(qǐng)者的藍(lán)牙設(shè)備地址、一個(gè)P IN碼、P IN碼的長(zhǎng)度和一個(gè)隨機(jī)數(shù)作為參數(shù),通過(guò)E22算法產(chǎn)生初始化字Kunit,并以此為基礎(chǔ)進(jìn)行相應(yīng)的加密及鑒權(quán)操作。高安全性的藍(lán)牙鑒權(quán)機(jī)制,以雙鑒權(quán)的做法保證通信雙方的身份認(rèn)定。有效的數(shù)據(jù)加密技術(shù),不僅對(duì)數(shù)據(jù)包加密,而且對(duì)加密過(guò)程的中間數(shù)據(jù)進(jìn)行加密,防止系統(tǒng)被攻擊和數(shù)據(jù)被竊取。通用分組無(wú)線業(yè)務(wù)（GPRS） 　　GPRS的英文全稱為 General Packet Radio Service，中文含義為通用分組無(wú)線服務(wù)，是歐洲電信標(biāo)準(zhǔn)化組織（ ETSI）在GSM系統(tǒng)的基礎(chǔ)上制定的一套移動(dòng)數(shù)據(jù)通信技術(shù)標(biāo)準(zhǔn)。它利用“包交換”（PacketSwitched）的概念所發(fā)展出的一套無(wú)線傳輸方式。GPRS具有“數(shù)據(jù)傳輸率高”、“永遠(yuǎn)在線”和“僅按數(shù)據(jù)流量計(jì)費(fèi)”的特點(diǎn)，目前得到較廣泛的使用。GPRS 將分組交換模式引入到 GSM網(wǎng)絡(luò)中，突破了較低的傳輸速率的限制，滿足傳送活動(dòng)視像的基本需求。無(wú)線局域網(wǎng)(WLAN)技術(shù)無(wú)線局域網(wǎng)絡(luò)WLAN是Wireless Local Area Networks的縮寫(xiě)，它是一種借助無(wú)線技術(shù)取代以往有線布線方式構(gòu)成局域網(wǎng)的新手段，可提供傳統(tǒng)有線局域網(wǎng)的所有功能，它支持較高的傳輸速率。它通常利用射頻無(wú)線電或紅外線，借助直接序列擴(kuò)頻（DSSS）或跳頻擴(kuò)頻（FHSS）、GMSK、OFDM和UWBT等技術(shù)實(shí)現(xiàn)固定、半移動(dòng)及移動(dòng)的網(wǎng)絡(luò)終端對(duì)英特網(wǎng)網(wǎng)絡(luò)進(jìn)行較遠(yuǎn)距離的高速連接訪問(wèn)。1997年6月，開(kāi)創(chuàng)了WLAN先河；目前。W L A N的安全機(jī)制包括物理措施和協(xié)議安全兩個(gè)方面。采用擴(kuò)頻技術(shù)、服務(wù)集標(biāo)識(shí)符訪問(wèn)控制、用戶認(rèn)證口令控制和訪問(wèn)控制列表等方式實(shí)現(xiàn)物理安全。WLAN 安全領(lǐng)域的最新標(biāo)準(zhǔn)是IEEE802. 11 i標(biāo)準(zhǔn),其中有對(duì)有線等價(jià)協(xié)議改進(jìn)的臨時(shí)密鑰完整性協(xié)議及先進(jìn)加密標(biāo)準(zhǔn)來(lái)保護(hù)數(shù)據(jù)傳輸?shù)陌踩?有IEEE 802. 1x/EAP來(lái)達(dá)到認(rèn)證、鑒權(quán)和動(dòng)態(tài)密鑰分配,有EAP /SIM (可擴(kuò)展認(rèn)證協(xié)議/用戶識(shí)別卡) 、EAP /AKA (可擴(kuò)展認(rèn)證協(xié)議/認(rèn)證與密鑰協(xié)商)使WLAN與GSM網(wǎng)絡(luò)以及3G網(wǎng)絡(luò)能夠互通。