移动电子商务安全模型分析

少 网络 数 据 流 量 ，最 大 限度动终 媸较 眸安盒 平竹 保 护 数据 完整 性 的 （ Ｔ ￥协 议 Ｗ Ｌ ｝ 功 能 ，可 以 确 保 在 童要妻茔势与宴律 《 Ｗ Ｍｂ ｅ ｝ ｓ ） ＳⅨ ｔ ｌ 鞠 ｌ 磷件安垒设备 ＷＡＰ 终 端 和 ＷＡＰ ｝光 认 … １ ｒ — — 证中 一 — —一 屯 １ 缝 Ｉ ｝
图 １
一
９ — ５
网 关 之 间 的 安 全 通
、
（ Ｍ 卡） ＷＩ
ｌ ．．． ．． ． ． 。 ． ．． ． ． 一 ．． ．． ．
信。 ＷＴ Ｓ 有 三 种 雕 吾 Ｌ 安生 嫂平曾 级 别 ： Ｌ ｌｓｌ ＷＴ Ｓ Ｃａｓ ： 可 执 行 未 经 证 实 的 Ｄｆｅ Ｈ ｌ ｎ 密 钥 安垒爨 溅 串牙 ｉ — ｅｌ ｉ ｆ ｍａ 交 换 以 建 立 会 话 密
钥 ； Ｌ ｌ ｓ： ＷＴ Ｓ Ｃａ ２ 使 ｓ 用与 Ｓ ＬＴ Ｓ协议相类似 的公开密钥证 书机制 不 同 的 实 现方 式 。 Ｓ ／Ｌ ５１ 通 过 ＷＰ 的不 同认 证 方 式 实 现 不 同 ． ＫＩ 进 行 服 务 器 端 鉴 别 ； Ｌ ｌｓ３ ＷＴ Ｓ Ｃａｓ ：客户 端 和服 的安全等级 。ＷＰ Ｉ Ｋ 针对 ＷＴ Ｓ的三种安 全级 Ｌ 务器端采用 Ｘ５ ９格式证书相互进行鉴别 。 ．０ ＷＴ Ｓ ３２ ＷＭＬ Ｃ ｉｔＳｇ 。 ． Ｓ ｒ ｉ ＷＭＬ ｃｉｔ 一 种编 别 ，定 义 了 三种 安 全 通 信 认 证 模 式 ： Ｌ ｐ ｎ Ｓｒ 是 ｐ ｌ ２ ＷＴ Ｓ ｌｓ３和 ＳｇＴ ｘ 种 功 能 模 ｓ ｉ ｅｔ三 ｎ 程语言 ， 能支持窄带通信和瘦客户端 ， 它可 以用 Ｃａｓ ， Ｌ Ｃａｓ Ｌ ｌｓ２提供了移动终端对无线 网关 于基 于 ＷＡ Ｐ的应 用 开 发 。 ＷＭＬ ｃｉｔＳｇ 作 为 式 。ＷＴ Ｓ Ｃａｓ Ｓｒ ｉｎ ｐ ＷＴ Ｓ 该脚本语言的一部分 ，提供 了在应用层获取数 的认 证 能力 ，客 户 端 可 以 匿名 访 问 ； Ｌ Ｃａｓ ｌｓ３提供双向认 证 ， ＷＡ 即 Ｐ网关 和终端相互 字签名的功能。 ３３ ＷＡ ． Ｐ身份 认证 模块 ＷＩ Ｍ。是安装 在 认 证 ，移 动终 端利 用 自己 的私钥进 行 签名 ； ｉｎ ｅｔ Ｌ ｌｓ３过程 相同 ，只是 ＷＡ Ｐ终端设备 中的一种 无法被篡 改 的计 算机 Ｓｇ Ｔｘ 模式 与 ＷＴ Ｓ Ｃａｓ 芯片 ，用来支持 ＷＴ Ｓ协议并提供应用层面的 移 动 终 端 对 一 则 消 息 进 行 数 字 签 名 后 用 Ｌ Ｓｒ 发 ｐ 安 全 功 能 ：存 放 和处 理 使 用 者 的 身 份 认 证 信 息 ＷＭＬ ｃｉｔ 送 给 服 务 器 。 ５２利 用 ＷＡＰ网关 实 现 不 同 的安 全 服 务 。 － （ 密钥 和证书） 。ＷＩ Ｍ包 含了 ＷＴ Ｓ Ｌ ３级 的功能 ， 这 种模式将 ＷＡ Ｐ网关 建在无 线 网的边缘 ， 它 并嵌入了对公 开密钥加密技术的支持。 Ｌ ３ ． ４无线公 钥基础设施 ＷＰ 。ＷＰ Ｉ ＫＩ Ｋ 是根 将有线 网和无线 网联接起来 ，并把使用 ＷＴ Ｓ Ｌ 数据 据无线网络的特点 ，将 Ｐ 技术延伸到无线安 加 密的数 据转换成使用 Ｔ Ｓ加密 的数 据 ， ＫＩ Ｌ Ｌ 全服务领域 。 它为移动终端 、 无线 网关 以及参与 在 ＷＴ Ｓ和 Ｔ Ｓ保护区是安全的。