无线应用协议WAP课件

《无线应用协议WAP课件》由会员分享，可在线阅读，更多相关《无线应用协议WAP课件（122页珍藏版）》请在金锄头文库上搜索。

1、第第7章章 无线应用协议无线应用协议WAP第第1节节 WAP概述概述第第2节节 WAP的网络结构的网络结构第第3节节 WAP协议体系协议体系第第4节节 WAP的安全问题的安全问题第第5节节 WAP PUSH技术概述技术概述第第6节节 WML/WML Script第第7节节 WAP网站建设初步网站建设初步作业要求作业要求第第1节节 WAP概述概述7.1.1 WAP的概念的概念7.1.2 WAP产生背景产生背景7.1.3 WAP的设计目标的设计目标7.1.4 WAP的特点的特点7.1.5 WAP论坛论坛7.1.6 WAP体系结构体系结构7.1.1 WAP的概念的概念Wireless Applica

2、tion Protocol，无线应用协议，无线应用协议是一个使移动用户使用无线设备（例如移动电是一个使移动用户使用无线设备（例如移动电话）随时使用互联网的信息和服务的开放的规话）随时使用互联网的信息和服务的开放的规范。范。主要意图：使得袖珍无线终端设备能够获得类主要意图：使得袖珍无线终端设备能够获得类似网页浏览器的功能，其功能上有限。似网页浏览器的功能，其功能上有限。WAP1.X规定无线设备访问的页面是用规定无线设备访问的页面是用WML（一种（一种XML方言）语言编写的，但是方言）语言编写的，但是WAP2.0将将XHTML-MP做为主要内容格式。做为主要内容格式。7.1.2 WAP产生背景产生

3、背景网络不断出现新的附加价值服务，移动网络不断出现新的附加价值服务，移动用户有使用需求用户有使用需求直接连至现有有线网络，有特殊困难直接连至现有有线网络，有特殊困难手持无线设备的局限性手持无线设备的局限性无线数据网络的限制无线数据网络的限制手持无线设备的局限性手持无线设备的局限性CPU处理能力有限处理能力有限记忆体容量小记忆体容量小显示屏幕较小显示屏幕较小输入方式不同（电话按键输入、语音输输入方式不同（电话按键输入、语音输入、手写输入等）入、手写输入等）无线接收天线频宽受限无线接收天线频宽受限无线数据网络的限制无线数据网络的限制无线网络的带宽较低无线网络的带宽较低时延较大时延较大无线网络的稳定

4、性较差无线网络的稳定性较差7.1.3 WAP的设计目标的设计目标基于基于Internet中广泛应用的标准（如中广泛应用的标准（如HTTP，TCP/IP，SSL，XML等），提供一个对空中接等），提供一个对空中接口和无线设备独立的无线口和无线设备独立的无线Internet全面解决方全面解决方案，同时支持未来的开放标准案，同时支持未来的开放标准独立于空中接口独立于空中接口是指是指WAP应用能够运行于各种无线应用能够运行于各种无线承载网络之上，而不必考虑它们之间的差异，从而承载网络之上，而不必考虑它们之间的差异，从而最大程度地兼容现有的及未来的移动通信系统最大程度地兼容现有的及未来的移动通信系统独立

5、于无线设备独立于无线设备是指是指WAP应用能够运行于从手机到应用能够运行于从手机到功能强大的功能强大的PDA等多种无线设备之上，各厂商按照等多种无线设备之上，各厂商按照WAP生产的不同设备，应具有一致的用户操作方式。生产的不同设备，应具有一致的用户操作方式。WAP支持的承载网络支持的承载网络支持绝大多数无线网络，包括支持绝大多数无线网络，包括GSM、CDMA、CDPDPDC、PHS、DECTiDEN、TETRADataTAC、Mobitex。 支持支持WAP的操作系统的操作系统几乎所有专门为手持设备设计的操作系统几乎所有专门为手持设备设计的操作系统PalmOSEPOCWindows CEFLE

6、XOSOS/9JavaOSSymbian OS BlackBerry OSiOSAndroid7.1.4 WAP的特点的特点针对无线网络的特点，如低带宽、高延迟等优针对无线网络的特点，如低带宽、高延迟等优化设计，把化设计，把Internet的一系列协议引入到无线的一系列协议引入到无线网络中网络中只要求移动终端和只要求移动终端和WAP代理服务器的支持，不代理服务器的支持，不要求现有的移动通信网络协议做改动要求现有的移动通信网络协议做改动尽可能少地占用手持设备资源，通过加强网络尽可能少地占用手持设备资源，通过加强网络功能来弥补手持设备本身的缺陷功能来弥补手持设备本身的缺陷在应用层隐藏底层承载网络的

7、复杂性，留给用在应用层隐藏底层承载网络的复杂性，留给用户友好亲切的界面户友好亲切的界面7.1.5 WAP论坛论坛是一个工业协会，是一个工业协会，1997年年6月，由诺基亚月，由诺基亚(Nokia)、爱立信、爱立信(Ericsson)、摩托罗拉、摩托罗拉(Motorola)和和PHONE.COM（以前的（以前的Unwired Planet）发起成立）发起成立1997年年7月，出版了第一个月，出版了第一个WAP标准架构标准架构1998年年5月，月，WAP1.0版正式推出。版正式推出。1999年年5月，月，WAP1.1版也在正式发行。版也在正式发行。2001年年8月，月，WAP2.0正式发布。正式发

8、布。WAP论坛论坛曾有超过曾有超过200个成员，代表了全球手持设备市个成员，代表了全球手持设备市场的场的95%，为数字移动电话和其他无线终端上，为数字移动电话和其他无线终端上的无线信息和电话服务制订事实上的全球标准的无线信息和电话服务制订事实上的全球标准与很多标准组织，如与很多标准组织，如W3C、ETSI、TIA、IETF、ECMA有密切关系，所制订的规范提供有密切关系，所制订的规范提供给适当的标准实体给适当的标准实体2002年年6月，与开放式移动体系结构（月，与开放式移动体系结构（Open Mobile Architecture） 合并成立最初的合并成立最初的OMA（开放移动联盟）（开放移动