中國(guó)寬帶無(wú)線IP標(biāo)準(zhǔn)工作組制訂了WLAN國(guó)家標(biāo)準(zhǔn)GB1562911,定義了無(wú)線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)WAP I,大大減少了WLAN中的安全隱患。第三代(3G)移動(dòng)通信系統(tǒng)3G英文全稱為3rd Generation，中文含義為第三代數(shù)字通信。它是由衛(wèi)星移動(dòng)通信網(wǎng)和地面移動(dòng)通信網(wǎng)所組成，支持高速移動(dòng)環(huán)境，提供語(yǔ)音、數(shù)據(jù)和多媒體等多種業(yè)務(wù)的先進(jìn)移動(dòng)通信網(wǎng)。第三代移動(dòng)通信系統(tǒng),簡(jiǎn)稱3G,國(guó)際電信聯(lián)盟( ITU)目前一共確定了全球四大3G標(biāo)準(zhǔn),它們分別是WCDMA、CDMA2000 和TD SCDMA 和WiMAX, 3G是指將無(wú)線通信與國(guó)際互聯(lián)網(wǎng)等多媒體通信結(jié)合的新一代移動(dòng)通信系統(tǒng)。它能夠處理圖像、音樂(lè)、視頻流等多種媒體形式,提供包括網(wǎng)頁(yè)瀏覽、電話會(huì)議、電子商務(wù)等多種信息服務(wù)。在第三代移動(dòng)通信系統(tǒng)(3G)中,實(shí)現(xiàn)了用戶和網(wǎng)絡(luò)的相互認(rèn)證,其中網(wǎng)絡(luò)對(duì)用戶的認(rèn)證采用的是動(dòng)態(tài)雙向鑒權(quán)方式,而用戶對(duì)網(wǎng)絡(luò)的認(rèn)證采用的是動(dòng)態(tài)單向鑒權(quán)的方式。其中而用戶對(duì)網(wǎng)絡(luò)的認(rèn)證采用的是動(dòng)態(tài)單向鑒權(quán)是3G系統(tǒng)區(qū)別于2G系統(tǒng)安全特征的一個(gè)重要特性,采用了基于內(nèi)核的設(shè)計(jì)方法有其獨(dú)特的設(shè)計(jì)方式。由于3G帶來(lái)的高速率、移動(dòng)性和高安全性等特點(diǎn),必然會(huì)給移動(dòng)電子商務(wù)的應(yīng)用帶來(lái)巨大商機(jī)。微波存取全球互通（WiMAX）技術(shù)WiMAX被業(yè)界譽(yù)為“4G技術(shù)”或者“beyond 3G技術(shù)”。WiMAX將IP寬帶技術(shù)和無(wú)線接入技術(shù)兩種技術(shù)融合，可以支持基于IP的固定、漫游、便攜等綜合業(yè)務(wù)的接入。其基站無(wú)線信號(hào)傳輸可達(dá)50公里且網(wǎng)絡(luò)覆蓋面積是3G發(fā)射塔的10倍。它能夠提供高達(dá)100Mbit/s的數(shù)據(jù)傳輸速率，支持的業(yè)務(wù)從語(yǔ)音到多媒體業(yè)務(wù)，包括實(shí)時(shí)的流媒體業(yè)務(wù)，而且數(shù)據(jù)傳輸速率可以根據(jù)業(yè)務(wù)所需的速率不同動(dòng)態(tài)調(diào)整，并能夠滿足幾乎所有用戶對(duì)于無(wú)線服務(wù)的要求。4G的價(jià)格與固定寬帶網(wǎng)絡(luò)不相上下，計(jì)費(fèi)方式更加靈活，用戶可以根據(jù)自身的需求確定所需的服務(wù)。