基于WPKI的移動電子商務(wù)研究

劉彩霞

（鄭州華信學(xué)院，河南 鄭州 451100）

基于WPKI的移動電子商務(wù)研究

劉彩霞

（鄭州華信學(xué)院，河南 鄭州 451100）

依托于作為現(xiàn)代化科技與傳統(tǒng)商務(wù)活動相結(jié)合產(chǎn)物的移動電子商務(wù)，用戶可以根據(jù)自身實際需求實時獲取個性化商務(wù)服務(wù).移動電子商務(wù)在飛速發(fā)展的通信技術(shù)和網(wǎng)絡(luò)技術(shù)的推動下其影響范圍已經(jīng)越來越廣.文章首先對移動電子商務(wù)和WP K I技術(shù)進行介紹，通過對移動電子商務(wù)中WP K I技術(shù)在實際應(yīng)用過程中存在的主要問題進行分析，提出相應(yīng)的解決對策和建議.

WPKI技術(shù)；移動電子商務(wù)；應(yīng)用；對策

1 引言

作為現(xiàn)代化信息技術(shù)與傳統(tǒng)商務(wù)活動相結(jié)合的產(chǎn)物，移動電子商務(wù)能夠根據(jù)用戶的現(xiàn)實需求提供有針對性的在線商務(wù)服務(wù)，并且在網(wǎng)絡(luò)技術(shù)及通信技術(shù)飛速發(fā)展的帶動下，在近些年來取得長足發(fā)展，當前國內(nèi)外在基于WP K I的移動電子商務(wù)方面的研究已經(jīng)取得一定的進展，隨著移動電子商務(wù)所涉及的領(lǐng)域越來越廣泛，逐漸成為電子商務(wù)領(lǐng)域研究的一大焦點.

2 理論概述

2.1 移動電子商務(wù)

隨著現(xiàn)代化信息技術(shù)的迅猛發(fā)展，電子商務(wù)影響范圍的不斷擴大，以及移動電話技術(shù)的日益成熟，為作為電子商務(wù)與移動通信相結(jié)合產(chǎn)物的移動電子商務(wù)的實現(xiàn)提供了有力的技術(shù)支持.移動運營商、業(yè)務(wù)增值商、銀行以及智能卡技術(shù)廠家積極合作，致力于功能強大、渠道廣泛的移動安全交易平臺的打造.互聯(lián)網(wǎng)、移動網(wǎng)絡(luò)以及無線P K I技術(shù)借助短消息機制以及依托于S T K技術(shù)的移動增值應(yīng)用服務(wù)平臺實現(xiàn)了有機結(jié)合，從而為在線業(yè)務(wù)的安全性提供了有力保障.移動電子商務(wù)是電子商務(wù)在移動信息化時代的新形式，它充分利用移動終端的3 A屬性（a n y w h e r e/a n y t i m e/a n y t h i n g），將電子商務(wù)從互聯(lián)網(wǎng)延伸到手機上，形成更為廣泛的電子商務(wù)平臺.平臺將利用移動運營商信息系統(tǒng)平臺，通過靈活、高效的接口將運營商信用控制體系和計費體系納入移動支付體系中，使支付更便捷、過程更安全.系統(tǒng)將應(yīng)用于移動增值業(yè)務(wù)領(lǐng)域，作為應(yīng)用加載到移動運營商網(wǎng)絡(luò)之上，為廣大手機用戶提供通過手機進行商品交易的手段，將逐步改變?nèi)藗兊馁徫锪?xí)慣，大大減少社會交易成本.

