Lecture 4 - 移动商务安全.pptVIP

* * /389/3892188.html * /html/2013-3-14/2013314106378795.htm * 2.2 无线应用协议(WAP) 无线应用协议(wireless application protocol，WAP)是一个用于在无线通信设备(手机、寻呼机等)。之间进行信息传输的无须授权、也不依赖平台的协议，可用于Internet访问、WAP网页访问、收发电子邮件，等等。 WAP由一系列协议组成，同时还引用了许多Internet协议，并为基于HTTP和TLS的Internet标准协议预留了空间。以WAP为核心的层叠排列的WAP协议体系为无线设备的应用开发提供了可扩展、可延伸的环境。 2.2 无线应用协议(WAP) （一）WAP的体系结构与工作原理 （1）WAP的层次结构 (a) 应用层 即无线应用环境(wireless application environment，WAE)。WAE提供了一个微浏览器，其功能包括：①解释并执行使用WML语言编辑的WAP网页；②包含WML脚本(即WML Script)，并能解释和执行采用该脚本语言编写的网页；③支持无线话务技术的应用，包括无线话务技术服务WTA及其程序设计界面WTAI；④定义了一组明确的应用数据格式，包括图像、电话簿记录和日期信息等数据格式。 2.2 无线应用协议(WAP) (b) 无线会话层 即无线会话层协议(wireless session protocol，WSP)，WSP当前由与浏览应用相匹配的服务组成，通常简记为WSP/B，它提供的功能包括：①支持压缩编码中HTTP/1的功能和语义；②支持长久对话状态，以及对话的暂停与恢复功能；③支持可靠或不可靠数据的普通设备的链接与访问；④支持协议特性流通。由于WSP体系的协议需要较长的反应时间，所以，对低带宽载体网络的应用进行了优化，从而使WSPB设计允许WAE代理把WSP/B客户连接到HTTP服务器上。 2.2 无线应用协议(WAP) (c)传输协议层 即无线传输协议层(wireless transaction protocol，WTP)在数据包服务的顶端运行，并提供适合在“瘦”客户即移动网络站上执行的普通事务服务，并可对移动终端进行优化，主要功能包括：①三个级别的传输服务，即不可靠单向请求、可靠单向请求、可靠双向请求与答复；②用户对收到信息的确认；③对超频带数据的确认；④旨在减少传送信息数量的PDU串联延迟；⑤异步传输服务等。 2.2 无线应用协议(WAP) (d)安全协议层 无线传输安全层协议(wireless transport layer security，WTLS)是基于工业标准传输层安全协议的协议，主要为数据传递提供的功能和服务有：①保证数据在终端和应用服务器间稳定、准确地传送；②保证数据在终端和应用服务器间传输的必威体育官网网址性，避免数据传输中的截取和窃听；③保证终端应用服务器的真实性；④对不能顺利通过稽核的数据进行检测，如有必要则驳回数据，令对方重新发送；⑤保证终端之间的通信安全。 2.2 无线应用协议(WAP) (e)数据报协议层 无线数据 报协议(wireless datagram protocol，WDP)用于传输数据，发送和接收消息。它可以向WAP的上层协议提供服务支持，并保持通信的透明性，同时，能够独立运行下层无线网络。在保持传输接口和基本特性一致的情况下，WDP采用中间网关来实现全局工作的互用性。 2.2 无线应用协议(WAP) （2）WAP工作原理 在Internet中，一般的协议要求发送大量的主要基于文本的数据，而标准Web内容很难在移动电话、寻呼机之类移动通信设备的小尺寸屏幕上显示。 为了解决此类问题，WAP进行了很多优化处理。比如，利用二进制传输经过高度压缩的数据，并对长延时和中低带宽进行优化。 另外，WAP通过加强网络功能来弥补便携式移动设备本身的缺陷，工作时尽可能少地占用移动通信设备的资源。 2.2 无线应用协议(WAP) （二）WAP系统的架构 无线通讯协议WAP像HTTP协议一样，是一种标准，它规定了WEB服务器与客户浏览器交互的方式与规范。 1)因特网三维网架构 2)因特网WAP网络架构 3)WAP的微浏览器 2.3 无线PKI PKI (public key infrastructure)即公开密钥体系，是利用公钥理论和技术建立的提供信息安全服务的基础设施。它是国际公认的互联网电子商务