本文對移動電子商務技術的安全現(xiàn)狀作了簡要討論,然后對IEEE802.11標準、WAP技術、WPKI技術等從安全角度進行了分析,并針對不安全的因素提出了改進建議。

隨著無線通信技術的發(fā)展,移動電子商務已經成為電子商務研究熱點。移動電子商務是將現(xiàn)代信息科學技術和傳統(tǒng)商務活動相結合,隨時隨地為用戶提供各種個性化的、定制的在線動態(tài)商務服務。

但在無線世界里,人們對于進行商務活動安全性的考慮比在有線環(huán)境中要多。隨著移動電子商務的發(fā)展,其安全問題倍受人們的關注。只有當所有的用戶確信,通過無線方式所進行的交易不會發(fā)生欺詐或篡改、進行的交易受到法律的承認和隱私信息被適當?shù)谋Ｗo時,移動電子商務才有可能蓬勃開展。

移動電子商務通信安全的現(xiàn)狀

由于無線通訊接入方式非常靈活,所以其對安全的要求更高。實際上,主要的無線通信技術都有各自的措施、協(xié)議和方法來保證各自體制下的通信安全。這里我們將從無線網絡和電子商務應用兩個方面作簡要討論。

無線局域網

內容摘要:隨著移動電子商務的發(fā)展,其安全問題倍受人們的關注。本文對移動電子商務技術的安全現(xiàn)狀作了簡要討論,然后對IEEE802.11標準、WAP技術、WPKI技術等從安全角度進行了分析,并針對不安全的因素提出了改進建議。

關鍵詞:移動電子商務IEEE802.11WAPWPKI

隨著無線通信技術的發(fā)展,移動電子商務已經成為電子商務研究熱點。移動電子商務是將現(xiàn)代信息科學技術和傳統(tǒng)商務活動相結合,隨時隨地為用戶提供各種個性化的、定制的在線動態(tài)商務服務。

但在無線世界里,人們對于進行商務活動安全性的考慮比在有線環(huán)境中要多。只有當所有的用戶確信,通過無線方式所進行的交易不會發(fā)生欺詐或篡改、進行的交易受到法律的承認和隱私信息被適當?shù)谋Ｗo時,移動電子商務才有可能蓬勃開展。

移動電子商務通信安全的現(xiàn)狀

由于無線通訊接入方式非常靈活,所以其對安全的要求更高。實際上,主要的無線通信技術都有各自的措施、協(xié)議和方法來保證各自體制下的通信安全。這里我們將從無線網絡和電子商務應用兩個方面作簡要討論。

摘要：解決移動電子商務的安全問題，提高移動電子商務的安全性能，一方面能夠吸引更多的社會公眾投身移動電子商務、運用移動電子商務和發(fā)展移動電子商務；另一方面可以促進國家經濟的高效運行，是實現(xiàn)國家經濟活動在數(shù)字化、網絡化環(huán)境中順利開展的有效保障。

關鍵詞：電子商務安全解決之策

一移動電子商務存在的安全問題分析

移動電子商務由于利用了很多新興的設備和技術，因此帶來了很多新的安全問題。在傳統(tǒng)電子商務中，很多顧客和企業(yè)由于擔心因安全問題蒙受損失而一直對這種高效便捷的商務方式持觀望態(tài)度。而移動電子商務除包含大部分傳統(tǒng)電子商務所面臨的各種安全問題外，由于自身的移動性所帶來的一些相關特性又產生了大量全新的安全問題?？偟膩碚f，移動電子商務的安全面臨著技術、管理和法律幾個方面的挑戰(zhàn)，與傳統(tǒng)電子商務相比，其安全問題更加復雜，解決起來難度更大。

1.無線竊聽

傳統(tǒng)的有線網絡是利用通信電纜作為傳播介質，這些介質大部分處于地下等一些比較安全的場所，因此中間的傳輸區(qū)域相對是受控制的。而在無線通信網絡中，所有的通信內容（如移動用戶的通話信息、身份信息、位置信息、數(shù)據(jù)信息等）都是通過無線信道傳送的，無線信道是一個開放性信道，是利用無線電波進行傳播的，在無線網絡中的信號很容易受到攔截并被解碼，只要具有適當?shù)臒o線接收設備就可以很容易實現(xiàn)無線監(jiān)聽，而且很難被發(fā)現(xiàn)。