不同于以P C為主界面的有線電子商務(wù)，移動電子商務(wù)活動主要依托于手機、個人數(shù)字助理等人們隨身攜帶的終端來開展商務(wù)活動，因此，移動電子商務(wù)確保電子商務(wù)往來活動可以隨時隨地進行，可歸為無線電子商務(wù)的范疇.在不少人眼中，移動電子商務(wù)并非追求時髦之舉，而是正常的工作及生活的需要.移動電子商務(wù)是有線電子商務(wù)整合及發(fā)展的必然結(jié)果，換句話說，就是對傳統(tǒng)商務(wù)活動與有所發(fā)展但集中程度較低的電子商務(wù)加以整合，從有線網(wǎng)絡(luò)中抽離、轉(zhuǎn)移出相關(guān)業(yè)務(wù).當前影響力較大的移動電子商務(wù)技術(shù)主要有無線局域網(wǎng)、數(shù)字認證以及無線應(yīng)用協(xié)議等.

2.2 WP K I技術(shù)

WP K I是一個無線公開密鑰體系，是將互聯(lián)網(wǎng)電子商務(wù)中的P K I安全機制引入無線網(wǎng)絡(luò)系統(tǒng)，形成的一套具有嚴格標準的密鑰和證書管理平臺體系，并以此為依據(jù)管理移動網(wǎng)絡(luò)環(huán)境中的數(shù)字證書和所使用的密鑰，最終形成一個安全可靠的無線網(wǎng)絡(luò)環(huán)境.因此，簡單來看，WP K I就是將傳統(tǒng)的P K I技術(shù)引入無線環(huán)境并對其進行優(yōu)化的技術(shù)和過程.在實際的運用過程中，WP K I組件主要包括P K I目錄、注冊中心、認證中心、實體應(yīng)用等內(nèi)容，是結(jié)合無線網(wǎng)絡(luò)環(huán)境的實際需求條件對傳統(tǒng)P K I協(xié)議在協(xié)議內(nèi)容、證書格式、密鑰以及加密方法等方面進行優(yōu)化處理和拓展的結(jié)果.

3 WPKI技術(shù)在移動電子商務(wù)中的應(yīng)用及不足

3.1 移動電子商務(wù)中WP K I技術(shù)的實際運用

移動支付平臺系統(tǒng)具有交易量和用戶數(shù)量巨大、性能要求高、業(yè)務(wù)復(fù)雜等特點，使得良好建設(shè)成效的取得必須首先搭建一個總體應(yīng)用模型和框架.移動支付平臺應(yīng)用總體框架和模型的搭建是保證整個系統(tǒng)發(fā)生全方位本質(zhì)改進的關(guān)鍵因素，體現(xiàn)了設(shè)計的思想，通常在統(tǒng)一結(jié)構(gòu)中內(nèi)部操作性的優(yōu)化職能帶來系統(tǒng)某個側(cè)面的變化.良好的應(yīng)用模型和框架能夠減少系統(tǒng)內(nèi)部的消耗，保障軟硬件系統(tǒng)各自性能的協(xié)調(diào)發(fā)揮，并帶來整個系統(tǒng)建設(shè)和運營中的成本.移動支付平臺應(yīng)用系統(tǒng)包括橫向和縱向兩個子系統(tǒng)，橫向系統(tǒng)由各功能模塊組成，縱向系統(tǒng)有同一子系統(tǒng)在不同層次的局中心的部署組成.每一個子模塊和子系統(tǒng)都處于動態(tài)的發(fā)展變化過程之中，各子模塊和子系統(tǒng)之間也存在著千絲萬縷的聯(lián)系，整體系統(tǒng)功能的增強有時候也需要增加新的子模塊和子系統(tǒng).同時，應(yīng)用系統(tǒng)還需要與業(yè)務(wù)支撐、安全支撐、支付支撐等系統(tǒng)實現(xiàn)協(xié)調(diào)的相互操作，從而整個移動支付平臺系統(tǒng)應(yīng)在橫向系統(tǒng)和縱向系統(tǒng)上都具備足夠的可擴展性和靈活性，以適應(yīng)各系統(tǒng)之間操作的變化，以及系統(tǒng)內(nèi)部機構(gòu)組織調(diào)整或硬件系統(tǒng)更新而帶來的應(yīng)用系統(tǒng)功能和部署上的變化.

