移动电子商务是一种新型的电子商务形式,它是在移动通信技术和Internet技术相结合的基础上而出现的一种电子商务形式。移动电子商务作为一种理想的电子交易形式具有成本低、安全性高、随时随地交易等特点,它的出现极大地推动了电子商务的发展。目前,针对移动电子商务开发的系统已经不少,但我国的移动电子商务的发展和研究尚处于初级阶段。因此,研究新型的移动电子商务系统显得至关重要,而如何在系统中保证交易的安全性则是研究的重点。由WAP(无线应用协议)论坛提出的WAP协议被认为是当前移动电子商务领域安全性和效率都比较高的解决方案。通过对WAP协议进行安全性的分析,给出了WAP的应用模型和协议栈结构,特别是对保障WAP安全的WTLS(无线传输层安全协议)进行了详细的分析,并针对WTLS的握手协议进行了一定的改进。WAP网关起着无线和有线网络间协议的转换。WPKI(无线公钥基础设施)技术是PKI(公钥基础设施)技术向无线领域的延伸,针对无线通信的特点,采用了新的ECC(椭圆曲线加密)加密算法和新的WTLS证书格式,提高了加密解密的效率,减少了证书传输所消耗的网络带宽。在介绍了几种常见的PKI信任模型后,建立了新的基于灰色系统理论的主观信任模型,并证明了模型稳定的充分必要性。最后在对系统和协议研究的基础上,给出了基于WAP的移动电子商务安全模型的组成和支付流程,该模型具有较强的实际应用价值。