??xml version="1.0" encoding="utf-8" standalone="yes"?>911精品国产,久久久久国产视频,久久综合国产http://www.aygfsteel.com/SteelHand/category/2231.html<strong>上善若水</strong>zh-cnTue, 27 Feb 2007 12:09:24 GMTTue, 27 Feb 2007 12:09:24 GMT60Z位置的无U服?form IBMDevWorks)http://www.aygfsteel.com/SteelHand/articles/4428.html铁手铁手Thu, 21 Jul 2005 04:58:00 GMThttp://www.aygfsteel.com/SteelHand/articles/4428.html无线应用E序的基于位|的安全?/span>

Harsha SrivatsaQ?/span>hsrivatsa@rcn.comQ?/span>
独立软gN
2002
q?/span> 11 ?/span>

业界分析家的研究预示Q对无线和移动设备的强烈需求,为无U设备应用程序和服务供应商创造了巨大的机遇。面对同时提高每用户q_收入Q?/span>ARPUQ和订户数这个日益艰隄挑战Q无U运营商及其伙伴正在开发大量新的基于数据服务的产品、服务和业务模型。我们将研究Z位置的服务以及它们是如何同时提高服务和收入的?/span>

供应商正在准备通过Z位置的服务和商务提供有差别的增值服务。基于位|的服务在无线数据服务的发展中L重要作用Qƈ为移动运营商和内容供应商提供巨大的收入?/span>

Z位置的服务的预期增长使我们必需解决信息安全性问题,其是对于那些访问重要的和私有的信息以及执行敏感操作Q如金融事务Q的应用E序?/span>

关于Z位置的服?/span>
Ud讑֤的基于位|的服务适合于用L位置和状态。它们过滤ƈ传递与用户关系最大的信息。基于位|的服务的一w要优势是Q用户不必向它们输入邮政~码或其它位|标识。基于位|服务的CZ包括Q?/span>

  • 获得N指示、交通流量信息、天气和旅行时刻?/span>
  • 协助紧?/span> 911 服务和定位失H的Ud电话
  • 支付 EZPass 和其它电子通行?/span>
  • 输经营者安排好车队以及扑ֈq输的便利方?/span>
  • 定位电子目录中列C的人员和企?/span>

PDA 是如?/span>?/span>知道位置?/span>?/span>
有几U方法可以确定无U设备的位置。大多数Ҏ涉及使用信号到达旉差(TDOAQ、增时间差Q?/span>E-OTDQ和辅助全球定位pȝQ?/span>GPSQ技术?/span>

TDOA 需要多个基站来侦听UM讉K脉冲Qƈ用三角测量法计算无线讑֤的位|。这U方法的优点是可以用现有的 GSM Ud讑֤Q但必需Ҏ持基设施q行大量投资?/span>

使用 E-OTD Ӟ手机侦听来自多个基站的脉冲ƈ量观测旉差。用三角测量法计算出无U设备的位置?/span>E-OTD 要求Ҏ行更改,但所需的定位基设施支持于 TOA?/span>

辅助 GPS 依赖拥有集成 GPS 接收器的无线讑֤。可以从|络传送辅助数据以促进 GPS 信号搜烦Qƈ有可能提高灵敏度。尽?/span> GPS 有可能是最_的方法,但因为其信号来自人造卫星,所以穿透力较弱Q因而受到限制。象 CyberLocator q样的公怋用专利技术和专用 GPS g来利?/span> GPS 数据获得位置信息?/span>

值得注意的是Q提供无U服务的q营商都拥有位置信息。运营商需要位|信息来计算漫游费用Q他们还拥有满 FCC e-911 紧急服务定位要?/span> Phase I 必需?/span> cell-sector-ID 位置。但 e-911 Phase II 需要更颗粒度的信息Q因此需要新的和昂贵的定位系l,q营商希望通过?/span> e-911 额外收费转嫁l客h补偿 Phase II 服务的部分成本。确实,位置信息构成了移动技术的灵魂?/span>

位置信息交换的标?/span>
q去Q不同的各方曄提出几种交换位置信息的提议。最q,他们已开始了标准化的努力Q以不同的提议合ƈ成一个公认的标准。让我们看一看部分已l提出的位置信息交换标准?/span>