移動通信和互聯(lián)網(wǎng)是信息產(chǎn)業(yè)的兩大支柱產(chǎn)業(yè)，如今的無線通信技術(shù)已經(jīng)融入到銀行、證券、教育、貿(mào)易等多個領(lǐng)域，使得對無線通信安全性問題的關(guān)注程度越來越高，這也在一定程度上為WP K I技術(shù)的進一步發(fā)展創(chuàng)造了有利條件.基于WP K I技術(shù)應(yīng)用的移動電子商務(wù)能極大的確保在線支付的實時性和安全性，其具體的應(yīng)用主要體現(xiàn)在如下幾個方面：

（1）電子郵件無線存取.對于商業(yè)人士而言，利用手機無線上網(wǎng)，并實現(xiàn)電子郵件的收發(fā)十分必要，但這就使其面臨一系列的安全性問題，比如發(fā)件人身份信息被惡意偽造，發(fā)送的消息被篡改等.以嚴格遵守發(fā)送經(jīng)過加密處理及有簽名的安全郵件協(xié)議的基礎(chǔ)之上，借助WP K I技術(shù)可以有效保障無線收發(fā)郵件的安全性；（2）在網(wǎng)上銀行中的運用.利用網(wǎng)上銀行，用戶可以輕松完成話費繳納、購物、泊車繳費以及彩票投注等，將WP K I技術(shù)以及數(shù)字認證技術(shù)應(yīng)用在網(wǎng)上銀行中，即使卡號及密碼被非法竊取，依然可以有效避免發(fā)生網(wǎng)上銀行詐騙事件.WP K I技術(shù)在網(wǎng)上銀行的實際應(yīng)用主要有兩種，其一是無線電子支付，借助手機進行實時支付，用戶只需在經(jīng)過認證后輸入銀行卡號，支付系統(tǒng)便會自動扣除此筆費用，并及時將交易處理信息反饋給用戶；其二是無線電子轉(zhuǎn)賬，利用手機與銀行相連，登陸后按提示執(zhí)行轉(zhuǎn)賬操作；（3）在網(wǎng)上證券中的應(yīng)用.對于用戶而言，只需要將諸如股票代碼以及購買數(shù)量等相關(guān)授權(quán)信息以加密短信的形式發(fā)送到服務(wù)器，服務(wù)器接收到信息后會對其進行解密處理并進行交易操作，完成交易之后再以加密短信的形式向用戶反饋處理結(jié)果；（4）在網(wǎng)上繳稅中的應(yīng)用.利用移動終端可以實現(xiàn)無線網(wǎng)上繳稅，從而大大縮短操作時間，給用戶帶來極大便利，但同樣也需要解決安全性問題.利用WP K I技術(shù)設(shè)置安全技術(shù)框架，用戶利用專屬數(shù)字證書來確保信息的安全性及可靠性；除此之外，諸如網(wǎng)上學(xué)習(xí)及網(wǎng)游等也有WP K I技術(shù)的身影.

3.2 存在的主要問題

當前，WP K I技術(shù)在移動電子商務(wù)運用過程中存在一些問題，主要表現(xiàn)為以下幾方面：

（1）無線終端與有線終端相比，前者的資源量較少，處理能力有限，成本較高，功能方面還有待進一步完善，應(yīng)用內(nèi)容還不能充分滿足現(xiàn)實需求.就拿手機來說，其存儲空間很小，處理速度也不快.證書數(shù)據(jù)長度以及處理難度需要進一步加以控制.

（2）通信模式的互通性不強，線信道資源有限.無線網(wǎng)絡(luò)與有限網(wǎng)絡(luò)采取不同的通信模式，這就在一定程度上影響了二者之間互通的順暢性，這也是當前亟待解決的一大問題.由于線信道資源有限，在一定程度上提高了寬帶成本，并且對連接的可靠性造成不利影響.所以，對于WP K I技術(shù)而言，成功與否的一大關(guān)鍵就是要為所有安全操作速度的實現(xiàn)提供技術(shù)支持和保障.