內容摘要:隨著移動電子商務的發(fā)展,其安全問題倍受人們的關注。本文對移動電子商務技術的安全現(xiàn)狀作了簡要討論,然后對IEEE802.11標準、WAP技術、WPKI技術等從安全角度進行了分析,并針對不安全的因素提出了改進建議。

關鍵詞:移動電子商務IEEE802.11WAPWPKI

隨著無線通信技術的發(fā)展,移動電子商務已經成為電子商務研究熱點。移動電子商務是將現(xiàn)代信息科學技術和傳統(tǒng)商務活動相結合,隨時隨地為用戶提供各種個性化的、定制的在線動態(tài)商務服務。

但在無線世界里,人們對于進行商務活動安全性的考慮比在有線環(huán)境中要多。只有當所有的用戶確信,通過無線方式所進行的交易不會發(fā)生欺詐或篡改、進行的交易受到法律的承認和隱私信息被適當?shù)谋Ｗo時,移動電子商務才有可能蓬勃開展。

移動電子商務通信安全的現(xiàn)狀

由于無線通訊接入方式非常靈活,所以其對安全的要求更高。實際上,主要的無線通信技術都有各自的措施、協(xié)議和方法來保證各自體制下的通信安全。這里我們將從無線網絡和電子商務應用兩個方面作簡要討論。

