移動(dòng)電子商務(wù)安全的構(gòu)成及保障技術(shù)研究發(fā)布者：本站     時(shí)間：2020-05-02 22:05:48

引言:現(xiàn)階段, 移動(dòng)電子商務(wù)已經(jīng)處于快速發(fā)展時(shí)期, 移動(dòng)終端手機(jī)或平板電腦的普及也加快了移動(dòng)電子商務(wù)的發(fā)展, 但是這也對(duì)電子商務(wù)的交易安全提出了更高的要求, 所以, 本文針對(duì)移動(dòng)電子商務(wù)交易的安全進(jìn)行相應(yīng)的技術(shù)保障措施, 才能保證移動(dòng)電子商務(wù)在進(jìn)行交易中具有安全性。

一、簡(jiǎn)述移動(dòng)電子商務(wù)

移動(dòng)電子商務(wù)與傳統(tǒng)的電子商務(wù)不同, 傳統(tǒng)的電子商務(wù)的主要工作界面是pc機(jī), 是一種有線的電子商務(wù), 移動(dòng)的電子商務(wù)則是通過方便攜帶的移動(dòng)終端進(jìn)行處理, 比如移動(dòng)電話、筆記本電腦、平板電腦等無線終端, 并且通過移動(dòng)通訊技術(shù)和因特網(wǎng)以及信息處理技術(shù)進(jìn)行結(jié)合, 這樣可以不受時(shí)間和空間的限制隨時(shí)進(jìn)行工作處理、在線購物和交易、在線電子支付等等[1]。

二、移動(dòng)電子商務(wù)安全的構(gòu)成

首先, 要保證傳輸?shù)男畔⒕哂型暾? 也就是說要保證對(duì)方接受到的信息確實(shí)是由發(fā)送方傳輸出的內(nèi)容, 在進(jìn)行傳輸或者存儲(chǔ)時(shí)沒有因?yàn)榉欠ǖ男薷暮蛣h除影響信息的完整性, 所以也就是要保證移動(dòng)電子商務(wù)的交易文件不能通過任何方式進(jìn)行修改, 即不可修改性, 這樣才能保證移動(dòng)電子商務(wù)交易安全和公正;然后, 技術(shù)在進(jìn)行電子信息傳輸?shù)倪^程中, 遇到了被截取或者竊取數(shù)據(jù)的情況, 也要為傳輸?shù)男畔⒔?jīng)過加密, 使得他人無法讀懂內(nèi)容, 這樣就可以保證使用者的賬號(hào)和密碼或其它的商業(yè)機(jī)密不被泄露出去;最后, 要保證傳輸?shù)男畔⒕哂锌烧J(rèn)證性, 也就是傳輸過來的消息能夠經(jīng)過WAB服務(wù)器的認(rèn)證消息來源, 雙方也能進(jìn)行真實(shí)身份上的認(rèn)證, 這樣就可以防止侵入者進(jìn)行非法的欺騙行為[2]。

三、移動(dòng)電子商務(wù)安全保障技術(shù)

3.1在移動(dòng)電子商務(wù)中應(yīng)用WAB技術(shù)

無線的信道技術(shù)作為一個(gè)較為開放的信道網(wǎng)絡(luò), 雖然給無線用戶帶來了便利和靈活性, 但是也會(huì)產(chǎn)生一些安全的問題, 例如, 比較容易被竊聽通信內(nèi)容或者通訊內(nèi)容容易被篡改, 以及雙方的身份容易被冒用等等問題。在移動(dòng)電子商務(wù)上應(yīng)用WAB技術(shù)能夠有效的提升其安全性, 很多移動(dòng)的電子商務(wù)也確實(shí)是基于WAB技術(shù)。移動(dòng)通訊設(shè)備進(jìn)行數(shù)據(jù)傳輸?shù)臉?biāo)準(zhǔn)就是無限的應(yīng)用協(xié)議WAB, 也就是將網(wǎng)絡(luò)技術(shù)全面的應(yīng)用到移動(dòng)電話、筆記本電腦、平板電腦等等能夠移動(dòng)無線數(shù)字終端中, 完美的將互聯(lián)網(wǎng)通訊和移動(dòng)通訊結(jié)合, 幫助用戶可以不受時(shí)間和空間的限制隨時(shí)能夠應(yīng)用網(wǎng)絡(luò)技術(shù)上網(wǎng)。WAB技術(shù)的應(yīng)用使得網(wǎng)線通訊技術(shù)有了標(biāo)準(zhǔn)化的協(xié)議進(jìn)行規(guī)范, 這也是比較安全穩(wěn)定的網(wǎng)絡(luò)機(jī)制。

3.2在移動(dòng)電子商務(wù)中應(yīng)用生物識(shí)別技術(shù)

