电子移动应用技术移动电子商务的应用技术|上海羊羽卓进出口贸易有限公司

移动电子商务的应用技术

一、二维码技术

二维码(2- Dimensional Bar Code)是利用构计算机内部逻辑基础的“0”“1”二进制编码原理,使用若干个与二进制相对应的几何图形来表示信息,当用户使用微信、支付宝等带有二维码扫描功能的App扫描二维码图,就可以识别出二维码的内容。

二维码可以分为堆叠式(行排式)二维码和矩阵二维码两类。堆叠式二维码形态上由多行短截的一维码堆叠而成,目前国内常用的有PDF417码。矩阵式二维码以矩阵的形式组成,在相应位置上用色模块(方点、圆点或其他形状的模块)表示二进制的“1”,浅色模块表示二进制的“0,模块的排列组合确定了矩阵码所代表的意义。目前国内常见的矩阵式二维码有 QR Code、. Data Matrix、 Maxi Code、汉信码等,其中 QR Code码在移动电子商务领域最为常用。

二、基于位置服务技术

基于位置服务( LBS)称定位服务,是指通过移动终端和移动网络的配合,确定移动用户的地理位置,提供置数据给用户本人或他人,实现各种位置相关的业务。

目前,LBS可以说是手机App的必备功能,大部分App都会提供相应的定位服务。特别是在地图产品中,当客户以当前所在位置为中心,对周边的饮食、酒店、银行、团购优惠等信息进行搜索时,手机中的地图工具就详细地列出相应的商家地址。

三、HTML5技术

HTML是超文本标记语言的英文缩写,是为“网页创建和其他可在网页浏览器中看到的信息”设计的一种标记语言,用于创建web页面。

超文本标记语言的结构包括“头”(Head)部分“主体”(Body)部分。其中“头”部提供关于网页的信息(如网页标题),“主体”部分提供网页的具体内容,“超文本”指页面内可以包含图片、音乐、程序等非文字元素。

完整的HTML文件至少包括<HTML>标签、<HEAD>标签、< TITLE>标签和<BODY>标签,并且这些标签都是成对出现的,开头标签为<>,结束标签为</>,标签对之间是具体的内容。 HTML5是HTML的第5次重大修改,其允许网页制作者建立文本与图片相结合的复杂页面,这些页面可以被网上任何其他浏览,无论是在个人电脑还是移动设备上。因此,HTML5会带来一个统一的网络,无论是笔记本台式机还是智能手机都可以浏览基于HTML5的网站。

移动电商技术

　　随着科技的进步，智能手机的普及，移动电子商务应用越来越普及。

　　但是随着移动电子商务的蓬勃发

　　展，在实际应用中，由于是处于移动通讯的状态，更加之移动端的手机或平板电脑的特点使移动电子商务具有自身特别的安全风险，同时需要我们针对移动安全风险给出针对性的安全技术。本文结合移动电子商务特点，分析其面临的风险，并分析应用在移动电子商务中的主要安全技术。

　　【关键词】

　　移动电子商务；网络安全

　　社会发展科技进步，网络和信息技术极大的改变着人们的生活方式，而人们的生活方式又对信息技术和网络技术的发展提供了方向和前进的动力，随着iOS系统和Android系统在移动端的成功，Win8的兴起，全世界范围内的移动端操作系统逐步普及，随着市场的膨胀和ARM和Intel等芯片商的技术投入，移动端的手机或平板电脑计算能力越来越强大。这为电子商务转移到移动端提供了坚实的基础，同时随着各种针对移动端电子商务安全技术的进步，国内外大型电商（淘宝、亚马逊、京东）、银行（中农工建等）、证券（招商证券、中信证券等）、保险（平安、太平洋等）等企业纷纷推出自己的移动电子商务平台。这些软件硬件的普及更是助推了移动电子商务的发展，将移动电子商务的发展推入了快车道。但是随着移动电子商务的蓬勃发展，在实际应用中，由于是处于移动通讯的状态，更加之移动端的手机或平板电脑的特点使移动电子商务具有自身特别的安全风险，同时需要我们针对移动安全风险给出针对性的安全技术。本文结合移动电子商务特点，分析其面临的风险，并分析应用在移动电子商务中的主要安全技术。

