刘彩霞
(郑州华信学院,河南 郑州 451100)
基于WPKI的移动电子商务研究
刘彩霞
(郑州华信学院,河南 郑州 451100)
依托于作为现代化科技与传统商务活动相结合产物的移动电子商务,用户可以根据自身实际需求实时获取个性化商务服务.移动电子商务在飞速发展的通信技术和网络技术的推动下其影响范围已经越来越广.文章首先对移动电子商务和WP K I技术进行介绍,通过对移动电子商务中WP K I技术在实际应用过程中存在的主要问题进行分析,提出相应的解决对策和建议.
WPKI技术;移动电子商务;应用;对策
作为现代化信息技术与传统商务活动相结合的产物,移动电子商务能够根据用户的现实需求提供有针对性的在线商务服务,并且在网络技术及通信技术飞速发展的带动下,在近些年来取得长足发展,当前国内外在基于WP K I的移动电子商务方面的研究已经取得一定的进展,随着移动电子商务所涉及的领域越来越广泛,逐渐成为电子商务领域研究的一大焦点.
2.1 移动电子商务
随着现代化信息技术的迅猛发展,电子商务影响范围的不断扩大,以及移动电话技术的日益成熟,为作为电子商务与移动通信相结合产物的移动电子商务的实现提供了有力的技术支持.移动运营商、业务增值商、银行以及智能卡技术厂家积极合作,致力于功能强大、渠道广泛的移动安全交易平台的打造.互联网、移动网络以及无线P K I技术借助短消息机制以及依托于S T K技术的移动增值应用服务平台实现了有机结合,从而为在线业务的安全性提供了有力保障.移动电子商务是电子商务在移动信息化时代的新形式,它充分利用移动终端的3 A属性(a n y w h e r e/a n y t i m e/a n y t h i n g),将电子商务从互联网延伸到手机上,形成更为广泛的电子商务平台.平台将利用移动运营商信息系统平台,通过灵活、高效的接口将运营商信用控制体系和计费体系纳入移动支付体系中,使支付更便捷、过程更安全.系统将应用于移动增值业务领域,作为应用加载到移动运营商网络之上,为广大手机用户提供通过手机进行商品交易的手段,将逐步改变人们的购物习惯,大大减少社会交易成本.
不同于以P C为主界面的有线电子商务,移动电子商务活动主要依托于手机、个人数字助理等人们随身携带的终端来开展商务活动,因此,移动电子商务确保电子商务往来活动可以随时随地进行,可归为无线电子商务的范畴.在不少人眼中,移动电子商务并非追求时髦之举,而是正常的工作及生活的需要.移动电子商务是有线电子商务整合及发展的必然结果,换句话说,就是对传统商务活动与有所发展但集中程度较低的电子商务加以整合,从有线网络中抽离、转移出相关业务.当前影响力较大的移动电子商务技术主要有无线局域网、数字认证以及无线应用协议等.
2.2 WP K I技术
WP K I是一个无线公开密钥体系,是将互联网电子商务中的P K I安全机制引入无线网络系统,形成的一套具有严格标准的密钥和证书管理平台体系,并以此为依据管理移动网络环境中的数字证书和所使用的密钥,最终形成一个安全可靠的无线网络环境.因此,简单来看,WP K I就是将传统的P K I技术引入无线环境并对其进行优化的技术和过程.在实际的运用过程中,WP K I组件主要包括P K I目录、注册中心、认证中心、实体应用等内容,是结合无线网络环境的实际需求条件对传统P K I协议在协议内容、证书格式、密钥以及加密方法等方面进行优化处理和拓展的结果.
3.1 移动电子商务中WP K I技术的实际运用
移动支付平台系统具有交易量和用户数量巨大、性能要求高、业务复杂等特点,使得良好建设成效的取得必须首先搭建一个总体应用模型和框架.移动支付平台应用总体框架和模型的搭建是保证整个系统发生全方位本质改进的关键因素,体现了设计的思想,通常在统一结构中内部操作性的优化职能带来系统某个侧面的变化.良好的应用模型和框架能够减少系统内部的消耗,保障软硬件系统各自性能的协调发挥,并带来整个系统建设和运营中的成本.移动支付平台应用系统包括横向和纵向两个子系统,横向系统由各功能模块组成,纵向系统有同一子系统在不同层次的局中心的部署组成.每一个子模块和子系统都处于动态的发展变化过程之中,各子模块和子系统之间也存在着千丝万缕的联系,整体系统功能的增强有时候也需要增加新的子模块和子系统.同时,应用系统还需要与业务支撑、安全支撑、支付支撑等系统实现协调的相互操作,从而整个移动支付平台系统应在横向系统和纵向系统上都具备足够的可扩展性和灵活性,以适应各系统之间操作的变化,以及系统内部机构组织调整或硬件系统更新而带来的应用系统功能和部署上的变化.