Ud定位协议Q?/span>Mobile Positioning ProtocolQ?/span>MPPQ是?/span> Ericsson 提出的协议?/span>MPPQ目前版本是 4.0Q是Z因特|的协议Q?/span>?/span>知道位置?/span>的应用程序用该协议与移动定位系l(Mobile Positioning SystemQ?/span>MPSQ交互。通过q个协议QhUdl端的位|成为可能。移动定位系l(MPSQ是 Ericsson 用于提供Z位置的服务的Ҏ解决ҎQ作pȝ的一部分Q移动定位中心(Mobile Positioning CenterQ?/span>MPCQ是Ud|络?/span>?/span>知道位置?/span>的应用程序之间的|关?/span>MPC Ҏ源于|络的信息计移动设备的位置Qƈ它传送到应用E序?/span>

MPP q定义了一?/span> URLQ?/span>?/span>知道位置?/span>的应用程序可以用它来请求移动设备的位置。作为对位置h的响应,MPC 传送一个应{来把对Ud讑֤位置的估计告诉应用程序?/span>MPP 完全Z HTTPQ这使得 MPC 可以供Q何具?/span> TCP/IP 功能的^C用,例如Q负责动态生?/span> WAP 内容?/span> Java servlet?/span>

IETF 及其成员公司也提Z另一个标准,UCؓI间位置协议Q?/span>Spatial Location ProtocolQ?/span>SLoPQ?/span>SLoP 的目的是解决以下问题Q应用程序如何以可靠的、安全的和可伸羃的方式,获取因特|上提供的可标识资源的空间位|?q个协议确定地球上的绝对位|,q将使用 WGS84 大地基准点作为缺省参考系l。位|信息的格式最好由下列数据组成(假设某些的功能可用Q:

  • 用户位置cdQ例如,l对Q描q型位置Q?/span>
  • 框架Q例如,WGS84?/span>UTMQ?/span>
  • 语法Q格式(例如Q经度、纬度和h高度Q?/span>
  • 地心位置
  • _?/span>
  • 旉戌Q日期、时间、时区)
  • 剩余旉
  • 其它Q方向、速度、方位等Q?/span>

q个协议目前支持 UDP 传输Qؓ了可靠性带有重试计时器Q,也可选用 TCP 传输以及 RTP 和/?/span> SCTP。因此,可从h TCP/IP 功能的Q何^台访?/span> SLoP 服务器。预计将来,无论|络是层ơ关p还是对{关p,I间位置服务器之间都选用 IPSec 作ؓ通信Ҏ?/span>

Open GIS ConsortiumQ?/span>Inc.Q?/span>OGCQ是一个非赢利的国际性业界联盟,参加联盟?/span> 230 多家公司、政府机构和大学参与了开发公开可用的地理处理规范的pq程?/span>Open GIS 规范支持?/span> Web 和主?/span> IT h地理能力的互操作解决ҎQƈ使技术开发h员能够将复杂的空间信息和服务对于各种应用E序都是可访问的和有用的?/span>

有两U类型的规范Q?i>摘要?i>实现?/span>Open GIS 摘要规范提供?/span> Open GIS 实现规范的框架或参考模型。这U高U指导对于了?/span> Open GIS 规范背后的核心技术和概念模型非常有用?/span>Open GIS 实现规范详细描述?/span> OGC 通过其共识过E开发的一致同意的接口。这些是软g工程规范 ?M软g开发h员都可以使用q些信息来构建实现这些规范中的一个或多个规范的品。该软g应该能够与实现相同规范的M其它软g通信。有些规范详l描qC?/span> OLE/COM?/span>CORBA?/span>SQL、地理标记语aQ?/span>Geography Markup LanguageQ?/span>GMLQ等的接口?/span>

无线应用E序安全?/span>
正如先前提到的,解决与无U应用程序相关的信息安全性问题很重要Q尤其是对于那些与移动电子商务相关的应用E序。对于实现移动商务和无处不在的移动设备所提供的机遇,安全性方面是关键因素。移动电子商务企业暴露在大量新的威胁和d面前?/span>

无线应用E序的整体安全性只能取决于其最薄弱环节的强度,在移动商务网l中Q最薄弱环节是移动设备。无U信L可拦截本质和大多数移动设备有限的内存和计能力无线pȝҎ受到数据H贼的攻凅R?/span>

