移動電子商務(wù)安全研究與設(shè)計.pdf

1、手機已漸漸成為人們生活里不可缺少的一部分，基于手機的應(yīng)用開始普及，許多電子商務(wù)也從傳統(tǒng)的Internet遷移到手機上。移動通信中WAP技術(shù)的出現(xiàn)，使移動電子商務(wù)得到了更好的發(fā)展，同時也給移動電子商務(wù)帶來了安全性上的問題，在移動終端運算能力和存儲容量不足的情況下如何保證電子交易過程的安全，成了大家最為關(guān)心的問題。 本文重點對移動電子商務(wù)交易過程的安全性進行了研究，并對WAP技術(shù)下的電子交易安全架構(gòu)進行了探討?；赪AP的電子商務(wù)安

2、全性在一定程度上依賴WAP自身的安全，這使得WAP的安全架構(gòu)顯得尤為重要。WAP安全結(jié)構(gòu)由WTLS，WIM，WPKI和WMLScript四部分組成，每個部分在實現(xiàn)無線網(wǎng)絡(luò)應(yīng)用的安全中起著不同的作用，其中WPKI是WAP安全的核心。WAP協(xié)議可以運行于不同的承載服務(wù)上，包括短消息、基于電路交換的數(shù)據(jù)業(yè)務(wù)、分組交換數(shù)據(jù)業(yè)務(wù)等。 本文重點是依據(jù)WPKI標(biāo)準(zhǔn)設(shè)計了用于移動電子商務(wù)安全的移動認證中心，移動認證中心依據(jù)有線認證中心擴展到無線

3、領(lǐng)域方案進行建設(shè)。移動認證中心是用C/C++編寫的，能夠?qū)崿F(xiàn)跨平臺功能。移動認證中心具有完善的認證結(jié)構(gòu)，提供產(chǎn)生密鑰、生成證書、簽發(fā)證書、撤消證書、發(fā)布CRL等服務(wù)。移動認證中心支持基于WAP和短消息的移動電子商務(wù)。本文還設(shè)計了在移動認證中心認證情況下多種移動電子商務(wù)應(yīng)用模式。 移動終端在移動電子商務(wù)中扮演著重要角色，為此移動終端也出現(xiàn)了許多加強自身安全的加密技術(shù)。本文設(shè)計了移動終端加密技術(shù)(如指紋加密等)和WAP安全傳輸相結(jié)合