因此，4G將帶給人們真正的溝通自由。移動(dòng)電子商務(wù)的安全策略安全性是移動(dòng)電子商務(wù)取得成功最關(guān)鍵的因素,電子商務(wù)的安全威脅既有來(lái)自惡意攻擊、防范疏漏,還可能來(lái)自管理松散、操作疏忽等方面。因此,保障電子商務(wù)安全是一項(xiàng)綜合工程,除了從技術(shù)上提高防范和保障機(jī)制外,還需要完善網(wǎng)絡(luò)系統(tǒng)管理體制,加強(qiáng)信息安全意識(shí)。另外,電子商務(wù)實(shí)踐要求有透明、和諧的交易秩序和環(huán)境保障,為此還需要政府建立和完善相應(yīng)的法律體系。只有采取了必要和恰當(dāng)?shù)氖侄尾拍艹浞痔岣咭苿?dòng)商務(wù)的可用性和可推廣性。端到端策略端到端在移動(dòng)電子商務(wù)中意味著保護(hù)每個(gè)薄弱環(huán)節(jié)，確保數(shù)據(jù)從傳輸點(diǎn)到最后目的地之間完全的安全性，包括傳輸過(guò)程中的每個(gè)階段。即找出每個(gè)薄弱環(huán)顧并采取適當(dāng)?shù)陌踩院退矫苄源胧?，以確保整個(gè)傳輸過(guò)程中的安全性并保護(hù)每條信道。移動(dòng)電子商務(wù)帶來(lái)了許多的設(shè)備，它們運(yùn)行不同的操作系統(tǒng)且采用不同標(biāo)準(zhǔn)，因此安全性已經(jīng)成為更加復(fù)雜的問(wèn)題。公司需要實(shí)用的安全解決方案，這些解決方案應(yīng)能夠被快速簡(jiǎn)便的修改以便滿足所有設(shè)備的要求，除此之外還要考慮全局。安全策略將對(duì)一系列商業(yè)問(wèn)題產(chǎn)生影響，單獨(dú)考慮安全性是遠(yuǎn)遠(yuǎn)不夠的。實(shí)施128位鑒權(quán)碼也非理想選擇，因?yàn)槌绦蛱L(zhǎng)會(huì)影響到用戶使用的方便。同樣，性能、個(gè)性化、可擴(kuò)展性及系統(tǒng)管理等問(wèn)題都會(huì)對(duì)安全性產(chǎn)生影響，它們?nèi)侵朴啺踩呗詴r(shí)必須考慮的因素。采用無(wú)線公共密鑰技術(shù)(WPKI)WPKI(Wireless PKI)是有線PKI的一種擴(kuò)展, 它將互聯(lián)網(wǎng)電子商務(wù)中PKI的安全機(jī)制引入到移動(dòng)電子商務(wù)中。WPKI采用公鑰基礎(chǔ)設(shè)施、證書(shū)管理策略、軟件和硬件等技術(shù),有效地建立了安全和值得信賴的無(wú)線網(wǎng)絡(luò)通信環(huán)境。WPKI以WAP的安全機(jī)制為基礎(chǔ),通過(guò)管理實(shí)體間關(guān)系、密鑰和證書(shū)來(lái)增強(qiáng)電子商務(wù)安全。通過(guò)部署無(wú)線公共密鑰基礎(chǔ)設(shè)施（WPKI）技術(shù)來(lái)實(shí)現(xiàn)數(shù)據(jù)傳輸路徑的真正的端到端安全性、安全的用戶鑒權(quán)及可信交易。可信的PKI不僅能夠安全鑒權(quán)用戶、保護(hù)數(shù)據(jù)在傳輸中的完整性和保密性而且能夠幫助企業(yè)實(shí)施非復(fù)制功能,使得交易參與各方無(wú)法抵賴。防火墻與“一直在線”網(wǎng)絡(luò)相連接的設(shè)備需要更高的安全性來(lái)防止非法接入?？梢栽谕ㄟ^(guò)GPRS連接與互聯(lián)網(wǎng)一直連接的電腦上安裝個(gè)人防火墻。