移动电子商务的助推器—无线技术漫谈

移动商务是电子商务的一个新的分支，但是从应用角度来看，它的发展是对有线电子商务的整合与发展，是电子商务发展的新形态。移动商务将传统的商务和已经发展起来的、但是分散的电子商务整合起来，将各种业务流程从有线向无线转移和完善，是一种新的突破。

随着移动互联网的快速发展，出现了通过移动终端进行的电子商务形式—移动电子商务。移动设备通常是隶属于个人，可以为其所有者随时随地提供信息，商家可以通过移动电子商务将市场目标定位到个人，而传统的基于有线连接的电子商务只能将市场细分到一个小群体，比如一个家庭。从这一点来说，移动电子商务是电子商务发展的最高形式。

与 Internet上的在线交易相比，移动电子商务具有许多优点。首先，移动交易不受时间和地点的限制 ；其次，效率高，大大节省客户交易的时间 ；第三，移动终端的身份固定，能够向用户提供个性化移动交易服务 ；第四，可以提供与位置相关的交易服务。移动电子商务将用户和商家紧密联系起来，而且这种联系将不受 PC或连接线的限制，使电子商务走向了个人。

移动电子商务被普遍认为将在未来几年内得到巨大的发展。目前有不到5%的数据经过移动设备传输，到2005年这一比例将上升到 25%。预计移动电子商务到 2002年将占整个电子商务市场的10%。

在电子商务的时代，任何一种崭新的商务模式都具有先进的网络技术的支撑。无线网络是移动电子商务的最底层。它包括几种不同类型的移动无线网络，如无线ATM网、无线令牌环网、无线广域网和无线局域网等。

其中，蓝牙技术是一种低成本、低功率的无限局域网技术。它可以使移动电话、个人电脑、PDA、便携式电脑、打印机及其它计算机设备在10ｍ以内实现无线连接。传输内容包括语音、数据、图像等。蓝牙技术目标是实现以移动电话为中心，把个人携带的设备无线连接成个人局域网，从而实现无线访问Internet。使用蓝牙技术进行通讯的设备都符合IEE802标准所规定的48比特位地址，最高数据传输速率为 1Mbit/s(有效传输速率为 721Kbit/s)，最大传输距离是10ｍ。

GPRS(General Packed Radio Service)是一种基于GSM(Global System For Mobile Communications，全球移动通讯)制式下的无线广域网技术，又称为GSM Phase2+，其速率可达 115Kbit/s。它允许用户在所有时间内都在线，根据实际传送的分组数据付费。除为用户提供端到端的分组交换外， GPRS还能够在小型办公室内为用户提供无线局域网的通信能力，并具有网络管理简单和充分利用现有网络等优点。而且重要的是，第三代移动通信将与GPRS后向兼容，因此GPRS的投资效益在未来也能够得到保障。

Mobile IP提供了一种IP路由机制，使计算机设备可以一个永久的IP地址连接到任何链路上。它很好地满足了移动Internet的设计要求 ：
(1 )在网络层彻底完成漫游功能 ；
(2 )与原有Internet兼容 ；
(3 )具有良好的安全机制。

Mobile IP通过收发代理的机制，屏蔽了不同网络接口层的差别，无论移动节点连接到哪个网络接口层的接入点，它仍能使用原来的IP地址。Mobile IP的缺点是发送给移动节点的IPO包需要经过本地代理转发，增加了网络负载。

随着移动通信和Internet的迅速发展，人们迫切需要二者相结合，为移动设备提供一个方便的无线接口。在这种背景下，摩托罗拉、诺基亚、爱立信和Phone.com(原称Unwired Planet)公司联合其他厂商于 1 997年成立了WAP论坛，共同设计和开发无线应用协议 (Wireless Application Protocol，WAP)。WAP将Internet技术和无线网络技术相结合，旨在通过定义一个开放的全球无线应用框架和网络协议标准，将Internet上的应用和服务引入移动电话等无线终端。

