论文部分内容阅读
电子商务使用计算机网络,以电子信息交换的方式进行金融交易。电子支付是电子商务的基石,是实现电子商务的核心部分。无线电子支付就是利用无线通信手段,即利用手持式无线终端(包括手机、PDA和无线POS等非PC类终端,其中最具代表性的是手机)来完成电子支付,使电子商务的边界扩展至PC以外的无线终端,而为电子支付的发展创造了更为广阔的发展空间。无线电子支付系统的主要功能是为用户提供基于手机的支付功能,在交易中提供对交易双方的安全认证方式,可以支持多种银行支付处理系统,把支付请求转化为银行内部支付交易。 如何利用J2ME最新技术和现有的基础,建立高效和安全的无线电子支付系统,推进无线电子商务的发展是本文的研究重点。本文从无线电子支付平台入手,研究了无线电子安全基础,重点以手机实现银行卡支付系统为例,分析了该系统的需求、基本功能、系统结构、网络结构、安全和认证的实现,并对无线电子支付实施的关键问题进行了实践和讨论。 首先,本文介绍了J2ME的背景、发展历史和新功能,剖析了J2ME开发的优势和不足,得出如下结论:J2ME非常适合移动商务系统的开发,尤其是对安全性要求比较高的无线支付系统的开发。 其次,本文介绍了电子支付所涉及的安全及认证技术,详细分析了身份认证技术和各类密码技术,还对电子支付协议进行了分析和比较。 然后,针对无线电子支付平台的安全和业务需求,作者分析了目前国内外流行的基于WAP和基于SMS两种无线支付安全解决方案所存在的局限性,提出了基于J2ME/MIDP框架的全新的无线支付安全解决方案。该方案不仅兼顾当前无线网络环境以及无线终端的局限性,更为今后平滑过渡到3G打下基础,并使Server端大大减化,使无线和有线网络的Server端最终统一成为可能。 然后,作者根据基于J2ME/MIDP框架的无线支付解决方案,设计了无线支付平台架构模型。在该模型的设计与实现部分,本文主要做了如下工作:1、重点阐述了手机终端的设计和实现方式;2、在当前的无线网络环境下和真实手机终端上,作者利用第三方轻量级Java加密包实现了端到端的数据加密;3、根据支付交易实际情况,作者提出了无线电子支付的身份认证策略;4、对于该模型的安全性分析。 最后,在本文总结部分,作者强调指出基于J2ME/MIDP框架的无线支付系统必将是移动支付的发展方向。