這可以保護(hù)電腦本地保存的企業(yè)數(shù)據(jù)和個(gè)人數(shù)據(jù)。但這項(xiàng)技術(shù)目前尚不能用于電話或PDA等低功率設(shè)備。加強(qiáng)交易主體身份識(shí)別管理在移動(dòng)商務(wù)的交易過(guò)程中依賴某個(gè)可信賴的機(jī)構(gòu)(認(rèn)證中心 CA)發(fā)放證書(shū),雙方交換信息之前通過(guò)CA獲取對(duì)方的證書(shū),并以此識(shí)別對(duì)方。強(qiáng)化主體資格的身份認(rèn)證管理,保證每個(gè)用戶的訪問(wèn)與授權(quán)的準(zhǔn)確,實(shí)名身份認(rèn)證解決方案的應(yīng)用,可以增強(qiáng)移動(dòng)商務(wù)交易的安全性,保證交易雙方的利益不受到侵害。加強(qiáng)移動(dòng)商務(wù)安全規(guī)范管理為了保證移動(dòng)商務(wù)的正常運(yùn)作,安全運(yùn)作,必須建立起移動(dòng)商務(wù)的安全規(guī)范,必須加強(qiáng)移動(dòng)商務(wù)的法制建設(shè),必須提升移動(dòng)商務(wù)主體的安全意識(shí),必須營(yíng)造移動(dòng)商務(wù)的整體誠(chéng)信意識(shí)、風(fēng)險(xiǎn)營(yíng)銷(xiāo)意識(shí)和安全交易意識(shí)。通過(guò)移動(dòng)商務(wù)安全規(guī)范的建設(shè),完善管理體制,優(yōu)化交易環(huán)境,加強(qiáng)基礎(chǔ)網(wǎng)絡(luò)設(shè)施建設(shè),提高整體的安全交易環(huán)境和服務(wù)質(zhì)量,充分發(fā)揮法律法規(guī)在交易中的規(guī)范作用,建立整個(gè)交易過(guò)程的良性互動(dòng)機(jī)制,促進(jìn)移動(dòng)商務(wù)的健康發(fā)展。完善相關(guān)法律和制度,建構(gòu)安全、規(guī)范交易環(huán)境　 移動(dòng)電子商務(wù)是虛擬網(wǎng)絡(luò)環(huán)境中的商務(wù)交易模式,較之傳統(tǒng)交易模式更需要政策來(lái)規(guī)范其發(fā)展。有了法的保障才能使交易的雙方具有安全感，才能逐步轉(zhuǎn)變用戶固有的交易習(xí)慣參與到方便快捷的移動(dòng)電子商務(wù)模式中。我國(guó)應(yīng)密切關(guān)注國(guó)際動(dòng)向,學(xué)習(xí)外國(guó)的成功經(jīng)驗(yàn),并結(jié)合我國(guó)具體國(guó)情,制定一套既有中國(guó)特色又與國(guó)際接軌的完善相關(guān)法律和制度，明確行業(yè)的發(fā)展策略和政策導(dǎo)向。有了保障才能使交易的雙方具有安全感,才能逐步轉(zhuǎn)變用戶固有的交易習(xí)慣參與到方便快捷的移動(dòng)電子商務(wù)模式中,切實(shí)維護(hù)電子商務(wù)的安全,明確行業(yè)的發(fā)展策略和政策導(dǎo)向,為移動(dòng)電子商務(wù)的發(fā)展提供公平競(jìng)爭(zhēng)的環(huán)境,并保障各參與團(tuán)體的利益分配,從技術(shù)和資金等方面支持廣大企業(yè)從事移動(dòng)電子商務(wù)的業(yè)務(wù)開(kāi)發(fā),促進(jìn)我國(guó)電子商務(wù)健康快速發(fā)展。27 頁(yè) 共 27