9、联盟）7.1.6 WAP体系结构体系结构WWW应用结构模型应用结构模型WAP应用结构模型应用结构模型WAP应用结构特点应用结构特点WWW应用结构模型应用结构模型标准的命名模型标准的命名模型所有的服务和内容以标准所有的服务和内容以标准的的URL（统一资源定位符命名）（统一资源定位符命名）标准的内容类型标准的内容类型所有的内容给定一个规范所有的内容给定一个规范的类型，的类型，Web浏览器根据不同类型进行正确处浏览器根据不同类型进行正确处理理标准的内容格式标准的内容格式所有的所有的Web浏览器都支持浏览器都支持一组标准的内容格式，包括一组标准的内容格式，包括HTML（超文本标（超文本标记语言）、记语

10、言）、JavaScript脚本语言以及其它许多脚本语言以及其它许多格式格式标准的通信协议标准的通信协议HTTP等标准的网络协议等标准的网络协议允许各种允许各种Web浏览器同各种浏览器同各种Web服务器通信服务器通信WWW应用结构模型图应用结构模型图WWW应用结构模型应用结构模型WWW协议定义了三类服务器协议定义了三类服务器起源服务器（起源服务器（Origin Server）：资源驻）：资源驻留和功能创建服务器留和功能创建服务器代理（代理（Proxy）：完成客户对服务器的请）：完成客户对服务器的请求服务求服务网关（网关（Gataway）：处理不同起源服务器）：处理不同起源服务器之间的交换之间的交

11、换WAP应用结构模型应用结构模型WAP的应用结构模型与的应用结构模型与WWW相似，这相似，这为应用开发者提供了极大的便利，包括为应用开发者提供了极大的便利，包括熟悉的应用结构模型熟悉的应用结构模型已经证明过的结构已经证明过的结构能够利用的现有工具能够利用的现有工具在可能的地方都采用现行标准，或利用在可能的地方都采用现行标准，或利用其作为其作为WAP技术的起点技术的起点WAP应用结构模型应用结构模型标准的命名模型标准的命名模型使用使用WWW标准的标准的URL来来标识起源服务器上的标识起源服务器上的WAP内容内容标准的内容类型标准的内容类型所有的所有的WAP内容以与内容以与WWW兼容的方式提供，兼

12、容的方式提供，WAP代理根据其类型代理根据其类型对内容进行正确处理对内容进行正确处理标准的内容格式标准的内容格式以以WWW技术为基础，包技术为基础，包括标记语言、脚本语言、图像等括标记语言、脚本语言、图像等标准的通信协议标准的通信协议WAP通信协议可以使移动通信协议可以使移动终端的浏览请求与终端的浏览请求与Internet上的上的Web服务器进服务器进行通信行通信WAP应用结构模型图应用结构模型图WAP应用结构模型应用结构模型与传统的与传统的WWW通信类似，通信类似，WAP采用客采用客户机户机/服务器方式。服务器方式。WAP模型在客户机与服务器之间多了一模型在客户机与服务器之间多了一个个WAP

13、网关。客户机通过网关。客户机通过WAP网关然后网关然后再与资源服务器（再与资源服务器（Origin server）通信。）通信。在客户机与在客户机与WAP网关之间传递的信息也网关之间传递的信息也有别于传统方式下客户机与服务器间交有别于传统方式下客户机与服务器间交换的信息。换的信息。WAP应用结构模型应用结构模型WAP1.X体系主要由三部分组成：体系主要由三部分组成：WAP移动客户机（移动客户机（Client）：指安装有微浏览器的：指安装有微浏览器的无线终端设备（如手机），能够对无线终端设备（如手机），能够对WAP网页进行显网页进行显示、解释、执行示、解释、执行WAP代理代理WAP网关（网关（W

14、AP Gateway）：完成完成HTTP协议向无线协议向无线Internet传输协议（传输协议（WSP/WTP）的）的转换（转换（Protocol Adapters）对无线对无线Internet内容进行压缩（内容进行压缩（WML Encoder）和编译）和编译（WML Script Compiler）WAP服务器（服务器（web server）：与一般的：与一般的Internet站点站点的区别仅仅是在网页编写上采取的语言有所不同，的区别仅仅是在网页编写上采取的语言有所不同，它采用它采用WML（WAP标记语言）语言缩写标记语言）语言缩写WAP应用结构模型应用结构模型标准的模型配置包括标准的模型配

15、置包括WAP客户机，客户机，WAP代理以及代理以及WAP服务器。服务器。WAP体系结构可以支持其他的配置。比体系结构可以支持其他的配置。比如把如把WAP代理的功能包含在代理的功能包含在WAP服务器服务器中，这样就可以实现客户与服务器安全中，这样就可以实现客户与服务器安全的端到端连接。的端到端连接。WAP应用结构特点应用结构特点WAP的内容和协议为手持无线设备优化，通过代的内容和协议为手持无线设备优化，通过代理技术实现无线领域与理技术实现无线领域与WWW的连接的连接保证移动用户能够浏览大量的保证移动用户能够浏览大量的WAP内容和应用，内容和应用，应用提供商能够创建在大多数移动终端上使用的应用提供

