1、挪動(dòng)電子商務(wù)平安機(jī)制討論摘要文章分析了目前挪動(dòng)電子商務(wù)業(yè)務(wù)所面臨的平安性問題，并結(jié)合挪動(dòng)電子商務(wù)的技術(shù)體系構(gòu)造，從挪動(dòng)通信網(wǎng)絡(luò)的角度出發(fā)，對(duì)影響挪動(dòng)電子商務(wù)開展前景的有關(guān)平安機(jī)制進(jìn)展了討論。關(guān)鍵詞挪動(dòng)電子商務(wù)平安機(jī)制挪動(dòng)通信挪動(dòng)電子商務(wù)-ere是指通過、pda、筆記本電腦等挪動(dòng)通信設(shè)備與無線上網(wǎng)技術(shù)結(jié)合所構(gòu)成的一個(gè)電子商務(wù)體系。相對(duì)于傳統(tǒng)的電子商務(wù)體系而言，挪動(dòng)電子商務(wù)可以使使用者在任何時(shí)間、任何地點(diǎn)都可以得到整個(gè)網(wǎng)絡(luò)的信息與效勞，增加了商務(wù)活動(dòng)的靈敏性、便利性、隨時(shí)性，為企業(yè)帶來了更多的商業(yè)時(shí)機(jī)。但由于電子商務(wù)本身存在的平安問題以及挪動(dòng)設(shè)施引發(fā)的新的商務(wù)平安隱患，使得挪動(dòng)電子商務(wù)的平安成為業(yè)

2、內(nèi)人士關(guān)注的熱點(diǎn)，直接關(guān)系到挪動(dòng)電子商務(wù)形式的運(yùn)行前景。一、挪動(dòng)電子商務(wù)面臨的平安性問題1.來自挪動(dòng)通信終端的平安威脅與有線終端相比，挪動(dòng)通信終端的資源狀況非常有限，pu的處理才能、內(nèi)存的容量、數(shù)據(jù)傳輸速率等都與有線終端存在很大的差距，使得在有限的資源中開展的業(yè)務(wù)受到很大的限制。挪動(dòng)通信終端體積孝重量輕，便于隨身攜帶使用，但也容易喪失和被竊。這使得攻擊者可以通過所獲取來的挪動(dòng)終端上的數(shù)據(jù)資源如數(shù)字證書、機(jī)密數(shù)據(jù)等，非受權(quán)訪問企業(yè)內(nèi)部網(wǎng)絡(luò)的系統(tǒng)資源，或破壞挪動(dòng)通信終端中的數(shù)據(jù)完好性。目前手持挪動(dòng)設(shè)備最大的問題就是缺少對(duì)特定用戶的實(shí)體認(rèn)證機(jī)制。2.無線通信網(wǎng)絡(luò)本身的威脅挪動(dòng)電子商務(wù)是基于挪動(dòng)通信系

3、統(tǒng)的無線數(shù)據(jù)通信技術(shù)的。無線通信網(wǎng)絡(luò)是通過一個(gè)開放的信道進(jìn)展通信，無法像有線網(wǎng)絡(luò)那樣依靠信道的平安來保護(hù)信息，這就使得它在給無線用戶帶來通信自由和靈敏性的同時(shí)，也帶來了諸多不平安因素。這對(duì)于使用無線網(wǎng)絡(luò)的用戶信息平安、個(gè)人平安等都構(gòu)成了潛在的威脅。3.挪動(dòng)ad-h網(wǎng)絡(luò)存在的平安問題ad-h網(wǎng)絡(luò)是一種沒有有線根底設(shè)施支持的挪動(dòng)網(wǎng)絡(luò)，在不依賴根底網(wǎng)絡(luò)設(shè)施的前提下由一定范圍內(nèi)的挪動(dòng)終端動(dòng)態(tài)的建立可以互聯(lián)的網(wǎng)絡(luò)。由于挪動(dòng)ad-h網(wǎng)絡(luò)所固有的開放的媒質(zhì)、分布式的合作、動(dòng)態(tài)的拓?fù)錁?gòu)造、受限的網(wǎng)絡(luò)才能及缺乏中心受權(quán)機(jī)制等特點(diǎn)，使這種網(wǎng)絡(luò)特別容易遭受攻擊。二、挪動(dòng)電子商務(wù)平安機(jī)制目前，推動(dòng)挪動(dòng)電子商務(wù)開展的技

4、術(shù)主要包括有ap(無線應(yīng)用協(xié)議)技術(shù)、藍(lán)牙技術(shù)、挪動(dòng)ip技術(shù)、無線局域網(wǎng)技術(shù)等。下面就這幾個(gè)方面所施行的平安機(jī)制進(jìn)展討論。1.無線應(yīng)用協(xié)議(ap)無線應(yīng)用協(xié)議是挪動(dòng)電子商務(wù)的核心技術(shù)之一,它由一系列協(xié)議組成，提供了一套開放、統(tǒng)一的技術(shù)平臺(tái)，用來標(biāo)準(zhǔn)化無線通信設(shè)備，負(fù)責(zé)將internet和挪動(dòng)通信網(wǎng)連接到一起，客觀上已成為挪動(dòng)終端上網(wǎng)的標(biāo)準(zhǔn)。ap的平安機(jī)制是由tls(無線傳輸層平安)協(xié)議、i(無線身份識(shí)別模塊)、pki(無線公共密鑰系統(tǒng))、lsript(無線標(biāo)記語言腳本)4局部組成。tls協(xié)議類似于互聯(lián)網(wǎng)傳輸層平安協(xié)議，可以確保在ap裝置和ap網(wǎng)關(guān)之間的平安通信;i是安裝在ap設(shè)備中的一個(gè)ap身