但 由于传输 Ｐ网关是被解密 的 ，这种模 移 动 电子 商 务 的 有 线 ｌｔ ｎｔ 的 服 务 器 提 供 的加 密数 据在 ＷＡ ｎｅ ｅ 内 ｒ 身份认证 的机 制 ， 包括审核 、 放 、 发 管理数 字证 式只能解决数据传输过程 中的安全 。 书等服务 ，可 以为移动 电子商务和移动电子政 结 束 语 相对传统的电子商务模式 ，移动 电子商务 务提供 安全解决方案 。 的安全性更加薄弱 ，如何保护移动 电子商务用 ４基 于 ＷＡ Ｐ的移动电子商务安全模型 ＷＡ Ｐ安 全 架 构 由 ＷＴ Ｓ、 Ｌ ＷＭＬ ｃｉｔＷＩ 户的合法信息不受侵犯 ，是一项迫切需要解决 Ｓｒ 、 Ｍ ｐ 解决 了安全的问题 ， 移动电子商务的发 和 ＷＰ Ｉ Ｋ 四部 分组成 ， 于 ＷＡ 基 Ｐ的安全架构体 的问题。 展才具有可持续性。 ＷＡＰ作为移动 电子商务的 系的组 成如 图 １ 所示 。 ＷＰ Ｉ Ｋ 作为安全基 础设 施平台 ，是安全 协 实现基础 在逐步加强并 完善 自身的安全机 制 ， Ｐ的基本安全机 制开 议能有效实行 的基础 ，一切基于身份验证 的应 移动运 营商们也根据 ＷＡ 用都 需 要 ＷＰ Ｉ 支持 。 可 与 ＷＴ Ｓ Ｔ Ｐ Ｐ、 发 出 ＿不 同 安 全 级 别 的 移 动 电 子 商 务 解 决 方 Ｋ的 它 Ｌ 、Ｃ ｆ ｌ 『 ＷＭＬ ｃｉｔＳｇ Ｓｒ ｉｎ互相 结 合 ， ｐ 实现 身 份认 证 、 字 案 。移动电子商务的安全性正 日益受到人们的 数 签名等功能 。网络安全协议 平台包括 ＷＴ Ｓ协 广 泛 关 注 。 Ｌ 参 考文 献 议 及 有 线 环境 下位 于传 输 层 上 的 安 全协 议 Ｔ Ｓ Ｓ Ｌ和 Ｔ Ｐ Ｉ 。 Ｌ 、Ｓ Ｃ／ Ｐ ［】 红 柳 ， 海 燕 ． 息 安 全 技 术 及 应 用 实 【 １蔡 刘 信 Ｍ］ 安全的参与实体作为底层安全协议 的实 际 验 ． 京 ： 学 出版 社 ，０ ８ 北 科 ２０． ２赵 基 Ｐ的移 动 电子 商 务 安 全研 究ｌｌ Ｊ＿ 应 用 者 ，相 互 之 间 的 关 系也 由底 层 的安 全 协 议 『１ 影 ． 于 ＷＡ ２０ （２． 决定 。当该安全架构运用于实际移动 电子商 务 内蒙 古 科技 与 经 济，０ ５１）
厂—————
ｉ． ． ． ． ．．． ， ．．． ．． 一 ．．
， ． ． ， ．． ．，． ． ．．． ． ．． ．．．． ． ．．， ． ．． ．．， ， ．． ．．． ． ．． ． ．
—————］
。 ．．． ｊ ．．． ．．— ．
数据传输速率 。 ２３ ＷＡ ． Ｐ内容 服 务 器 。 即 Ｗｅ 务 器 ， ｂ服 是 特 定资源存 储或生 成 的地方 ，主要 作用 是为 ＷＡ Ｐ应 用 提供 数 据 服 务支 持 。它通 常采 用 ＷＭＬ ｃｉｔ Ｓ ｒ 编写 的 ＷＡ ｐ Ｐ具体应用 。 ３ ＷＡ Ｐ的安 全 机 制 ＷＡ Ｐ的安全机制可 以实 现移动 电子商务 应具备的数据保 密性 、 数据完整性 、 交易方的认 时，这些安全参与实体之间的关 系即体现 为交 证 与授权和抗 否认 性 四个 方 面的信 息安 全特 易方（ 移动终端 、 ｅ 服 务器） Ｗｂ 和其 他受信 任方 征。 （ ＷＡＰ网关 、 理 和 无线 认 证 中心 ） 代 。 ３１ＷＴ Ｓ协议 。ＷＴ Ｓ无线传输层 安全） ． Ｌ Ｌ（ ５移 动 电 子 商 务 安 全 实 现方 式 分 析 将 Ｓ Ｌ在 Ｉｔｒｅ 上实现 的安 全在无线 环境 中 Ｓ ｎｅｎ ｔ 基 于 ＷＡＰ安全架构 模型 的移 动电子商 务 给予 了实现。ＷＴ Ｓ基于 Ｓ ＬＴ Ｓ协议 ， Ｌ Ｓ ／Ｌ 具有实 虽 然 使 用 的基 本 安 全 协 议 是 一样 的 ，却 可 以 有