16、商能够创建在大多数移动终端上使用的服务和应用服务和应用WAP代理技术使得内容和应用可以驻留在标准的代理技术使得内容和应用可以驻留在标准的WWW服务器上，且可以使用成熟的服务器上，且可以使用成熟的WWW技术技术进行开发，比如进行开发，比如CGI（通用网关接口）技术（通用网关接口）技术第第2节节 WAP的网络结构的网络结构WAP通信过程通信过程WAP服务的技术实现方案服务的技术实现方案WWW通信过程通信过程1.客户端客户端向向URL指定的指定的Web服务器发出请服务器发出请求求2.Web服务器服务器根据请求的程序返回根据请求的程序返回HTML格式的相应内容至客户端格式的相应内容至客户端3.客户端在

17、浏览器上看到返回的内容客户端在浏览器上看到返回的内容客户端和客户端和Web服务器之间使用服务器之间使用HTTP协协议进行通信议进行通信WAP通信过程通信过程1.客户端客户端输入要访问的，包含输入要访问的，包含WAP内容内容服务器地址的服务器地址的URL，经无线网络，以，经无线网络，以WAP协议方式把请求发送至协议方式把请求发送至WAP网关网关2.WAP网关网关进行协议转换，以进行协议转换，以HTTP协议协议方式与方式与WAP内容服务器内容服务器交互交互3.WAP网关将返回的内容压缩、处理成网关将返回的内容压缩、处理成二进制流返回到客户端二进制流返回到客户端4.客户端在浏览器上看到返回的内容客户

18、端在浏览器上看到返回的内容WAP服务的技术实现方案一服务的技术实现方案一Web服务器传送原有的服务器传送原有的HTML网页，由网页，由HTML过滤器转换成过滤器转换成WML格式，再由格式，再由WAP代理服务代理服务器处理形成二进制的器处理形成二进制的WML数据流送往客户端。数据流送往客户端。 HTML过滤器和过滤器和WAP代理服务器可以相互独立，代理服务器可以相互独立，也可合二为一也可合二为一优势：不需要对原有网络及其内容进行修改优势：不需要对原有网络及其内容进行修改缺点：缺点：只能做有限的转换，难以完成复杂只能做有限的转换，难以完成复杂HTML网页转换网页转换HTML网页比网页比WML网页复

19、杂，传输效率不高网页复杂，传输效率不高增加了中间环节，降低网络效率增加了中间环节，降低网络效率增加增加HTML服务器的负载，降低服务器效率服务器的负载，降低服务器效率WAP服务的技术实现方案二服务的技术实现方案二 Web服务器直接将服务器直接将WML网页传送到网页传送到WAP代理服务器，由代理服务器，由WAP代理服务器处理形代理服务器处理形成二进制的成二进制的WML数据流送往客户端。数据流送往客户端。优势：可避免方案一的缺点优势：可避免方案一的缺点可改进之处：可利用现有的可改进之处：可利用现有的HTML服务服务器来实现器来实现WAP服务服务WAP服务的技术实现方案三服务的技术实现方案三由由WT

20、A服务器直接将二进制的服务器直接将二进制的WML数数据流送往客户端。据流送往客户端。主要用于提供电话呼叫服务，出于安全主要用于提供电话呼叫服务，出于安全性的考虑，受电信部门的控制更多。因性的考虑，受电信部门的控制更多。因此此WAP服务供应商主要考虑前两种方案服务供应商主要考虑前两种方案第第3节节 WAP协议体系协议体系7.3.1 WAP1.2协议栈协议栈7.3.2 WAP2.0协议栈协议栈7.3.1WAP1.2协议栈协议栈考虑到网络支持的能力，特别是手机支考虑到网络支持的能力，特别是手机支持的能力，在移动数据业务发展初期，持的能力，在移动数据业务发展初期，WAPl.X协议不直接采用有线互联网上

21、的协议不直接采用有线互联网上的HTTP/TLS/TCP协议，而采用了协议，而采用了WSP/WTP/WTLS/WDP协议协议，并同时增，并同时增加了加了WML语言语言，这些协议是在参考固网，这些协议是在参考固网协议（协议（HTTP/TLS/TCP）的基础上产生）的基础上产生的，但这也造成了不能通过手机直接访的，但这也造成了不能通过手机直接访问问Internet。WAP1.2协议栈（二）协议栈（二）WAP的结构为移动通信设备应用开发提的结构为移动通信设备应用开发提供了可伸缩的、可扩展的环境，这种优供了可伸缩的、可扩展的环境，这种优越特性建立在完整协议栈的分层设计的越特性建立在完整协议栈的分层设计的

22、基础上；结构中的每层协议可被上层的基础上；结构中的每层协议可被上层的协议来访问协议来访问分层结构使得其它的服务和应用通过预分层结构使得其它的服务和应用通过预先定义的接口访问先定义的接口访问WAP栈，扩展应用能栈，扩展应用能够通过接口直接访问所需下层够通过接口直接访问所需下层WAP1.2协议栈（三）协议栈（三）应用层：无线应用环境（应用层：无线应用环境（WAE）会话层：无线会话协议（会话层：无线会话协议（WSP）事务层：无线事务协议（事务层：无线事务协议（WTP）安全层：无线传输层安全（安全层：无线传输层安全（WTLS）传输层：无线数据报协议（传输层：无线数据报协议（WDP）网络层：承载网络（网

23、络层：承载网络（Bearers)其它的服务和应用其它的服务和应用无线应用环境（无线应用环境（WAE）包括包括WAP中所有与应用规范和执行相关中所有与应用规范和执行相关的成份的成份主要集中在主要集中在WAP系统结构的客户端部分系统结构的客户端部分WAE用户代理用户代理是基于是基于WWW和移动电话技术的通用目和移动电话技术的通用目的应用开发运行环境的应用开发运行环境WAE模型组成模型组成WAE逻辑组成逻辑组成WAE模型组成模型组成WAE用户代理用户代理内容生成器内容生成器标准内容编码标准内容编码无线电话应用（无线电话应用（WTA）WAE用户代理用户代理在客户端为终端用户提供特定功能的内在客户端为终