隨著我國科技的發(fā)展, 移動(dòng)終端設(shè)備手機(jī)、平板電腦等等軟硬件科技的進(jìn)步, 越來越多的移動(dòng)終端設(shè)備上已經(jīng)應(yīng)用了生物識(shí)別技術(shù), 例如某知名手機(jī)品牌已經(jīng)應(yīng)用基于攝像頭的指紋識(shí)別技術(shù), 還有部分廠家已經(jīng)應(yīng)用的了基于微軟的攝像頭人臉識(shí)別技術(shù), 還有就是較為常用的數(shù)字加密法和手勢(shì)加密法, 這些識(shí)別的技術(shù)和加密法都能夠簡(jiǎn)單快捷的完成身份識(shí)別。隨著信息技術(shù)的發(fā)展, 無線移動(dòng)終端的計(jì)算能力已經(jīng)有所提升, 并且攝像頭在終端上的應(yīng)用范圍也更廣泛, 現(xiàn)在很過的設(shè)備系統(tǒng)在不需要提升體積基礎(chǔ)硬件設(shè)施的情況下就能夠應(yīng)用指紋識(shí)別技術(shù), 這樣技術(shù)的廣泛應(yīng)用也使得移動(dòng)終端設(shè)備的安全性和抗破解性有很大的提升, 這樣即使出現(xiàn)了設(shè)備丟失的情況也能夠保證設(shè)備不容易被破解出來。

3.3在移動(dòng)電子商務(wù)中應(yīng)用WPKI技術(shù)

WPKI技術(shù)就是網(wǎng)線公開密鑰技術(shù), 是PKI技術(shù)的無線升級(jí)版, 同時(shí)也是根據(jù)無線網(wǎng)絡(luò)連接的特點(diǎn)來進(jìn)行設(shè)計(jì)的一種算法。所謂的PKI技術(shù)就是依照公鑰體系, 這種公鑰的管理系統(tǒng)就是通過非對(duì)稱的加密系統(tǒng)進(jìn)行加密, 同時(shí)是作為第三方的信息安全服務(wù)機(jī)構(gòu)。也就是雙方集中管理和人證交易的公鑰, 在安全的情況下雙方進(jìn)行聯(lián)系以后, 將公鑰系統(tǒng)進(jìn)行安全交換, 在交易完成后在對(duì)公鑰進(jìn)行信息加密, 最后通過私鑰解密將對(duì)方發(fā)來的信息進(jìn)行解密。PKI的無線版就是WPKI, 這種就是將PKI進(jìn)行的技術(shù)優(yōu)化, 也就是重點(diǎn)應(yīng)用了橢圓曲線加密和數(shù)字證書加密的方式, 這種優(yōu)化是非常有意義的, 移動(dòng)終端設(shè)備的計(jì)算能力由于硬件設(shè)施等因素不一致, 與電腦相比較更是相差甚遠(yuǎn)[3]。如果運(yùn)用ECC算法就會(huì)導(dǎo)致PKL產(chǎn)生大量的計(jì)算量, 在同等密碼難度的情況下ECC技術(shù)應(yīng)用于WPKL密碼強(qiáng)度卻要小9倍左右, 這樣就會(huì)有效的減少移動(dòng)設(shè)備解密的計(jì)算量, 并且既能夠節(jié)約計(jì)算的時(shí)間還不能夠保證其安全性。

3.4在移動(dòng)電子商務(wù)中應(yīng)用CA技術(shù)

在移動(dòng)電子商務(wù)中CA技術(shù)是充分結(jié)合了WPKI系統(tǒng)的第三方證書管理系統(tǒng), CA就是公鑰和簽名管理系統(tǒng), 為交易的雙方提供基本資料、數(shù)字簽名、公鑰信息和自身數(shù)字簽名等等證書的認(rèn)證, 這樣既能夠保證該移動(dòng)電子商務(wù)的交易的不可否認(rèn)性, 又能夠?yàn)榻灰椎碾p方提供系統(tǒng)的認(rèn)證服務(wù)。

結(jié)束語:移動(dòng)電子商務(wù)是一種新型的電子商務(wù)的形式, 移動(dòng)電子商務(wù)充分的應(yīng)用了移動(dòng)網(wǎng)絡(luò)的很多優(yōu)點(diǎn), 與之前傳統(tǒng)的電子商務(wù)進(jìn)行比較有著較為明顯的優(yōu)勢(shì), 是基于傳統(tǒng)的電子商務(wù)的發(fā)展而發(fā)展起來的, 同時(shí), 作為高中生應(yīng)該努力學(xué)習(xí)電子科技知識(shí), 為未來電子商務(wù)和科技的發(fā)展貢獻(xiàn)自己的一份力量。