WAP提供了一套开放、统一的技术平台，用户使用移动设备很容易访问和获取以统一的内容格式表示的国际互联网或企业内部网的信息和各种服务。WAP定义了一套软硬件的接口，实现了这些接口的移动设备和网关服务器可以使人们象使用PC机一样，使用移动电话收发电子邮件或浏览互联网。实际上，WAP是一种通信协议，它提供了一种应用开发和运行环境，支持当前最流行的嵌入式操作系统PalmOS、EPOC、Windows CE、FLEXO、JAVAOS等。

在无线世界里，由于空中接口的开放，人们对于进行商务活动的安全性的关注远超过有线环境。仅当所有的用户确信，通过无线方式所进行的交易不会发生欺诈或篡改，进行的交易受到法律的承认和隐私信息被适当的保护，移动电子商务才有可能成功和推广。

在有线通信中，电子商务交易的一个重要安全保障是 PKI(公钥基础设施 )。在保证信息安全、身份证明、信息完整性和不可抵赖性等方面 PKI得到了普遍的认同，起着不可替代的作用。 PKI的系统概念、安全操作流程、密钥、证书等同样也适用于解决移动电子商务交易的安全问题，但在应用 PKI的同时要考虑到移动通信环境的特点，并据此对 PKI技术进行改进。

WPKI(wireless PKI)技术满足移动电子商务安全的要求 ：即保密性、完整性、真实性、不可抵赖性，消除了用户在交易中的风险。 WPKI技术主要包含以下几个方面 ：

(1 )认证机构 (CA)
CA系统是 PKI的信任基础，负责分发和验证数字证书，规定证书的有效期，发布证书废除列表 (CRL)。

(2 )注册机构 (RA)RA提供用户和 CA之间的一个接口。作为认证机构的校验者，在数字证书分发给请求者之前对证书进行验证。它捕获并认证用户的身份，向 CA提出证书请求。认证的处理质量决定了证书中被设定的信任级别。

(3 )智能卡
智能卡 将具有存储、加密及数据处理能力的集成电路芯片镶嵌于塑料基片中，具有体积小、难于破解等特点，在生产过程、访问控制方面有很强的安全保障。很多种需要客户端认证的应用都可以使用智能卡来实现。 GSM移动运营商存放移动用户识别号 (IMSI)和身份认证密钥 (Ki)的 SIM卡就采用了智能卡技术，同样智能卡也是存储移动电子商务密钥及相关数字证书的最佳选择，卡片载有持卡人的数字证书、私钥以及加密签名模块，从而实现移动电子商务中的身份识别和信息加密传输。

(4)加密算法
加密算法越复杂，密钥越长则安全性越高，但执行运算所需的时间也越长 (或需要计算能力更强的芯片 )。所以，支持 RSA算法的智能卡通常需要高性能的具有协处理器的芯片。而椭圆曲线加密体制 (ECC)使用较短的密钥就可以达到和 RSA算法相同的加密强度。 ECC于 1985年由 Neal Koblitz和 Vieter Miller提出，它的数论基础是有限域上的椭圆曲线离散对数问题，现在还没有针对这个难题的亚指数时间算法，因而在当今公钥密码体制中，椭圆曲线密码体制 (ECC)具有每比特最高的安全强度。由于智能卡在 CPU处理能力和 RAM大小的限制，因而采用一种运算量小同时能提供高加密强度的公钥密码体制对在智能卡上实现数字签名应用是至关重要的。椭圆曲线密码体制 (ECC)在这方面具有很大的优势。 RSA算法与ECC算法的比较如表 1所示。因此， ECC算法在智能卡领域具有广阔的应用前景。

有了这些新技术的支撑，移动电子商务作为一种新型的电子商务方式，利用了移动无线网络的诸多优点，相对于传统的“有线”电子商务有着明显的优势，是对传统电子商务的有益补充。尽管目前移动电子商务的开展还存在很多问题，但随着它的发展和飞快的普及，很可能成为未来电子商务的主战场。

参考文献
1. 刘杰,王春萌,范春晓，移动电子商务及WPKI技术 ，北京邮电大学学报2002年02期
2. 赵英，移动互联网技术及移动电子商务，情报科学2002年06期