24、端用户提供特定功能的内置软件。置软件。用户代理（如微浏览器）集成到用户代理（如微浏览器）集成到WAP结结构中，对由构中，对由URL指向的网络内容进行解指向的网络内容进行解释释主要处理两种标准内容：主要处理两种标准内容：可编码的可编码的WML可编译的可编译的WML Script内容生成器内容生成器将起源服务器中的一些应用或服务，生将起源服务器中的一些应用或服务，生成标准的内容格式以回应移动终端中用成标准的内容格式以回应移动终端中用户代理所发出的请求户代理所发出的请求WAE不规范任何标准的内容生成器，允不规范任何标准的内容生成器，允许有多种应用许有多种应用标准内容编码标准内容编码一系列定义好的内容

25、编码，允许用户代一系列定义好的内容编码，允许用户代理理(如微浏览器）方便地浏览如微浏览器）方便地浏览Web内容内容包括包括WML的压缩编码，的压缩编码，WML Script的的二进制编码，标准的图像格式，多重容二进制编码，标准的图像格式，多重容器格式及借用的商务和日历数据格式器格式及借用的商务和日历数据格式无线电话应用（无线电话应用（WTA）Wireless Telephony Applications一系列电话扩展应用，使一系列电话扩展应用，使WAP可以很好可以很好地应用电信网络中各种先进电信业务，地应用电信网络中各种先进电信业务，如智能网业务，而不需修改移动终端。如智能网业务，而不需修改移

26、动终端。WAP移动终端用移动终端用WML与与WTA服务器进服务器进行通信。行通信。WTA服务器可以将各种先进的服务器可以将各种先进的智能网增值业务提供给智能网增值业务提供给WAP用户。用户。WAE逻辑组成逻辑组成用户代理：包括微浏览器、电话本、消用户代理：包括微浏览器、电话本、消息编辑器等息编辑器等服务和格式：服务主要有三种服务和格式：服务主要有三种WMLWML ScriptURL无线标记语言无线标记语言WMLWireless Markup Language是一种专门为移动终端优化设计的基于是一种专门为移动终端优化设计的基于XML( eXtension Markup Language)的轻型标

27、的轻型标记语言记语言WML与它支持的环境充分考虑到设备的与它支持的环境充分考虑到设备的限制：较小屏幕，输入方式限制，网络限制：较小屏幕，输入方式限制，网络带宽窄，有限的存储资源和计算资源带宽窄，有限的存储资源和计算资源WML Script是一个轻量脚本程序语言是一个轻量脚本程序语言补充了补充了WML的一些限制，如无法对用户输入的一些限制，如无法对用户输入的有效性进行检查等，这增强了的有效性进行检查等，这增强了WML的浏览的浏览和表示功能，对用户的操作给予更加灵活和智和表示功能，对用户的操作给予更加灵活和智能的处理。在某些时候，能的处理。在某些时候，WMLScript还可以直还可以直接在移动终端

28、上处理告警等消息，避免移动终接在移动终端上处理告警等消息，避免移动终端和远端服务器之间的数据交互，减少了带宽端和远端服务器之间的数据交互，减少了带宽资源的消耗。资源的消耗。URL在一些情况下，在一些情况下，WAE扩展了扩展了URL语法，语法，比如在比如在WML中对中对URL进行扩展以链接到进行扩展以链接到特定特定WMLScript函数函数无线会话协议（无线会话协议（WSP）Wireless Session Protocol以一致的接口为上层的以一致的接口为上层的WAP应用提供两应用提供两类会话服务类会话服务基于基于WTP的、面向连接的会话通信服务的、面向连接的会话通信服务基于基于WDP的、无连

29、接的的会话通信服务的、无连接的的会话通信服务由适合于浏览应用（由适合于浏览应用（WSP/B）的服务组）的服务组成成WSP/B功能功能HTTP功能和紧凑编码的语法功能和紧凑编码的语法长时间会话状态长时间会话状态会话的挂起和唤醒及会话重定向会话的挂起和唤醒及会话重定向用于可靠或非可靠的数据用于可靠或非可靠的数据PUSH的通用设的通用设施施协议性能协商协议性能协商无线事务协议（无线事务协议（WTP）Wireless Transaction Protocol运行在数据报服务上，提供一种轻量级运行在数据报服务上，提供一种轻量级的面向事务处理的服务，专门优化并适的面向事务处理的服务，专门优化并适用于移动终

30、端的设计用于移动终端的设计无线事务协议（无线事务协议（WTP）特征）特征分为三个级别的事务服务分为三个级别的事务服务非可靠的单向请求非可靠的单向请求可靠的单向请求可靠的单向请求可靠的请求可靠的请求-回应双向事务回应双向事务用户到用户的可靠性（可选）：用户到用户的可靠性（可选）：WTP用户对收用户对收到的每一个消息进行确认到的每一个消息进行确认确认消息中的带外数据确认消息中的带外数据PDU级连和延迟确认，以减少消息发送的数目级连和延迟确认，以减少消息发送的数目允许异步事务在数据可用时回应允许异步事务在数据可用时回应无线传输层安全（无线传输层安全（WTLS）Wireless Transport L

31、ayer Security建立在工业标准建立在工业标准TLS协议上的安全协议协议上的安全协议使用使用WAP传输协议，并为窄带通信通道传输协议，并为窄带通信通道优化优化可用于不同终端之间的安全通信可用于不同终端之间的安全通信应用可根据所需安全性或底层网络特性应用可根据所需安全性或底层网络特性有选择的使用或取消有选择的使用或取消WTLS功能功能无线传输层安全（无线传输层安全（WTLS）特征）特征数据完整性数据完整性私有性：保证数据传输过程中的隐秘性，私有性：保证数据传输过程中的隐秘性，不能被中间截取者所理解不能被中间截取者所理解认证认证服务拒绝保护：保护系统免受拒绝服务服务拒绝保护：保护系统免受拒

