移动电子商务用户溯源认证技术研究与应用  

Research and Application of Mobile E-commerce User Provenance Authentication Technology

作　　者：罗志强[1] 沈军[1] 

机构地区：[1]中国电信股份有限公司广东研究院,广州510630

出　　处：《电信科学》2009年第6期7-12,共6页Telecommunications Science

摘　　要：在移动电子商务中,由于智能手机、PDA等移动终端硬件设施的局限性和手机操作系统种类繁多等问题,大多数SP只能采用"账号+口令"的方式对用户身份进行认证。为了增强移动互联网用户认证的安全性,针对移动电子商务活动中SP对用户可溯源的需求,本文探讨了在移动互联网网络环境下的用户来源可信及用户身份溯源认证技术,从运营商的角度研究了一种基于移动互联网的身份可溯源认证业务方案。利用该溯源认证业务能够将原有的用户身份认证从应用层扩展到网络层和物理层,实现对用户身份的溯源追踪,有效防止伪造用户身份的攻击行为,确保用户认证过程的可溯源性。In the mobile e-commerce, the smart phone, PDA and other mobile terminals have some hardware limitations, and mobile phone have many different operating systems. For these reasons, the majority of SP often uses ＂account ＋ password＂ approach to user authentication. In order to enhance the mobile internet user authentication security, we research a business program what can be certified traceable the identity of mobile internet users from the network operator point of view in this article. We can accomplish user authentication identity through the network layer and physical layer provenance.

关 键 词：移动电子商务 溯源认证 安全电子商务 

分 类 号：TN929.5[电子电信—通信与信息系统] TP393[电子电信—信息与通信工程]