　　1.移动电子商务的特点

　　1.1移动性移动电子商务

　　最大的特点也可以说是最大的优点就是其是移动接入的，让用户可以随时随地的进行网络访问和网络商务活动。

　　1.2天然的身份认定和私密性

　　由于手机或者平板电脑在移动端接入网络时候使用的是电信服务商提供的SIM卡，每张SIM卡都是全球唯一的，以SIM卡可以识别用户信息，在SIM2.0中还可以在SIM卡的IC芯片中还可以对用户信息，银行帐号、CA证书等进行绑定，更进一步的应用还可以写入公钥、算法等加密解密措施。SIM卡可以看作是用户随身携带的一个网络钥匙，同时SIM卡用于手机专人专用的特性也赋予了用户的私密性。

　　1.3多重移动支付手段

　　移动的电子商务不仅可以以intel网为基础还可以做到以实体电子钱包的形式出现，在基于NFC进场通讯、短信、二维码支付等方便快捷的多种支付手段的基础可以实现日常生活中的微支付、远程支付、面对面支付等。极大的满足了人们对于资金的管理和电子商务的便捷性

　　2.移动电子商务的网络风险特点

　　移动电子商务是网络电子商务的延续，其面对的风险除了电子商务中共有的网络安全风险、病毒木马等问题外，还主要存在无线通讯网络风险和SIM卡丢失或被复制的风险。其中无线通讯网络又可分为以SIM卡为基础的通讯网络接入和以WIFI为基础的无线路由器接入。在无线通讯过程中的信道是开放传送的，可以被轻松的窃取（2.5GHz,5GHz）。在基于wifi连接的无线路由器连接中，可能存在被监听或盗取无线路由器管理密码进而导致数据加密被盗取等风险。

　　同时SIM卡虽然能够作为身份认证存在，但是存在着随手机被盗、被复制的风险。在基于SIM卡被盗或被复制后可能存在身份信息被冒用，银行账号被盗用等问题。

　　3.移动电子商务的安全技术

　　3.1生物识别技术

　　随着移动端手机、平板电脑的硬件发展和软件进步，有些手机或平板已经实现了生物识别，如iphone5S/C基于摄像头的指纹识别技术、微软的基于摄像头的人脸识别技术、以及常用的手势加密等方式以最简单快捷的形式完成身份识别。在移动端计算能力不断提升、摄像头的普及的前提下，已经有很多iOS和Android的应用软件能够在不增加硬件设施的情况下实现指纹识别，这类技术的使用能够极大的提高移动设备的私密性和抗破解能力。做到了即使丢失也很难被破解。

　　3.2WEP2协议

　　在RSA公钥加密技术上发展而来的有线等效保密（WEP，WiredEquivalentPrivacy）是第一代的移动安全技术，而后针对WEP的缺陷发明了WPA技术，在WPA技术的基础上进一步优化算法做出了WPA2技术，目前WPA2技术是无线网络加密的最高等级，用计数器模式密码块链消息完整码协议（CCMP、CounterCBC-MACProtocol）算法和高级加密标准（AdvancedEncryptionStandard，AES）算法。但是近年来由日本学者破解了该套算法的较简单密码，不过随着硬件技术的提升，完全可以采用设置更复杂密码加关闭WPS/QSS的方式提高安全性，至少在目前来说是无限无线的最高安全技术

　　3.3WPKI管理系统

　　无线公开密钥体系WPK（IwirelessPublicKeyInfrastructure）是PK（IPublicKeyInfrastructure）技术的升级，是PKI技术的无线版，针对无线连接的特点重新设置了算法。PKI系统即公钥体系，是利用非对称加密理论提供的公钥管理系统共，是一种信息安全服务的基础第三方机构。

　　具体来说是集中管理和认证交易双方的公钥，与交易双方取得联系后，交换双方的公钥系统，然后交易双方再以用公钥对信息加密，再以自己的私钥解密对方发来的信息。

　　WPKI是PKI的无线版，针对PKI系统进行了优化，最大的进步是采用椭圆曲线加密（ECC，EllipticCurvesCryptography）和压缩的X.509数字证书，这种改进非常重要，因为移动端设备的计算能力参差不齐，总体来看比计算机的运算能力差很多。PKI系统用的RSA算法计算量很大，而WPKI的ECC技术在同等密码强度下，密码长度要比前者小9倍，这样移动端的计算解密计算量会小很多，能够在保证安全性的同时大幅度降低计算时间。

　　3.4CA认证

　　CA系统是结合WPKI系统使用的第三方证书管理系统，CA总体来说是一种公钥及CA签名的管理机构，为交易的双方提供证书认证，这种证书中含有交易双方的基本资料、加密的数字签名、公钥信息以及CA自身的数字签名。为交易的双方提供身份验证同时赋予移动电子商务交易的不可否认性。