32、绝服务攻击影响攻击影响无线数据报协议（无线数据报协议（WDP）Wireless Datagram Protocol一种通用的数据传输服务可以支持多种一种通用的数据传输服务可以支持多种无线承载网络无线承载网络给上层提供一致服务，对底层网络透明，给上层提供一致服务，对底层网络透明，使得上层的使得上层的WAE、WSP、WTP、WTLS独立于下层的无线网络，从而使全球性独立于下层的无线网络，从而使全球性的互操作得以实现。的互操作得以实现。承载网络（承载网络（Bearers)WAP协议可运行于不同的承载服务上，协议可运行于不同的承载服务上，包括短消息服务、电路交换数据和分组包括短消息服务、电路交换数据和

33、分组交换数据交换数据根据吞吐量、误码率和时延的不同，承根据吞吐量、误码率和时延的不同，承载网络提供了不同的服务质量级别载网络提供了不同的服务质量级别WAP协议根据这些不同的服务级别进行协议根据这些不同的服务级别进行了补偿或容忍了补偿或容忍其它的服务和应用其它的服务和应用包括电子邮件、电话簿、记事本、电子包括电子邮件、电话簿、记事本、电子商务、白页和黄页等商务、白页和黄页等7.3.2WAP2.0协议栈协议栈随着网络，特别是终端的发展，移动网随着网络，特别是终端的发展，移动网络与固定网络在传输性能上的差异减小，络与固定网络在传输性能上的差异减小，WAP2.0在协议实现上更接近固网的成熟在协议实现上

34、更接近固网的成熟协议（协议（TCP、HTTP），但为保证对于已），但为保证对于已有的只支持有的只支持WAPl.2的手机的兼容，还必的手机的兼容，还必须提供对须提供对WAPl.2协议栈的支持，协议栈的支持，WAP2.0采用采用双协议栈架构双协议栈架构：包括：包括WAPl.2协议栈协议栈和和WAP2.0协议栈协议栈WAP2.0协议栈特点（一）协议栈特点（一）WAP2.0的一个关键特性是将互联网协议的一个关键特性是将互联网协议引入引入WAP环境。在环境。在2.5G和和3G上提供比上提供比WAPl.X效率更高的无线网络传送协议效率更高的无线网络传送协议对能提供对能提供IP连接的承载网络，连接的承载网络

35、，WAP2.0协协议栈用议栈用WP-TCP，对不能提供，对不能提供IP连接的连接的承载网络，依然采用承载网络，依然采用WSP/WTP/WDP协协议栈，可以说，议栈，可以说，WAP2.0回归到了原来的回归到了原来的HTTP/TCP协议。协议。WAP2.0协议栈特点（二）协议栈特点（二）协议栈支持方面协议栈支持方面：在：在WAP1.X引进的引进的WAP协议协议栈的基础上，栈的基础上，WAP2.0增加了对基于共同的因增加了对基于共同的因特网协议栈的支持和服务，包括对特网协议栈的支持和服务，包括对TCP TLS和和HTTP的支持。拥有了这两个协议栈，的支持。拥有了这两个协议栈，WAP2.0在更大范围的

36、网络和无线载体上提供了连接模在更大范围的网络和无线载体上提供了连接模型型速度更快速度更快：WAP网关不用做网关不用做HTTP/TCP和和WSP/WTP/WDP的协议转换；手机侧不做的协议转换；手机侧不做WSP/WTP/WDP的解析；但需要做的解析；但需要做HTTP/TCP的无线配置的无线配置WAP2.0协议栈特点（三）协议栈特点（三）性能提高性能提高：因不做大量的协议转换，同样的硬：因不做大量的协议转换，同样的硬件设备支持更多的并发用户件设备支持更多的并发用户丰富的内容丰富的内容：因：因WAP2.0协议采用了与有线互协议采用了与有线互联网兼容的语言，因此获得了更为广泛的支持，联网兼容的语言，因

37、此获得了更为广泛的支持，更多的应用能更容易的被用在移动互联网上，更多的应用能更容易的被用在移动互联网上，这种兼容性也使这种兼容性也使WAP2.0比比WAP1.X有更长的使有更长的使用期限和稳定的产品形态（不用在协议和标记用期限和稳定的产品形态（不用在协议和标记语言上进行频繁升级），使移动用户享受到有语言上进行频繁升级），使移动用户享受到有线互联网的丰富的内容线互联网的丰富的内容WAP2.0协议栈特点（四）协议栈特点（四）标记语言的发展标记语言的发展： XHTML是下一代是下一代WML的基础。具有的基础。具有WAP CSS的的XHTML Mobile Profile标记语言是构成标记语言是构成W

38、ML2.0的主要部分。它能够对原有的的主要部分。它能够对原有的WML提供提供一些增强功能，特别是在内容的表现方一些增强功能，特别是在内容的表现方面面WAP2.0协议栈特点（五）协议栈特点（五）WAP2.0技术应用技术应用： 加强开发加强开发WAP的实的实用性，适应了当前更高带宽、更快的数用性，适应了当前更高带宽、更快的数据传输速度、更强大的接入能力和不同据传输速度、更强大的接入能力和不同的屏幕规格大小等最新的行业发展趋势，的屏幕规格大小等最新的行业发展趋势，使用户在使用上获得更高的效率使用户在使用上获得更高的效率WAP2.0协议栈特点（六）协议栈特点（六）采用了采用了WTLS和和WIM（Wir