1全球移動電子商務發(fā)展迅速1.1移動電子商務的含義與服務所謂移動電子商務（M-Commerce），是通過手機、PDA（個人數(shù)字助理）、呼機等移動通信設備與因特網有機結合所進行的電子商務活動。移動通信技術和其它技術的完美組合創(chuàng)造了移動電子商務，但真正推動市場發(fā)展的卻是服務。移動電子商務能提供以下服務：PIM（個人信息服務）、銀行業(yè)務、交易、購物、基于位置的服務（Lo-cationbasedservice）、娛樂等。當然，與基于有線Internet的傳統(tǒng)電子商務一樣，移動電子商務并不是所有業(yè)務流程都能實現(xiàn)。例如，在某些情況下供貨可能是實物形式的（光驅、計算機硬件和圖書等），而在某些情況下則是電子形式的（軟件分發(fā)、資金劃撥等等）。1.2移動電子商務的市場前景移動電子商務因其快捷方便、無所不在的特點，已經成為電子商務發(fā)展的新方向。美國舊金山負責跟蹤移動通訊產業(yè)發(fā)展狀況的特利菲亞公司的總裁約翰·狄菲爾說：“移動商務市場從長遠看具有超越傳統(tǒng)電子商務規(guī)模的潛力?！睙o線電子商務超過傳統(tǒng)有線因特網電子商務的能力，是因為移動電子商務具有一些無可匹敵的優(yōu)勢。美國冠群電腦公司移動電子商務產品管理總監(jiān)謝濤玲認為：“只有移動電子商務能在任何地方、任何時間，真正解決做生意的問題”。市場研究報告顯示，到2004年，移動電子商務市場將達到2億美元，而通過移動電話進行的交易量每年將達到140億美元，移動電子商務將對人們的消費購物行為產生根本性的變化。報告還指出，4年后，人們將通過移動電話從售貨機上購物、訂票和網上購物。各種新技術如高速寬帶無線網絡、移動上網協(xié)議WAP、SIM、雙制式移動電話和各種界面友好的掌上設備將大大推動移動購物的發(fā)展。美國電子商務市場分析公司丘比特·米特里克斯公司稱，2001年全球大概有600萬人在使用移動電子商務，交易額達2.6億美元。到2005年，預計將有1.71億人使用移動電子商務，交易額將達108億美元。歐洲一家市場分析公司也認為，歐洲移動電子商務的營業(yè)額每年將成倍增長。移動電子商務對許多人來說，已經不是一種時髦，而是一種生活和職業(yè)需求。2我國移動電子商務的發(fā)展現(xiàn)狀與前瞻2.1我國移動通訊服務業(yè)的發(fā)展歷史與現(xiàn)狀隨著全球化的信息技術革命，移動電話成為中國電信服務中來勢最迅猛、發(fā)展最活躍的新秀，移動通信能力進一步加強，中國已成為世界移動電話第三大國。所以中國的移動電子商務具有非常大的市場前景。回顧我國移動電話發(fā)展史，大致經歷了三個階段：第一階段（1987—1993年）為起步階段，主要是滿足用戶急需。第二階段（1994—1995年上半年）為發(fā)展階段，我國90兆MHZ模擬蜂窩移動電話成為世界上聯(lián)網區(qū)最大、覆蓋面最廣的一個移動電話網。第三階段（1995年下半年至今）為迅速提高階段。我國引進世界上技術先進的GSM數(shù)字移動電話系統(tǒng)，它標志著我國移動通信由單一的模擬制進入模擬數(shù)字并存時代，可以稱得上是一步到位、后來居上（見表1）。表1中國移動電話發(fā)展速度比較年度19931994199519961997移動電話（萬戶）63.81573636851997年增長率（%）260.5146.1131.280.793.1年度20002001200220032004移動電話（萬戶）85269260110001300023600年增長率（%）預測預測預測預測*2001～2004年數(shù)據(jù)根據(jù)有關資料和預測數(shù)據(jù)整理同時我國的移動電話也經歷了一個由東到西、由城市到農村的發(fā)展過程，移動電話使用率與經濟發(fā)展程度呈正相關關系。由于國家的支持和人們生活水平的提高，我國移動電話發(fā)展速度非常快，年均增長率在100％。隨著移動電話價格的下降和移動通訊費用制度的調整，這一市場增長將更為迅速。我國無線網絡發(fā)展很快，有著最廣泛的用戶基礎，中國電信擁有世界上最大的GSM網絡，目前我國的移動電話用戶已經超過8000萬，而其中使用內置MODEM型號手機的用戶超過了15％，其起點已經趕上了積累達6年之久的互聯(lián)網用戶群體。另據(jù)預測，在未來幾年內，中國將新增移動通訊用戶2000萬～2500萬。2.2我國移動電子商務的發(fā)展現(xiàn)狀我國移動互聯(lián)網發(fā)展勢頭迅猛，目前移動電子商務在我國已經開始有實際應用。中國移動通信集團公司在北京、天津、廣州、杭州、深圳等六大城市同時推出“全球通”WAP商用試驗網，WAP手機用戶可在這六大城市中使用漫游業(yè)務。上海移動通信公司還同步推出了WAP門戶站點，并成功地為梅林正廣和、華印科技等電子商務企業(yè)建立了移動電子商務系統(tǒng)。