淺談無線應用協(xié)議（WAP）的概念及其應用

　　　本文會圍繞無線應用協(xié)議的概念，組成，常見的三種WAP應用模型和當前的WAP應用進行描述，讓你更加全面的了解WAP。

???????????無線應用協(xié)議（WAP）是在美國軟件公司PHONE.COM公司提供的技術基礎上發(fā)展而來的。WAP體系結構為移動通信設備的應用開發(fā)提供了一種可伸縮、可擴展的環(huán)境。雙區(qū)安全模型是目前已經能應用于實際的安全構架模型，它是1個簡便易行、成本較低的?? 實現(xiàn)方式，在對WAP網關中的安全間隙可以容忍的情況下還是可以滿足一定的安全需要。

　　一、WAP的定義

　　無線應用協(xié)議（WAP）是在美國軟件公司PHONE.COM公司提供的技術基礎上發(fā)展而來的。免費論文網。WAP協(xié)議是一個應用環(huán)境和無線設備的通信協(xié)議集。其設計目標是用一種與制造商、銷售商無關以及與技術無關的方式實現(xiàn)無線設備對因特網和高級電話服務的訪問。事實上，我們可以將WAP看作一個簡單的協(xié)議，定義了無線移動設備與網絡中的固定服務器進行通信的標準方式。

　　二、 WAP體系結構的組成

　　WAP體系結構為移動通信設備的應用開發(fā)提供了一種可伸縮、可擴展的環(huán)境。它采用類似于TCP/IP協(xié)議棧的分層設計思想，但進行了修改和優(yōu)化，以適合無線通信環(huán)境。免費論文網。

　　1、WAE：無線應用環(huán)境。WAE是一種普遍意義上的應用開發(fā)環(huán)境，支持在不同無線通信網絡上方便高效地開發(fā)和運行應用服務。一個典型的WAP應用系統(tǒng)包括三類實體：具有用戶代理功能的移動終端、實現(xiàn)協(xié)議轉換的WAP代理和提供應用服務的源服務器。

　　2、WSP：無線會話協(xié)議。WSP采用統(tǒng)一的接口給應用層的WAE提供兩種類型的服務：基于WTP的面向連接服務和基于WDP的無連接服務。WSP/B提供的功能包括：用壓縮編碼方式表示的HTTPl.1請求語義；長時間會話狀態(tài)；會話暫停和恢復以及協(xié)議功能協(xié)商。

　　3、WTP：無線事務協(xié)議。WTP提供一種輕量級的、面向事務處理的服務。WTP能在安全或非安全的無線數據報網絡上有效地提供以下特征：三類事務服務，主要包括：不可靠的單向請求、可靠的單向請求和可靠的雙向請求--應答事務；（可選的）用戶到用戶的可靠性，即用戶對收到的每一條信息都進行確認；帶外數據應答；PDU（協(xié)議數據單元）的級聯(lián)和延遲應答；異步事務。免費論文網。

　　4、WTLS：無線傳輸層安全協(xié)議。WAP體系結構中值得注意的是增加了一個安全層。它吸取了TCP/IP體系結構中沒有安全機制從而給網絡通信帶來極大威脅的教訓，專門設立一個安全層對通信加以安全保護。

　　WTLS是一個基于傳輸層安全協(xié)議（TLS）的安全協(xié)議。WTLS經過優(yōu)化，適合于無線通信較窄的帶寬，并在WDP基礎上向上提供安全的傳輸服務。TIS提供以下功能：（l）數據的完整性;（2）保密性;（3）驗證;（4）拒絕性業(yè)務保護。

　　5、WDP：無線數據報協(xié)議。作為WAP體系結構中的傳輸層協(xié)議，WDP利用下層網絡載體為上層協(xié)議提供一致的服務和透明的數據傳輸。WDP向上層協(xié)議屏蔽了下層網絡的細節(jié)，從而使上層的協(xié)議可以用與下層網絡無關的方式正常工作，同時也使上層應用可以在不同的網絡平臺間移植。

　　6、其它服務和應用。WAP的分層結構使得其它服務和應用通過一系列精心定義的接口就可以充分利用WAP協(xié)議的功能。外部應用可以直接訪問會話層、事務處理層、安全層和傳輸層。這就使得雖然目前沒有被WAP所確定但是對無線市場來說很有市場價值的一些服務和應用也可以使用WAP協(xié)議，例如，電子郵件、日歷、電話號碼薄以及電子商務等都有可能使用WAP協(xié)議。

　　三、常見的3種WAP應用模型

　　1、最常見的一種實現(xiàn)方式——雙區(qū)安全模型

　　如圖1所示，WAP網關進行協(xié)議翻譯，將龐大的HTML轉換為簡潔的WML編碼，將復雜的TCP/IP協(xié)議轉換成對應的WTP/WDP協(xié)議，尤其是在安全方面，使用比X.509低40%的WTLS格式的證書，而且WTLS本身也是一個更加簡潔、數據編碼緊湊的協(xié)議。但在WAP減少內務操作和提高帶寬使用率時，也會導致系統(tǒng)與互聯(lián)網的基礎設施不兼容，尤其是在安全方面：WAP網關能“看見”通過的數據。

