移动电子商务安全问题研究.doc
约40页DOC格式手机打开展开
移动电子商务安全问题研究,摘要随着无线通信技术的发展,移动电子商务已经成为电子商务研究热点。移动电子商务是将现代信息科学技术和传统商务活动相结合,随时随地为用户提供各种个性化的、定制的在线动态商务服务。但在无线世界里,人们对于进行商务活动安全性的考虑比在有线环境中要多。只有当所有的用户确信,通过无线方式所进行的交易不会发...
内容介绍
此文档由会员 danusha 发布
移动电子商务安全问题研究
摘要
随着无线通信技术的发展,移动电子商务已经成为电子商务研究热点。移动电子商务是将现代信息科学技术和传统商务活动相结合,随时随地为用户提供各种个性化的、定制的在线动态商务服务。但在无线世界里,人们对于进行商务活动安全性的考虑比在有线环境中要多。只有当所有的用户确信,通过无线方式所进行的交易不会发生欺诈或篡改、进行的交易受到法律的承认和隐私信息被适当的保护时,移动电子商务才有可能蓬勃开展。移动电子商务与传统通过电脑(台式PC、笔记本电脑)平台开展的电子商务相比，拥有更为广泛的用户基础。目前，中国互联网用户不到2300万，而手机用户已超过1.1亿，并具有数量众多的PDA；据预测，到2005年，中国手机用户将达到3亿，远远地超过互联网的8000万用户，因此它具有更为广阔的市场前景。本文详细介绍了WPKI体制的组成以各部分的功能，WPKI证书和X.509证书的区别；基于WAP的安全构架，讨论了WAP的框架结构、各分层协议以及WAP1.X中存在的安全隐患；应对层叠而出的商务信息系统安全问题。
关键字：移动电子商务 WPKI WTLS WAP 安全
目 录
第一章 绪论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.....................5
1.1 移动电子商务的概念与应用.................................5
1.2 移动电子商务国内外发展．..................................6
1.3 移动电子商务的特点．．．．．．．．．．．．．．．．.......................7
1.4 移动电子商务存在的问题．．．．．．．．．．．．．．．．．．.................7
1.5 移动电子商务安全性分析．．．．．．．．．．．．．．．．．．．．．．．．．..........8
第二章 移动电子商务安全基础设施．．．．．．．．．．．．．．．．．．．．．．．．.........12
2.1 移动电子商务的安全需求．．．．．．．．．．．．．．．．．．．.............．12
2.2 基本加密算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．..............13
2.2.1 对称密钥算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.........13
2.2.2 非对称密钥算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.......14
2.3 数字签名．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．................14
2.4 CA ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.....................16
2.4.1 数字证书．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.............17
2.4.2 CA 的结构与层次．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.......17
2.5 安全协议．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．................17
第三章 基于WPKI的移动电子商务．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．...19
3.1 PKI架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．................19
3.1.1 PKI的原理和组成．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．......19
3.1.2 PKI主要部分功能简介．．．．．．．．．．．．．．．．．．．．．．．．．．．．．..．．．20
3.1.3 PKI证书．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.............21
3.2基于WPKI的Mobile E-Commerce.............................22
3.2.1 WPKI的提出．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．...........22
3.2.2 WPKI的组成．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．............22
3.2.3 WPKI系统相对于PKI的改进．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23
3.2.4 WPKI的结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．...........24
3.2.5 WPKI的证书格式．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．........25
第四章 WAP协议的安全策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.........29
4.1 WAP协议简介．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.............29
4.1.1 WAP的发展．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．............29
4.1.2 WAP协议分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．...........29
4.2无线传输层安全WTLS．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.......32
4.2.1 WTLS提供的安全特性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．....．32
4.2.2 WTLS的安全服务类别. ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．...33
4.2.3 WTLS的组成和基本功能．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．....34
4.3 WAP2.0的安全性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．...........36
4.3.1 WAP2.0相对WAP1.x的改进．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．..36
4.3.2 WAP2.0中对安全性改进．．．．．．．．．．．．．．．．．．．．．．．．．．．．.......37
4.3.3 WIM模块．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．..............38
第五章 结束语．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．....................39