電商網、、搜狐、阿里巴巴等都已經或準備推出移動電子商務服務，中國的搜狐和諾基亞公司宣布聯(lián)手推出無線互聯(lián)網服務。雖然我國有近30個已經開通的無線互聯(lián)（WAP）業(yè)務的網站，但用戶申請WAP業(yè)務的不足1000人，所以從目前看，我國WAP業(yè)務還處在初級階段。中國移動確定的每分鐘0.15元的WAP上網費用標準以及正式啟動的“移動夢網”（Monternet，MobileInternet）計劃將有助于中國移動電子商務的進一步發(fā)展。因為前者打消了用戶對WAP收費的疑慮，后者則借鑒日本移動運營商NTTDoCoMo的經驗，為國內的內容提共商（ICP）開放短消息（SMS）及移動應用WAP平臺，共同開發(fā)移動互聯(lián)網服務，實行收益共享的合作方式。這樣，一方面為收入模式單一的ICP擴大了收入來源，中國移動通過它龐大的收費系統(tǒng)，幫助ICP收取費用（中國移動同ICP收取15％的傭金）；另一方面也會促進移動互聯(lián)網服務水平的提高。資費政策的明確和服務內容的豐富，無疑將會進一步推動移動電子商務的發(fā)展。由摩托羅拉出資主辦的中國WAP市場發(fā)展研討會在京舉行；中國移動在深圳開通GPRS試驗網；中國聯(lián)通和西門子在北京演示其GPRS試驗網；一度被炒得很熱的WAP隨著GPRS的開通有望進入一個新的發(fā)展時期。有了運營商的熱情參與，再加上新浪、搜狐、網易等國內著名ICP內容服務商積極支持和各大手機生產廠商合作，標志著中國的WAP正向實用化進程邁進。2.3我國移動電子商務前瞻盡管電子商務在國內的發(fā)展遇到種種問題，舉步維艱，但最近由總部設在香港的賽博研究機構（CyberLabsResearch）耗時三個月完成的一份題為“中國移動電子商務的現(xiàn)狀及未來發(fā)展”專業(yè)研究報告則指出，到2003年，將有3000萬國內用戶利用基于WAP或更加高級的協(xié)議（如GPRS）手持終端上網。預計中國移動電子商務的發(fā)展速度可能會比中國電子商務的發(fā)展速度更快。該報告指出，與傳統(tǒng)電子商務整體發(fā)展水平偏低的狀況相比，中國移動電子商務的前景要樂觀得多，中國龐大的手機用戶人群和手機用戶的高速度增長是移動電子商務在中國發(fā)展的基本基礎。專家認為，在電子商務方面，中國不少企業(yè)都可以象日本一些企業(yè)那樣，跳過有線階段，直接進入無線階段。直接進入移動通信階段就可以節(jié)省許多開支?，F(xiàn)在移動電子商務的設備可能比有線的昂貴，但要不了多久，移動設備的價格就會逐步降下來。一家調查機構BDA預計，隨著因特網和移動電話行業(yè)業(yè)務的結合，用戶數(shù)量將保持強勁的增長勢頭。到2004年，無線電話用戶將達到2.36億，因特網用戶將達到1.2億。而屆時，中國將有6900萬用戶通過無線電話訪問因特網。這一數(shù)量滿足了移動電子商務在中國蓬勃發(fā)展對用戶規(guī)模的基本要求。2.4我國移動電子商務迅速發(fā)展的原因a.社會化大生產和市場經濟以及全球經濟一體化的發(fā)展，需要電子商務尤其是不受地點和時間、不受氣候和環(huán)境限制的移動電子商務。b.中國經濟持續(xù)穩(wěn)定增長，人民收入水平提高，使安裝移動電話有了一定的物質基礎。c.國家的扶植政策，使移動電子商務迅速發(fā)展成為可能。d.復雜的自然地理環(huán)境和多發(fā)的自然災害使我國發(fā)展移動電子商務比發(fā)展有線的電子商務更有意義。我國地域遼闊，地質條件復雜，2/3為山地、丘陵和高原，在這樣的地區(qū)，尤其在人員稀少的地方，架設有線線路和鋪設光纜成本高、組網難，形成規(guī)模經營更難。而這些地區(qū)經濟正在啟動，資源有待開發(fā)，產品需要外銷，因而移動電子商務比較適用。此外，蜂窩移動技術的不斷進步以及手機功能和風格的不斷多樣化、有線電子商務面臨的困難都是促進我國移動電子商務發(fā)展的原因。3我國移動電子商務存在的問題與對策3.1帶寬不足以支持移動電子商務所需的網絡環(huán)境移動通信數(shù)據(jù)傳輸目前是借助于手機或PHS來實現(xiàn)的。在前者的情況下，可以提供的速度上限為90kbps或28.8kbps；而在后者的情況下為32kbps或64kbps，難以滿足大量非文本信息的傳輸。中國移動通信集團第一個省級寬帶互聯(lián)網2001年3月28日在江西開通。這是我國第一個使用多協(xié)議標記交換技術（MPLS）的省級互聯(lián)網，同時也是江西省內開通的第一個寬帶互聯(lián)網。核心技術采用先進的IP-over-SDH技術，總帶寬超過2.5G，總容量超過10萬用戶，并可以靈活升級。該網的覆蓋范圍通達江西全省，建有南昌、九江、上饒等11個地市節(jié)點和一個管理全網的省中心，可同時提供話音、數(shù)據(jù)、圖像、多媒體等高品質通信服務，是新一代開放的寬帶通信基礎網絡。