（3）WP K I技術(shù)應(yīng)用范圍有限，交易安全性有待提升.當前WP K I技術(shù)應(yīng)用范圍主要涉及到炒股、信息獲取以及訂票等個人應(yīng)用，應(yīng)用的廣泛性及吸引力較低，從而給WP K I技術(shù)的應(yīng)用及發(fā)展設(shè)置了一定的障礙.當前我國尚未對該領(lǐng)域制定相應(yīng)的法律法規(guī)，這也導(dǎo)致WP K I技術(shù)無法得到人們的足夠信任，從而制約了其普及范圍的進一步擴大.

4 完善建議及發(fā)展趨勢

4.1 完善建議

針對當前WP K I技術(shù)在移動電子商務(wù)實際運用中所表現(xiàn)出來的不足，筆者建議可以從以下幾方面入手對WP K I技術(shù)在移動電子商務(wù)實際運用中存在的不足加以完善：

（1）進一步改善無線終端.通過增添方便快捷、安全可靠并且功能強大的移動設(shè)備，能夠使移動電子商務(wù)活動中的WP K I技術(shù)得到更多人的親睞，所以，接下來需啊喲對移動終端的設(shè)計加以改進，擴展移動設(shè)備存儲量，進一步提升處理速度，并對成本加以控制，以確保技術(shù)及應(yīng)用的需求得到切實滿足.不容置疑，方便可靠、功能完善并且價格更低的移動設(shè)備，將會吸引越來越多的人借助WP K I技術(shù)開展移動電子商務(wù)；從另一角度分析，消費者的實際應(yīng)用也會對WP K I技術(shù)的進一步發(fā)展產(chǎn)生積極影響.

（2）進一步強化通信模式互通性.無線信道資源有限，寬帶成本高，連接可靠性不高，再加上普遍存在的時延現(xiàn)象，使得進一步提高相關(guān)操作速度及安全性成為當前亟待解決的一大技術(shù)性問題.WPK I證書是I E T F P K I X證書的一部分，因此要對WP K I與標準P K I間的互通性予以足夠的重視，這也直接影響到WP K I技術(shù)的成功與否.

（3）盡快制定相關(guān)法律法規(guī)，進一步拓展WPK I技術(shù)應(yīng)用范圍.安全環(huán)境主要涉及以下兩方面：一方面，技術(shù)層面的安全，也就是實現(xiàn)技術(shù)上的真正意義上的安全性及可靠性，這一目標的實現(xiàn)難度相對較大.所有技術(shù)均都處于發(fā)展過程中，其間必然會出現(xiàn)一系列新問題；另一方面，法律層面上，借助法律武器對該領(lǐng)域加以規(guī)制，完善技術(shù)中存在的缺陷，促進WP K I技術(shù)應(yīng)用范圍的不斷擴大.

4.2 WP K I技術(shù)今后的發(fā)展趨勢

當前有關(guān)WP K I技術(shù)的研究已經(jīng)初步形成幾大體系，分別是WA P F O R U M所制定的WA P P K I體系，美國P A L M公司指定的安全體系以及日本N T T所提出的I-M O D E安全體系，三大處于主流地位的體系已制定出專屬性的協(xié)議體系，并將其實際應(yīng)用于無線數(shù)據(jù)業(yè)務(wù)實踐中.當前部分國內(nèi)機構(gòu)也積極致力于WP K I技術(shù)的研發(fā)工作，并取得一定的成果.