39、eless identity Module无线身份识别模块技术），使得无线身份识别模块技术），使得其在支持多种鉴权方式（匿名访问、客其在支持多种鉴权方式（匿名访问、客户端鉴权和服务器端鉴权）、安全会话户端鉴权和服务器端鉴权）、安全会话控制和数字签名等多种控制和数字签名等多种安全措施安全措施方面，方面，比比WAPl.X能够提供更为完善和有效的端能够提供更为完善和有效的端到端的安全机制到端的安全机制第第4节节 WAP的安全问题的安全问题7.4.1 WAP中的安全问题中的安全问题7.4.2 WIM体系结构概述体系结构概述7.4.3 WAP安全操作安全操作7.4.4 WIM服务接口定义服务接口定义*7

40、.4.5 WTLS中的中的WIM操作操作智能卡实现智能卡实现7.4.1 WAP中的安全问题中的安全问题问题问题无线传输，容易被窃听无线传输，容易被窃听侦听窃听不容易侦听窃听不容易优势优势终端的私有性使身份认证更为可靠终端的私有性使身份认证更为可靠终端的随身携带使直接窃密变得困难终端的随身携带使直接窃密变得困难7.4.2 WIM体系结构概述体系结构概述WAP1.2中通过了中通过了WIM规范，即规范，即WAP识别模块识别模块（WAP Identity Module）WIM规定了加密通信的智能卡及用数字签名认规定了加密通信的智能卡及用数字签名认证事务处理的内容证事务处理的内容WIM是个抗干扰设备，用

41、来增强是个抗干扰设备，用来增强WAP安全层安全层实现的安全性和应用层特定功能的安全性实现的安全性和应用层特定功能的安全性WIM 信息格式以信息格式以PKCS15为基础，提供一种灵为基础，提供一种灵活的加密信息格式，使用一种对象模型存取密活的加密信息格式，使用一种对象模型存取密钥、证书、认证对象和属性数据对象钥、证书、认证对象和属性数据对象WIM体系结构概述体系结构概述WIM的功能可通过智能卡来实现，智能的功能可通过智能卡来实现，智能卡以卡以ISO7816系列标准为基础，既可以是系列标准为基础，既可以是一个独立卡，也可以作为多应用卡的一一个独立卡，也可以作为多应用卡的一部分功能部分功能WIM使用

42、使用ISO7816及及PKCS15一样的标准一样的标准接口，具有加密特征的一般性，也可以接口，具有加密特征的一般性，也可以用于非用于非WAP应用应用WIM-SAP是所有是所有WIM应用的通用接口应用的通用接口WIM在在 WAP协议协议分层分层模型模型中的中的位置位置图图 7.4.3 WAP安全操作安全操作WIM存储和保护永久的、特别是认证的私有密存储和保护永久的、特别是认证的私有密钥钥WIM保存所需的证书：保存所需的证书：CA证书证书用户证书或证书的用户证书或证书的URL链接链接WIM维持所支持的算法维持所支持的算法WIM用来执行用来执行WTLS安全操作安全操作WAP应用安全操作应用安全操作W

43、TLS安全操作安全操作在握手操作过程中执行加密操作，特别在握手操作过程中执行加密操作，特别是用于客户端认证的加密操作是用于客户端认证的加密操作保证保证WTLS安全会话的长期安全性安全会话的长期安全性WAP应用安全操作应用安全操作解开密钥解开密钥数字签名数字签名WAP应用安全操作应用安全操作解开密钥解开密钥1.收到由收到由公开密钥公开密钥加密的加密的消息密钥消息密钥数据包数据包2.ME消息密钥数据包送到消息密钥数据包送到WIM中中3.WIM使用使用私有密钥私有密钥解密，将解开的解密，将解开的消消息密钥息密钥送回送回ME4.ME使用使用消息密钥消息密钥对消息进行解密对消息进行解密WAP应用安全操作

44、应用安全操作数字签名数字签名用作认证或保证消息的不可抵赖性用作认证或保证消息的不可抵赖性为了支持不可抵赖性，用做签名的的密为了支持不可抵赖性，用做签名的的密钥不能离开抗干扰设备钥不能离开抗干扰设备签名过程签名过程1.ME对签名数据计算出一个对签名数据计算出一个hash值值2.WIM使用私有密钥及这个使用私有密钥及这个hash值计算出数值计算出数字签名并将其返回字签名并将其返回7.4.4 WIM服务接口定义服务接口定义*WIM定义的服务包括为定义的服务包括为WTLS提供的简单存提供的简单存储功能和安全功能，及为应用层提供的安全储功能和安全功能，及为应用层提供的安全功能功能这些服务接口都使用服务原

45、语的形式进行描这些服务接口都使用服务原语的形式进行描述，分为述，分为5个方面：个方面：1.设备控制原语设备控制原语2.与认证相关的原语与认证相关的原语3.数据访问原语数据访问原语4.加密用原语加密用原语5.处理异常事件原语处理异常事件原语7.4.5 WTLS中的中的WIM操作操作以以RSA握手为例，描述握手为例，描述WTLS握手期间在握手期间在WTLS服务器和客户端之间、服务器和客户端之间、ME和和WIM之之间发送的消息流程间发送的消息流程1.读取配置：读取配置：ME从从WIM中读取密钥、证书及中读取密钥、证书及WIM支持的算法支持的算法2.ME读取读取WIM生成的随机值生成的随机值3.服务器

46、读取客户端证书服务器读取客户端证书4.ME验证服务器证书的验证服务器证书的CA签名签名5.WIM生成的随机值，用服务器的公开密钥加生成的随机值，用服务器的公开密钥加密，形成预主密钥，并返回给密，形成预主密钥，并返回给MEWTLS中的中的WIM操作操作6.WIM根据预主密钥和从根据预主密钥和从ME收到的种子，使收到的种子，使用用PRF（伪随机函数）生成主密钥（伪随机函数）生成主密钥7.WIM对在客户端和服务器之间传递的握手消对在客户端和服务器之间传递的握手消息的息的hash值进行签名，签名返回给值进行签名，签名返回给ME8.WIM根据主密钥和从根据主密钥和从ME收到的种子，使用收到的种子，使用P