参考文献．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.........................40
摘要
随着无线通信技术的发展,移动电子商务已经成为电子商务研究热点。移动电子商务是将现代信息科学技术和传统商务活动相结合,随时随地为用户提供各种个性化的、定制的在线动态商务服务。但在无线世界里,人们对于进行商务活动安全性的考虑比在有线环境中要多。只有当所有的用户确信,通过无线方式所进行的交易不会发生欺诈或篡改、进行的交易受到法律的承认和隐私信息被适当的保护时,移动电子商务才有可能蓬勃开展。移动电子商务与传统通过电脑(台式PC、笔记本电脑)平台开展的电子商务相比，拥有更为广泛的用户基础。目前，中国互联网用户不到2300万，而手机用户已超过1.1亿，并具有数量众多的PDA；据预测，到2005年，中国手机用户将达到3亿，远远地超过互联网的8000万用户，因此它具有更为广阔的市场前景。本文详细介绍了WPKI体制的组成以各部分的功能，WPKI证书和X.509证书的区别；基于WAP的安全构架，讨论了WAP的框架结构、各分层协议以及WAP1.X中存在的安全隐患；应对层叠而出的商务信息系统安全问题。
关键字：移动电子商务 WPKI WTLS WAP 安全
目 录
第一章 绪论．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.....................5
1.1 移动电子商务的概念与应用.................................5
1.2 移动电子商务国内外发展．..................................6
1.3 移动电子商务的特点．．．．．．．．．．．．．．．．.......................7
1.4 移动电子商务存在的问题．．．．．．．．．．．．．．．．．．.................7
1.5 移动电子商务安全性分析．．．．．．．．．．．．．．．．．．．．．．．．．..........8
第二章 移动电子商务安全基础设施．．．．．．．．．．．．．．．．．．．．．．．．.........12
2.1 移动电子商务的安全需求．．．．．．．．．．．．．．．．．．．.............．12
2.2 基本加密算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．..............13
2.2.1 对称密钥算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.........13
2.2.2 非对称密钥算法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.......14
2.3 数字签名．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．................14
2.4 CA ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.....................16
2.4.1 数字证书．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.............17
2.4.2 CA 的结构与层次．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.......17
2.5 安全协议．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．................17
第三章 基于WPKI的移动电子商务．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．...19
3.1 PKI架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．................19
3.1.1 PKI的原理和组成．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．......19
3.1.2 PKI主要部分功能简介．．．．．．．．．．．．．．．．．．．．．．．．．．．．．..．．．20
3.1.3 PKI证书．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.............21
3.2基于WPKI的Mobile E-Commerce.............................22
3.2.1 WPKI的提出．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．...........22
3.2.2 WPKI的组成．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．............22
3.2.3 WPKI系统相对于PKI的改进．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23
3.2.4 WPKI的结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．...........24
3.2.5 WPKI的证书格式．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．........25
第四章 WAP协议的安全策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.........29
4.1 WAP协议简介．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.............29
4.1.1 WAP的发展．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．............29
4.1.2 WAP协议分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．...........29
4.2无线传输层安全WTLS．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.......32
4.2.1 WTLS提供的安全特性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．....．32
4.2.2 WTLS的安全服务类别. ．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．...33
4.2.3 WTLS的组成和基本功能．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．....34
4.3 WAP2.0的安全性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．...........36
4.3.1 WAP2.0相对WAP1.x的改进．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．..36
4.3.2 WAP2.0中对安全性改进．．．．．．．．．．．．．．．．．．．．．．．．．．．．.......37
4.3.3 WIM模块．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．..............38
第五章 结束语．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．....................39
参考文献．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．.........................40