移动通信和互联网是信息产业的两大支柱产业,如今的无线通信技术已经融入到银行、证券、教育、贸易等多个领域,使得对无线通信安全性问题的关注程度越来越高,这也在一定程度上为WP K I技术的进一步发展创造了有利条件.基于WP K I技术应用的移动电子商务能极大的确保在线支付的实时性和安全性,其具体的应用主要体现在如下几个方面:
(1)电子邮件无线存取.对于商业人士而言,利用手机无线上网,并实现电子邮件的收发十分必要,但这就使其面临一系列的安全性问题,比如发件人身份信息被恶意伪造,发送的消息被篡改等.以严格遵守发送经过加密处理及有签名的安全邮件协议的基础之上,借助WP K I技术可以有效保障无线收发邮件的安全性;(2)在网上银行中的运用.利用网上银行,用户可以轻松完成话费缴纳、购物、泊车缴费以及彩票投注等,将WP K I技术以及数字认证技术应用在网上银行中,即使卡号及密码被非法窃取,依然可以有效避免发生网上银行诈骗事件.WP K I技术在网上银行的实际应用主要有两种,其一是无线电子支付,借助手机进行实时支付,用户只需在经过认证后输入银行卡号,支付系统便会自动扣除此笔费用,并及时将交易处理信息反馈给用户;其二是无线电子转账,利用手机与银行相连,登陆后按提示执行转账操作;(3)在网上证券中的应用.对于用户而言,只需要将诸如股票代码以及购买数量等相关授权信息以加密短信的形式发送到服务器,服务器接收到信息后会对其进行解密处理并进行交易操作,完成交易之后再以加密短信的形式向用户反馈处理结果;(4)在网上缴税中的应用.利用移动终端可以实现无线网上缴税,从而大大缩短操作时间,给用户带来极大便利,但同样也需要解决安全性问题.利用WP K I技术设置安全技术框架,用户利用专属数字证书来确保信息的安全性及可靠性;除此之外,诸如网上学习及网游等也有WP K I技术的身影.
3.2 存在的主要问题
当前,WP K I技术在移动电子商务运用过程中存在一些问题,主要表现为以下几方面:
(1)无线终端与有线终端相比,前者的资源量较少,处理能力有限,成本较高,功能方面还有待进一步完善,应用内容还不能充分满足现实需求.就拿手机来说,其存储空间很小,处理速度也不快.证书数据长度以及处理难度需要进一步加以控制.
(2)通信模式的互通性不强,线信道资源有限.无线网络与有限网络采取不同的通信模式,这就在一定程度上影响了二者之间互通的顺畅性,这也是当前亟待解决的一大问题.由于线信道资源有限,在一定程度上提高了宽带成本,并且对连接的可靠性造成不利影响.所以,对于WP K I技术而言,成功与否的一大关键就是要为所有安全操作速度的实现提供技术支持和保障.
(3)WP K I技术应用范围有限,交易安全性有待提升.当前WP K I技术应用范围主要涉及到炒股、信息获取以及订票等个人应用,应用的广泛性及吸引力较低,从而给WP K I技术的应用及发展设置了一定的障碍.当前我国尚未对该领域制定相应的法律法规,这也导致WP K I技术无法得到人们的足够信任,从而制约了其普及范围的进一步扩大.
4.1 完善建议
针对当前WP K I技术在移动电子商务实际运用中所表现出来的不足,笔者建议可以从以下几方面入手对WP K I技术在移动电子商务实际运用中存在的不足加以完善:
(1)进一步改善无线终端.通过增添方便快捷、安全可靠并且功能强大的移动设备,能够使移动电子商务活动中的WP K I技术得到更多人的亲睐,所以,接下来需啊哟对移动终端的设计加以改进,扩展移动设备存储量,进一步提升处理速度,并对成本加以控制,以确保技术及应用的需求得到切实满足.不容置疑,方便可靠、功能完善并且价格更低的移动设备,将会吸引越来越多的人借助WP K I技术开展移动电子商务;从另一角度分析,消费者的实际应用也会对WP K I技术的进一步发展产生积极影响.