　　圖1雙區(qū)安全模型

　　雙區(qū)安全模型是目前已經能應用于實際的安全構架模型，它是1個簡便易行、成本較低的實現(xiàn)方式，在對WAP網關中的安全間隙可以容忍的情況下還是可以滿足一定的安全需要。

　　該模型通過建立1個具有WAP網關的Web服務器來解決端到端的問題（圖2）。因為數據在移動終端和WAP服務器之間采用WTLS加密，數據通道上不存在協(xié)議轉換，而WAP網關作為最終服務器的一部分，就不再是整個過程中的1個環(huán)節(jié)，數據解密出來直接提交給服務器操作，實現(xiàn)了端到端的安全。

　　若采用WAP服務器方式，用戶必須重新配置WAP移動終端設備，與之建立相應WAP會話。另外，存在著配置費用過高的問題，它只適合于銀行、證券等專業(yè)的機構，而且移動終端在訪問不同的服務時必須重新配置網關，并和新的網關建立安全連接，對用戶來說比較麻煩。

　　3、端到端安全模型———透明網關模型

　　端到端安全的另一種解決途徑是讓WAP網關接收已經加密的WTLS數據流，并且讓它直接通到瀏覽器（圖3），從而將問題的難度減到最小。

　　在此情況下，Web服務器必須具備解析WAP協(xié)議的功能，因此還需要更新Web服務器，不過由于無線接入的問題仍然由WAP網關解決，所做的改動遠不如WAP服務器模式大。但是，與WAP服務器模型一樣，透明網關模型仍然需要對原有的服務器添加解析WAP協(xié)議的功能。

　　圖2　WAP服務器模型　??????????????????? 　圖3　透明網關模型

　　四、當前存在的問題及運用

　　1、雖然WAP技術提供了一系列的安全措施，但是相對于有線網絡中的安全措施來說，這顯得還是很薄弱的。WAP系統(tǒng)的弱點在于：WAP系統(tǒng)的網關服務器收到經過無線編碼的WAP用戶數據后，將其譯碼并重新進行互聯(lián)網編碼時，有幾分之一秒的時間里用戶的私人信息是處于未編碼狀態(tài)（具體時間取決于網絡的反應時間和運行速度）。盡管無線運營商已經對這種發(fā)生在服務器里的瞬間信號暴露采取了嚴密措施加以保護，但仍被批評者認為是嚴重的安全隱患。

　　WAP的未來取決于它的倡導者們的態(tài)度。當前的無線網絡的開放程度不如互聯(lián)網，網絡運營商和硬件制造商在很大程度上控制了在他們的電話中所能傳輸的數據種類。不過，互聯(lián)網之所以具有如此大的開放程度，其直接原因是它的爆炸性發(fā)展執(zhí)著，它之所以如此普及是因為，任何一個商業(yè)組織只需付出最小的努力和費用就可以在互聯(lián)網上開設自己的網站。許多分析家們認為WAP網絡必須遵循這種模式才會取得成功。

　　2、無線應用協(xié)議的應用

　　WAP應用主要分為4類：增強的移動電話服務、基于位置信息的服務、基于Internet的服務和推服務。

　　增強的移動電話服務不再只是簡單的語音通話，它還可以進行視頻電話、多方通話、來電轉移、通話的同時進行圖片傳輸等數據業(yè)務。

　　基于位置信息的服務可以在手機上顯示當地的電子地圖，確定自己的位置，查詢某個人的位置，獲得到某個地方怎么走的提示等。比如韓國電訊公司SKTelecom于2002年6月開始提供公共汽車位置信息服務，用手機連接SK的服務訪問點，由此就可以知道自己要乘坐的公共汽車線路，從而選擇離自己最近的公共汽車站，還可以知道駛向這里的最近一班車離目前位置有多遠、多長時間后到達、目前在哪一站、還剩幾站等公共汽車的相關位置信息。

　　基于Internet的服務包括搜索、手機支付、即時消息、在線游戲、在線音頻、視頻播放、電子郵件收發(fā)、企業(yè)專用網接入、遠程監(jiān)控和網頁瀏覽等。

　　推服務是由服務器主動把消息發(fā)送到移動客戶端，例如天氣預報、郵件提示、股市行情等信息的推送服務。

　　作為Internet技術和無線網絡技術的有機結合，WAP不但使現(xiàn)有的許多應用得到了突飛猛進的改變，同時也催生出更多嶄新的增值業(yè)務，它使得廣泛應用于網上的信息服務，逐漸由純信息的提供向更加交互化與最終電子商務化發(fā)展?？梢詳喽ń鉀Q了WAP通信中的安全問題后，WAP的發(fā)展與應用將是無可限量的。