5、份識(shí)別模塊，將平安功能從挪動(dòng)終端轉(zhuǎn)移到抗損害設(shè)備中;pki是將互聯(lián)網(wǎng)電子商務(wù)中pki的平安機(jī)制優(yōu)化延伸引入到挪動(dòng)電子商務(wù)中，提供身份認(rèn)證的機(jī)制;lsript是一種可以進(jìn)步編程功能的語言，可以用在基于ap的應(yīng)用開發(fā)中。2.藍(lán)牙技術(shù)藍(lán)牙技術(shù)是一種低本錢、低功率的無線局域網(wǎng)技術(shù)。其為保護(hù)通信平安而采用的平安機(jī)制包括：采用跳頻技術(shù)，提供一定的平安保障；使用字管理機(jī)制，作為藍(lán)牙系統(tǒng)鑒權(quán)和加密的根底；嚴(yán)謹(jǐn)?shù)逆溄幼之a(chǎn)活力制，以申請(qǐng)者的藍(lán)牙設(shè)備地址、一個(gè)pin碼、pin碼的長度和一個(gè)隨機(jī)數(shù)作為參數(shù)，通過e22算法產(chǎn)生初始化字kunit，并以此為根底進(jìn)展相應(yīng)的加密及鑒權(quán)操作；高平安性的藍(lán)牙鑒權(quán)機(jī)制，以雙鑒權(quán)的做

6、法保證通信雙方的身份認(rèn)定；有效的數(shù)據(jù)加密技術(shù)，不僅對(duì)數(shù)據(jù)包加密，而且對(duì)加密過程的中間數(shù)據(jù)進(jìn)展加密，防止系統(tǒng)被攻擊和數(shù)據(jù)被竊齲3.挪動(dòng)ip技術(shù)挪動(dòng)ip技術(shù)通過在網(wǎng)絡(luò)層改變ip協(xié)議，允許挪動(dòng)節(jié)點(diǎn)在不重新啟動(dòng)、不中斷任何進(jìn)展中的通信的前提下，挪動(dòng)自己的位置，從而實(shí)現(xiàn)挪動(dòng)通信終端在網(wǎng)絡(luò)中的無逢遨游。但此項(xiàng)技術(shù)雖給用戶提供一個(gè)方便快捷的信息交互環(huán)境，卻也為惡意的技術(shù)闖入大開便捷之門，因此挪動(dòng)ip技術(shù)采用了隧道技術(shù)、平安路由、切換外地代理時(shí)的認(rèn)證機(jī)制、采用ipse平安協(xié)定及數(shù)據(jù)加密、身份認(rèn)證等多項(xiàng)平安措施，以確?？煽客ㄐ?。4.無線局域網(wǎng)(lan)技術(shù)lan的平安機(jī)制包括物理措施和協(xié)議平安兩個(gè)方面。采用擴(kuò)頻

7、技術(shù)、效勞集標(biāo)識(shí)符訪問控制、用戶認(rèn)證口令控制和訪問控制列表等方式實(shí)現(xiàn)物理平安。lan平安領(lǐng)域的最新標(biāo)準(zhǔn)是ieee802.11i標(biāo)準(zhǔn)，其中有對(duì)有線等價(jià)協(xié)議改良的臨時(shí)密鑰完好性協(xié)議及先進(jìn)加密標(biāo)準(zhǔn)來保護(hù)數(shù)據(jù)傳輸?shù)钠桨?，有ieee802.1x/eap來到達(dá)認(rèn)證、鑒權(quán)和動(dòng)態(tài)密鑰分配，有eap/si(可擴(kuò)展認(rèn)證協(xié)議/用戶識(shí)別卡)、eap/aka(可擴(kuò)展認(rèn)證協(xié)議/認(rèn)證與密鑰協(xié)商)使lan與gs網(wǎng)絡(luò)以及將來的3g網(wǎng)絡(luò)可以互通。隨著挪動(dòng)通信技術(shù)的不斷成熟，挪動(dòng)電子商務(wù)以其技術(shù)領(lǐng)先性與市場(chǎng)適應(yīng)性表達(dá)出明顯的競(jìng)爭實(shí)力。更個(gè)性化的挪動(dòng)客戶效勞、更準(zhǔn)確的挪動(dòng)營銷方法、更高效的挪動(dòng)辦公系統(tǒng)、更快速的挪動(dòng)信息采集與管理、更平安方便的挪動(dòng)支付手段以及更豐富的行業(yè)應(yīng)用將為企業(yè)創(chuàng)造更高的商業(yè)效率。只有完善挪動(dòng)電子商務(wù)的平安技術(shù)問題，才能推動(dòng)挪動(dòng)電子商務(wù)的飛速開展。參考文獻(xiàn):1唐曉東:電子商務(wù)中的