47、RF计算所要求字节数值，并返回给计算所要求字节数值，并返回给ME，在，在Finished消息中使用，客户端完成校验消息中使用，客户端完成校验9.服务器端完成校验，方法同客户端，只是握服务器端完成校验，方法同客户端，只是握手签名值不同手签名值不同WTLS中的中的WIM操作操作10.WIM根据主密钥和从根据主密钥和从ME收到的种子，收到的种子，使用使用PRF计算请求字节数值，返回给计算请求字节数值，返回给ME作为客户端写密钥数据块作为客户端写密钥数据块11.计算服务器端写密钥数据块，方法同客计算服务器端写密钥数据块，方法同客户端，只是种子值不同户端，只是种子值不同12.ME保存必要的信息，包括地址

48、和会话保存必要的信息，包括地址和会话数据，用于以后恢复会话数据，用于以后恢复会话13.开始传递应用数据开始传递应用数据7.4.6 智能卡实现智能卡实现WIM卡特征卡特征WIM卡命令卡命令WIM卡特征卡特征用于用于WIM的卡，物理特征必须符合的卡，物理特征必须符合ISO7816-1、ISO7816-2标准，及标准，及GSM11.11标准标准WIM卡的电子签名和传输协议必须符合卡的电子签名和传输协议必须符合ISO7816-3及及GSM11.11、GSM11.12和和 GSM11.18中的相应要求中的相应要求WIM卡命令卡命令WIM卡命令以卡命令以ISO7816-4和和ISO7816-8为基础，为基

49、础，这些命令使用应用协议数据单元这些命令使用应用协议数据单元APDU进行描进行描述述一个一个APDU命令组成命令组成必要部分：必要部分：4个字节首部（类别字节个字节首部（类别字节CLA、指令字、指令字节节INS、参数字节、参数字节P1和和P2依赖于条件的可变长度的主体部分：数据域长度依赖于条件的可变长度的主体部分：数据域长度Lc、数据域、预期最大数据长度数据域、预期最大数据长度LeWIM服务原语与卡命令相对应服务原语与卡命令相对应第第5节节 WAP PUSH技术概述技术概述PUSH概述概述PUSH代理网关代理网关PPGPUSH访问协议访问协议PAPPUSH空中协议空中协议OTA业务指示业务指示

50、业务加载业务加载客户端基础结构客户端基础结构安全考虑安全考虑PUSH概述概述概念概念PULL技术：在一般的客户机技术：在一般的客户机/服务器模服务器模型中，客户端向服务器请求服务或信息，型中，客户端向服务器请求服务或信息，然后服务器向客户端发送所请求的信息，然后服务器向客户端发送所请求的信息，即即PULL事务是由客户端初始事务是由客户端初始PUSH技术：也基于客户机技术：也基于客户机/服务器模型，服务器模型，但与但与PULL技术相反，服务器在发送内容技术相反，服务器在发送内容之前客户端并没有提出明确的请求，即之前客户端并没有提出明确的请求，即PUSH事务总是由服务器初始事务总是由服务器初始PU

51、SH和和PULL技术比较图技术比较图 PUSH概述概述框架框架WAP的的PUSH操作由操作由PUSH起始者起始者（ PI，Push Initiator）使用）使用OTA协议或协议或PAP协议向客户端传输内容协议向客户端传输内容PI和客户端分别位于有线和无线领域，因此需要一个和客户端分别位于有线和无线领域，因此需要一个PUSH代理网关代理网关（PPG）进行协议转换）进行协议转换PPG通过通过PAP协议（协议（PUSH访问协议）访问访问协议）访问PI服务器中服务器中的内容，的内容，PAP协议使用的是协议使用的是XML消息，这些消息，这些XML消息消息是通过各种是通过各种Internet协议，如协议

52、，如HTTP，利用隧道技术转，利用隧道技术转换过来换过来OTA协议完成消息处理、空中消息传输两个基本功能协议完成消息处理、空中消息传输两个基本功能PPG还能向还能向PI通知通知PUSH操作的最终结果操作的最终结果WAP的的PUSH框架图框架图PUSH代理网关代理网关PPGPPG完成完成PUSH体系结构中大部分工作，体系结构中大部分工作，是从是从Internet到移动网络到移动网络PUSH内容的接内容的接入点入点PPG所有者可以决定它的访问政策所有者可以决定它的访问政策PPG可以构建在可以构建在WAP中定义的使用中定义的使用PULL技术的技术的WAP网关，实现资源和会网关，实现资源和会话共享话共

53、享PPG操作概述操作概述PPG至少完成下列工作至少完成下列工作PI的识别和认证，访问控制的识别和认证，访问控制内容控制信息的解析和错误检测内容控制信息的解析和错误检测客户端搜索服务客户端搜索服务地址解析（地址解析（Address Resolution）对特定内容类型进行二进制编码和编译，以提高对特定内容类型进行二进制编码和编译，以提高OTA传输效率传输效率协议转换协议转换PPG不要求按某一定顺序传递消息不要求按某一定顺序传递消息PPG PUSH提交处理提交处理PPG接收来自接收来自PI的的PUSH消息，这样的一个消息，这样的一个PUSH任务称做一个任务称做一个PUSH提交提交PUSH提交处理包

54、括四个子操作提交处理包括四个子操作1.PUSH提交的接受或拒绝提交的接受或拒绝2.如果接受，根据如果接受，根据PPG的策略和的策略和PI的要求进行进一的要求进行进一步传递，则步传递，则PPG进行进行空中消息传递空中消息传递3.如果接受，且如果接受，且PI要求对消息传递进行结果通知，要求对消息传递进行结果通知，PPG就进行消息传递结果通知就进行消息传递结果通知4.对对PAP的的PUSH消息进行回应消息进行回应前三项必须按顺序执行，第四项可在前三项必须按顺序执行，第四项可在PUSH消消息接受之后的任何时候执行，由息接受之后的任何时候执行，由PPG决定决定PUSH提交的接受或拒绝提交的接受或拒绝一般