关于无线应用E序安全性的一些关键的安全性问题包括:

  • 机密性?/span>Ҏ密和敏感数据的访问应该仅限于那些需要它的用戗?/span>
  • 完整性?/span>数据在无U网l上从一点传输到另一点的完整性需要得到极好地l护?/span>
  • 可用性?/span>可将d关键数据和服务用于应急计划,以便处理诸如基础l构故障、安全性缺口之cȝN性事件?/span>
  • 隐私?/span>无线应用E序开发h员应该小心地遵守保护用户的隐U的法律要求。对于基于位|的服务q尤光要,因ؓ本来存在着用户被跟t的可能性。但是,正如我们不久要看到的,位置信息的可用性可以{变ؓ安全性优ѝ?/span>

下图全面描述了无U应用程序基l构中的不同q?/span>

?/span> 1. 不安全无U传输的情景

那么对于无线应用E序完整性而言Q风险和威胁是什么呢Q?/span>

  • 可以使用数字?/span> RF 扫描讑֤捕获无线|络上传输的数据Q如密码和个Z息)。大多数无线协议不具备内|加密机制。尤其是对于那些传送敏感数据的应用E序而言Q确实需要额外的安全性措施(如安全连接和密码术)。但是,用于安全q接?/span> HTTPS/SSL 或密码术标准Q如 IPSEC ?/span> WTLSQ的采用Q带来了与之相关的问题。邻q设备或基站的信号干CD无线讑֤和网l中断和不可用?/span>
  • Ud讑֤本来是型的和可移动的QƈҎN地方或丢失。此外,它们的设计本w就有风险。它们有限的安全性特性增加了未经授权C用移动设备来讉K敏感公司或个人数据的Z。移动设备中?/span> SIM 卡可以被克隆q在另一个设备中使用。如果应用程序安全性是Z对设备的用户认证的(?/span> SIMQ,那么假扮成真实用户也是有可能的?/span>
  • ? U应用程序技术相当新Q这意味着没有针对用户、设备或应用E序安全性的成熟标准。大多数无线通信协议q没有对加密标准的内|支持,q得供应商使用W三? 或专利方法来强制加密。这U无U基l构斚w的不成熟Q再加上巨大的用户基Q得无U应用程序很Ҏ遭到来自病毒和恶意代码的d?/span>

存在着大量解决Ud电子商务风险和弱点的安全性解x案(以过E、技术和l织模型的Ş式)。可以阅LU安全性白皮书Q参考资料清单中的热炚w接)中对q些解决Ҏ的详l描q?/span>

用于安全性的位置信息
? 烦在于现有的无线安全性控制不以提供下一波移动电子商务所要求的安全性别。广泛采用移动商务的最大障之一是赢得客户的信仅R单个安全性缺口就会以 极其鲜明的姿态无线应用E序开发h员ؓ之努力的一切都大打折扣。开发出安全性策略来解决Ud商务的崭新而复杂的挑战是很重要的?/span>

现在Q让我们研究一下这个有的概念Q将位置信息合ƈ到无U应用程序和|络安全性机制中。合q到现有安全性机制中的位|信息可以用来增证、授权和讉K控制的功效?/span>

有效的无U应用程序安全性依赖于认证用户和相应地授予讉K权的能力。现有的认证和授权机制基本上依赖于用L道的信息Q密码或密钥Q、对认证讑֤Q访问o牌或加密卡)的拥有或从唯一的个人特征(生物量学)z出来的信息。这其中M一U方法都不是d安全的?/span>

U? 动设备或用户的位|信息(l度、纬度、高度等Qؓ无线应用E序安全性增MW四个新Ҏ。它向希望执行敏感操作(如金融事务、访问重要信息或q程控制重要 pȝQ的无线应用E序用户提供了额外的保证。它可以对现有的%8

铁手 2005-07-21 12:58 发表评论
]]>
վ֩ģ壺 | | | | | ľ| | ɽ| | Ϲ| | | | | ƺ| ά| °Ͷ| ڻ| Դ| | ֹ| ͤ| | | | ɽ| | Ͽ| | ߷| | Ԫ| Ϸ| | γ| ¡| | | | | |