隨著移動電話與互聯(lián)網結合，無線上網的新趨勢正在形成，第三代移動通信的標準更使得移動終端可以應用最高2Mbps的帶寬進行通信。IDC最新研究表明，2002年全球無線互聯(lián)網的用戶將超過有線互聯(lián)網用戶。3.2網絡支付、安全認證、線下配送等系統(tǒng)和電子商務的立法有待完善中國的環(huán)境很特殊，移動電子商務除了存在傳統(tǒng)電子商務未能解決的障礙，如支付、配送等問題外，由于移動電子商務的特殊性，移動電子商務的安全問題尤其顯得重要。我們可以自主推出一些解決方案，也可以采用國際上的已經比較成熟的解決方案。如愛立信公司的移動電子商務解決方案（Mobilee-Pay），它將移動通信網絡、Internet、在線支付和安全技術有機地結合起來，為移動電子商務提供了一個完整的解決方案，它的推出將大大推動移動電子商務市場的發(fā)展。HP為企業(yè)提供了全系列的移動e-services解決方案。HPWAPServer基于工業(yè)標準WAP1.1，提供無線接入Internet/Intranet服務，HPVir-tualVault提供端到端的加密數(shù)據(jù)傳送、基于證書的認證、軍用級的安全性；HPe-speak和OpenMail提供和溝通平臺功能等。另外還有IBM公司的WebSphereTranscodingPublisher，無線設備廠商Mobi-lize的MobilizeCommerce商品，Dallas-basedJPSystems推出的SureWave平臺等。3.3資費的問題幾個月的移動上網“免費午餐”結束后，中國移動通信集團公司宣布，使用WAP手機開始收費。根據(jù)規(guī)定，WAP業(yè)務使用費為0.15元/分鐘，不再另收電話基本通話費，也不區(qū)分漫游與非漫游，少于1分鐘不計費；而WAP業(yè)務月使用量在500分鐘以內時，話費最多收30元；月使用量在500分鐘以上時，超過500分鐘的部分仍按每分鐘0.15元計收?？瓷先シ浅?yōu)惠，但是，這只是一個階段性的政策，如果資費問題能夠得到解決，中國移動市場將有一個顯著的變化。3.4電信市場的對外開放使我國移動電子商務的發(fā)展面臨更多的問題我國已加入WTO，WTO有諸多法律規(guī)則，其中服務貿易法律規(guī)則主要是通過《服務貿易總協(xié)定》確定的。《服務貿易總協(xié)定》由兩大部分組成：框架協(xié)定和各成員方按協(xié)定第20條提交的具體義務承諾表?？蚣軈f(xié)定由條款部分和附錄部分組成，電信服務附錄是其中之一。電信服務附錄對有關的目標、范圍、定義、透明度、公共電信傳送網及其服務的進入和使用、技術合作以及有關國際組織和協(xié)議等作了規(guī)定。其中，“公共電信傳送網及其服務的準入和使用”是該附錄的核心條款。它規(guī)定了成員方在公共電信傳送網及其服務的準入和使用方面的義務，核心內容是：“各成員方應按合理和非歧視性（指最惠國特遇和國民待遇）條件，允許其成員方的服務提供者為提供其承諾表中所列服務而進入和使用其公共電信傳送網及其服務。”根據(jù)這些條款，我國要承擔開放電信市場的義務，其中包括移動通訊市場。3.5服務模式尚未完全確定現(xiàn)在幾家WAP界面的中文網站都僅僅停留在幾頁WAP網頁上，提供的有效信息又少得可憐。幾條公共新聞、天氣預報、購物信息，還不如尋呼機的信息多，根本不能吸引手機用戶。專家認為，中國WAP的發(fā)展進程之所以沒有日本i-mode迅猛，主要原因還是沒有找準突破口，沒有把WAF無可替代的特性突出來。被譽為無線互聯(lián)產業(yè)創(chuàng)始人的王維嘉博士認為：無線互聯(lián)的移動化特性肯定會在不久的將來給企業(yè)帶來巨大的利潤和翻天覆地的巨變，一旦有真正實用和有價值的無線網絡應用服務商出現(xiàn)，將會形成一個比目前聯(lián)網用戶發(fā)展更為迅速的用戶市場，這些用戶的潛在商業(yè)價值將是難以估量的。中國有機會創(chuàng)造自己的模式，有機會在互聯(lián)網領域趕超世界。業(yè)界普遍認為，BtoB的電子商務模式雙子無線網絡最具有率先的發(fā)展機會。企業(yè)要想從中受益，就要把移動電子商務看成是產生新利潤、創(chuàng)造新價值和維系更多客戶的有效手段?！緟⒖嘉墨I】1移動電子商務前景看好.環(huán)球時報，2000.9.42移動電子商務將成為新亮點。2001.3.233英特爾預測:中國可直上第三代電子商務.華聲報，2000.3.104戴方虎等.Internet的移動訪問技術研究.計算機科學，2000；（3）5劉克峰等.實戰(zhàn)網絡營銷——理論和實踐.北京：清華大學出版社，20006吳曉松.國際電子商務發(fā)展狀況及我國應對策略.云南財貿學院學報，2001；（1）