整體而言，隨著國內(nèi)外研究的日益深入，WP K I技術(shù)的普及范圍越來越廣，為確保廣大用戶的需求得到更好滿足，促進WP K I技術(shù)運行規(guī)模及效率的進一步提升，實現(xiàn)WP K I產(chǎn)品應(yīng)用范圍的不斷擴大，要將關(guān)注的焦點集中于不同國家及地區(qū)的各個廠家所生產(chǎn)的WP K I產(chǎn)品互通性方面，確?；ゲ僮鞯谋M快實現(xiàn)，這就需要對其所支持的標準及安全體系予以統(tǒng)一，從這一意義上講，今后WP K I技術(shù)發(fā)展的一大方向?qū)⑹菍崿F(xiàn)標準化.

近些年來，隨著現(xiàn)代化信息技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)普及范圍的不斷擴大，移動電子商務(wù)取得長足發(fā)展，特別是在我國恢復(fù)WT O常任理事國席位之后，中國與世界的經(jīng)濟往來日益密切，這也使移動電子商務(wù)面臨著國際化需求，在此背景之下，也使得國內(nèi)C A中心與國際C A公司開展交叉認證成為必然要求.當前，我國的C A中心的建設(shè)尚處摸索階段，局部特點還比較明顯，規(guī)模普遍不大，并且存在著重復(fù)建設(shè)等問題，這也導(dǎo)致社會化服務(wù)的現(xiàn)實需求難以得到切實滿足；與此同時，對于部分關(guān)鍵性領(lǐng)域而言，利用國外認證中心來實現(xiàn)不現(xiàn)實，所以，信息安全問題就成為當前亟待解決的主要問題之一，要進一步加大對自主加密算法信息安全系統(tǒng)的研究力度.C A中心具有極強的權(quán)威性，這也就要求要不斷規(guī)范其具體運作，擁有足夠的技術(shù)及資金實力，同時還要能夠很好地順應(yīng)國際化趨勢.所以，建設(shè)大規(guī)模的集中化C A中心將是今后一段時期內(nèi)的工作重點.

5 結(jié)語

綜上所述，當前正處于WP K I技術(shù)的新產(chǎn)品研發(fā)及市場培育的關(guān)鍵時期，國內(nèi)外也積極開展相關(guān)的理論研究及應(yīng)用探索.但受到現(xiàn)實條件的影響，WP K I技術(shù)的發(fā)展速度較慢，要想實現(xiàn)真正普及還有較長的路要走.但我們有理由相信，隨著現(xiàn)代化信息技術(shù)的不斷進步，手機普及率的進一步提高，以及移動商務(wù)服務(wù)種類的不斷擴展，作為無線網(wǎng)絡(luò)交易保護神的WP K I技術(shù)將會迎來難得的發(fā)展機遇，其技術(shù)也會日趨成熟，必將在無線通信安全領(lǐng)域扮演起重要角色.

〔1〕張曉旻.移動電子商務(wù)——電子商務(wù)的新模式.華中師范大學(xué),2004（09）.

〔2〕樊雪林.移動電子商務(wù)技術(shù)及發(fā)展戰(zhàn)略分析.東北財經(jīng)大學(xué),2005（12）.

〔3〕李琳,周韜.中國移動電子商務(wù)的現(xiàn)狀及發(fā)展趨勢[J].電腦知識與技術(shù),2009（24）.

〔4〕李必云,石俊萍.基于WPKI的移動電子商務(wù)研究[J].計算機與現(xiàn)代化,2010（03）.

〔5〕王建玲,劉思峰.移動電子商務(wù)發(fā)展影響因素的灰色關(guān)聯(lián)分析[J].商業(yè)時代,2006（16）.

〔6〕厲京運,趙卓.基于WPKI的移動OA安全平臺的研究與設(shè)計[J].計算機工程與設(shè)計,2010（03）.

〔7〕黃淥.WPKI在保障移動電子商務(wù)安全上的應(yīng)用[J].江南大學(xué),2004（05）.

T P 393.08

A

1673-260 X（2012）09-0041-03