(2)进一步强化通信模式互通性.无线信道资源有限,宽带成本高,连接可靠性不高,再加上普遍存在的时延现象,使得进一步提高相关操作速度及安全性成为当前亟待解决的一大技术性问题.WPK I证书是I E T F P K I X证书的一部分,因此要对WP K I与标准P K I间的互通性予以足够的重视,这也直接影响到WP K I技术的成功与否.
(3)尽快制定相关法律法规,进一步拓展WPK I技术应用范围.安全环境主要涉及以下两方面:一方面,技术层面的安全,也就是实现技术上的真正意义上的安全性及可靠性,这一目标的实现难度相对较大.所有技术均都处于发展过程中,其间必然会出现一系列新问题;另一方面,法律层面上,借助法律武器对该领域加以规制,完善技术中存在的缺陷,促进WP K I技术应用范围的不断扩大.
4.2 WP K I技术今后的发展趋势
当前有关WP K I技术的研究已经初步形成几大体系,分别是WA P F O R U M所制定的WA P P K I体系,美国P A L M公司指定的安全体系以及日本N T T所提出的I-M O D E安全体系,三大处于主流地位的体系已制定出专属性的协议体系,并将其实际应用于无线数据业务实践中.当前部分国内机构也积极致力于WP K I技术的研发工作,并取得一定的成果.
整体而言,随着国内外研究的日益深入,WP K I技术的普及范围越来越广,为确保广大用户的需求得到更好满足,促进WP K I技术运行规模及效率的进一步提升,实现WP K I产品应用范围的不断扩大,要将关注的焦点集中于不同国家及地区的各个厂家所生产的WP K I产品互通性方面,确保互操作的尽快实现,这就需要对其所支持的标准及安全体系予以统一,从这一意义上讲,今后WP K I技术发展的一大方向将是实现标准化.
近些年来,随着现代化信息技术的迅猛发展,网络普及范围的不断扩大,移动电子商务取得长足发展,特别是在我国恢复WT O常任理事国席位之后,中国与世界的经济往来日益密切,这也使移动电子商务面临着国际化需求,在此背景之下,也使得国内C A中心与国际C A公司开展交叉认证成为必然要求.当前,我国的C A中心的建设尚处摸索阶段,局部特点还比较明显,规模普遍不大,并且存在着重复建设等问题,这也导致社会化服务的现实需求难以得到切实满足;与此同时,对于部分关键性领域而言,利用国外认证中心来实现不现实,所以,信息安全问题就成为当前亟待解决的主要问题之一,要进一步加大对自主加密算法信息安全系统的研究力度.C A中心具有极强的权威性,这也就要求要不断规范其具体运作,拥有足够的技术及资金实力,同时还要能够很好地顺应国际化趋势.所以,建设大规模的集中化C A中心将是今后一段时期内的工作重点.
综上所述,当前正处于WP K I技术的新产品研发及市场培育的关键时期,国内外也积极开展相关的理论研究及应用探索.但受到现实条件的影响,WP K I技术的发展速度较慢,要想实现真正普及还有较长的路要走.但我们有理由相信,随着现代化信息技术的不断进步,手机普及率的进一步提高,以及移动商务服务种类的不断扩展,作为无线网络交易保护神的WP K I技术将会迎来难得的发展机遇,其技术也会日趋成熟,必将在无线通信安全领域扮演起重要角色.
〔1〕张晓旻.移动电子商务——电子商务的新模式.华中师范大学,2004(09).
〔2〕樊雪林.移动电子商务技术及发展战略分析.东北财经大学,2005(12).
〔3〕李琳,周韬.中国移动电子商务的现状及发展趋势[J].电脑知识与技术,2009(24).
〔4〕李必云,石俊萍.基于WPKI的移动电子商务研究[J].计算机与现代化,2010(03).
〔5〕王建玲,刘思峰.移动电子商务发展影响因素的灰色关联分析[J].商业时代,2006(16).
〔6〕厉京运,赵卓.基于WPKI的移动OA安全平台的研究与设计[J].计算机工程与设计,2010(03).
〔7〕黄渌.WPKI在保障移动电子商务安全上的应用[J].江南大学,2004(05).
T P 393.08
A
1673-260 X(2012)09-0041-03