信 『 ｉ 息 产 业
科
移 动 电子 商务安全模 型 分析
李 文 媛
（ 尔滨 金 融 学 院 ， 龙 江 哈 尔滨 １０ ３ ） 哈 黑 ５ ０６
摘 要 ： 对 传 统 电 子 商务 形 式 ， 动 电子 商 务 更 为 简 单 、 活 、 便 ， 是 安 全 问题 却 成 为 影 响 移 动 电 子 商 务 发 展 的 主 要 因素 ， 相 移 灵 方 但 因此 如 何 保 障 移 动 电子 商 务 的 信 息 安 全是 亟待 解 决 的 问题 。本 文探 讨 了基 于 ＷＡ Ｐ标 准 的 移 动 电 子 商务 安 全 模 型 ， 各 安 全 机 制 的 安 全 特 性作 了详 细 介 绍 。 对 关 键 词 ： 动 电子 商 务 ； 息安 全 ； Ｐ 移 信 ＷＡ １ 述 概 移动 电子商 务（ Ｃ ｍ ｒｅ是指 利 用手 Ｍ— ｏ ｍｅｃ） 机 、Ｄ Ｐ Ａ、移动 Ｐ Ｃ等移动通信设备与无线 网络 技术结合进行的电子商务活动 。移动通信技术 和 Ｉｔ ｔ 术 的 结 合 ， 移 动 电话 用 户不 仅 得 ｎｅ 技 ｍｅ 让 到传统的语音服务 ，而且能够访问各种丰富 的 信息资源 ， 使移动电子商务成 为可能 。 移动 电子 商务需要在移动个人终端和有线 网络 中进行信 息通信 ，这使得整个交易过程 承受着无线 网和 有线网通信中的双重安 全风 险，这就要求移动 电子 商务具 有特殊 的安 全机制 和安 全保 障技 术 ，因此安全问题成 为移动 电子商务顺利实施 的关键 ， 也是移动电子商务 的核心技术问题。 ＷＡ Ｐ即无 线 应 用 协 议 ，是 无 线 终 端 和 互 联 网之 间进 行通信时使用 的开放性全球标 准 。 ＷＡ Ｐ可 以 支 持 己 广 泛 使 用 的 绝 大 多 数 无 线 设 备， 也可以支持各种移动 网络 ， Ｇ Ｍ、 Ｄ 如 Ｓ Ｃ ＭＡ、 Ｇ Ｒ 等 ，并充分考 虑 了对 ３ ＰＳ Ｇ通 信系统 的支 持。通过 ＷＡ Ｐ终端 ， 用户 能进行产品定 购、 银 行业务等电子商务活动 。在 目前几种主要 的无 线安全机制应用体系中 ， Ｐ协议 的安全机制 ＷＡ 是当前 大多数移动 电子商务安全的实现基础 。 ２ ＷＡＰ的 网 络 结 构 ＷＡＰ协 议 把 因 特 网 拓 展 到 无 线 环 境 ， 使 通过因特 网的电子商务延伸到了无 线终端设 备 上。在移动电子商务 中 ， 一个典 型的 ＷＡ Ｐ应用 系统包 含了三类实体 。 ２１支 持 ＷＡ ． Ｐ的移 动终 端 。终 端 具 有 ＷＡ 用户代理功能 ，是用户用来访 问网站 、 Ｐ 浏 览信息 的工具 ，典型 的终 端是移 动电话 、Ｄ ＰＡ 等。 在移动终端上运行着微型浏览器 ， 用户可以 通过按键实现 ＷＡ Ｐ服务请求 ，并 以无线方式 发送和接收所需的信息。 ２２ ＷＡ ． Ｐ网关 。 是连接客户端和服务器 的 桥梁。它有两个功能 ： 一方面完成协议 的转换 ， 对 ＷＡ Ｐ终 端发 送的请 求 ，实现 ＷＡ Ｐ协议 与 Ｉｔ ｎｔ ｎｅ ｅ 协议 之间的转换屙 ， 向内容服务器传 ｒ 再 送； 另一方面对返 回的传输 信息进行编解码 ， 将 内容转换为二进制格式 ． 传送给移 动终端 ， 以减