手机已渐渐成为人们生活里不可缺少的一部分,基于手机的应用开始普及,许多电子商务也从传统的Internet迁移到手机上。移动通信中WAP技术的出现,使移动电子商务得到了更好的发展,同时也给移动电子商务带来了安全性上的问题,在移动终端运算能力和存储容量不足的情况下如何保证电子交易过程的安全,成了大家最为关心的问题。 本文重点对移动电子商务交易过程的安全性进行了研究,并对WAP技术下的电子交易安全架构进行了探讨。基于WAP的电子商务安全性在一定程度上依赖WAP自身的安全,这使得WAP的安全架构显得尤为重要。WAP安全结构由WTLS,WIM,WPKI和WMLScript四部分组成,每个部分在实现无线网络应用的安全中起着不同的作用,其中WPKI是WAP安全的核心。WAP协议可以运行于不同的承载服务上,包括短消息、基于电路交换的数据业务、分组交换数据业务等。 本文重点是依据WPKI标准设计了用于移动电子商务安全的移动认证中心,移动认证中心依据有线认证中心扩展到无线领域方案进行建设。移动认证中心是用C/C++编写的,能够实现跨平台功能。移动认证中心具有完善的认证结构,提供产生密钥、生成证书、签发证书、撤消证书、发布CRL等服务。移动认证中心支持基于WAP和短消息的移动电子商务。本文还设计了在移动认证中心认证情况下多种移动电子商务应用模式。 移动终端在移动电子商务中扮演着重要角色,为此移动终端也出现了许多加强自身安全的加密技术。本文设计了移动终端加密技术(如指纹加密等)和WAP安全传输相结合的策略,进一步提升移动电子商务的安全性。 本文最后总结了在移动电子商务安全方面所做的工作,并对未来研究进行了展望。