55、，如果一般，如果PPG能最终把能最终把PAP PUSH消息传递消息传递到到OTA客房端，它就接受这个消息客房端，它就接受这个消息如果如果PUSH发送中包含任何元素非法，发送中包含任何元素非法，PPG必必须拒绝这个发送须拒绝这个发送PPG还可以根据策略决定接受或拒绝还可以根据策略决定接受或拒绝如果一个如果一个PUSH提交被接受，但未能完成空中提交被接受，但未能完成空中传递，必须报告如下的消息状态：传递，必须报告如下的消息状态：PAP属性（属性（Message state）值（值（pending）空中消息传递空中消息传递由消息处理、空中消息传输两个功能组成由消息处理、空中消息传输两个功能组成消息处

56、理消息处理：对包含在：对包含在PUSH发送中的发送中的PUSH进行进行一些转换工作一些转换工作对消息进行一些兼容优化操作，以提高空中传输效对消息进行一些兼容优化操作，以提高空中传输效率率把消息实体转换成客户端能接受的内容类型把消息实体转换成客户端能接受的内容类型空中消息传输空中消息传输选择确认或非确认的选择确认或非确认的PUSH传递消息传递消息还可包括消息超期检测及取消，消息重传和传递超还可包括消息超期检测及取消，消息重传和传递超时，承载网络和会话管理时，承载网络和会话管理这项功能不同步，这项功能不同步，PI不必等待不必等待PPG完成发送完成发送PPG客户端寻址客户端寻址PI使用特定的文本地址

57、格式向使用特定的文本地址格式向PPG标识客户端，标识客户端，PPG必须把这些地址转换成可在无线网络中传必须把这些地址转换成可在无线网络中传输的形式，或反之输的形式，或反之客户端地址组成：客户端标识和客户端地址组成：客户端标识和PPG标识符标识符PI可以采用多种客户端标识符唯一识别可以采用多种客户端标识符唯一识别WAP客客户端，一个户端，一个PPG必须支持以下两种类型：必须支持以下两种类型：用户自定义标识符，如用户自定义标识符，如E-mail地址地址设备地址，如设备地址，如PLMN电话号码或者电话号码或者IP地址地址PPG客户端地址格式客户端地址格式使用使用ABNF（巴克思范式）进行定义，格式与

58、（巴克思范式）进行定义，格式与Intetnet的的E-mail地址兼容地址兼容格式：格式：“WAPPUSH=”+客户端标识符客户端标识符+“”+PPG标识符标识符客户端标识符无论是用户自定义标识符或设备客户端标识符无论是用户自定义标识符或设备地址，都由标识符和地址类型两部分组成，中地址，都由标识符和地址类型两部分组成，中间由间由“/”隔开，不区分大小写隔开，不区分大小写地址类型可以是：地址类型可以是：TYPE=USER（用户自定义标识符）（用户自定义标识符）TYPE=PLMN（或（或IPv4、IPv6等，这是设备地址）等，这是设备地址）PPG客户端地址格式客户端地址格式客户端地址举例客户端地址

59、举例用户自定义标识符用户自定义标识符，其中其中%40就是就是“”设备地址设备地址，设备地址为电话号码，设备地址为电话号码，设备地址为一个，设备地址为一个IPv4地址地址PUSH访问协议访问协议PAP基于基于Internet的的PI向移动网络向移动网络PUSH内容时要对内容时要对PPG进行寻址，是通过进行寻址，是通过PAP（Push Access Protocol）完）完成成PAP承载一个承载一个XML类型的实体类型的实体PAP支持下列操作支持下列操作PUSH提交提交（PI到到PPG）结果确认通知结果确认通知（PPG到到PI）PUSH取消取消（PI到到PPG）状态查询状态查询（PI到到PPG）客

60、户端性能查询客户端性能查询（PI到到PPG）寻址寻址PUSH提交提交目的是从目的是从PI向向PPG传递传递PUSH消息，然后消息，然后由由PPG把消息传递到无线终端设备上的把消息传递到无线终端设备上的用户代理用户代理PUSH消息包括三个实体：消息包括三个实体：控制实体控制实体内容实体内容实体可选的性能实体可选的性能实体结果确认通知结果确认通知发送成功时，发送成功时，PPG发送确认通知消息到发送确认通知消息到PI，包含一个，包含一个XML实体实体检测到发送失败，也发送消息通知检测到发送失败，也发送消息通知PI失失败的原因败的原因PUSH取消取消这是一个从这是一个从PI向向PPG发送的发送的XML

61、实体，实体，用来请求取消前面发送的内容用来请求取消前面发送的内容不管取消是否成功，不管取消是否成功，PPG都会回应一个都会回应一个XML实体实体状态查询状态查询PI用来查询先前提交的用来查询先前提交的PUSH消息的当前消息的当前状态状态如果要查询的消息具有多个接收者，如果要查询的消息具有多个接收者，PPG必须返回一个回应消息，这个消息必须返回一个回应消息，这个消息包含了对每一个接收者的状态查询结果包含了对每一个接收者的状态查询结果这个查询及其回应也都是这个查询及其回应也都是XML实体实体客户端性能查询客户端性能查询PI用来向用来向PPG查询特定设备的性能，是查询特定设备的性能，是一个从一个从P

62、I向向PPG发送的发送的XML实体实体对查询的回应是一个对查询的回应是一个multipart/related文文档档如果通过如果通过PPG的转换工作，使得客户端的转换工作，使得客户端具有某种性能，具有某种性能，PPG也会把这项性能添也会把这项性能添加到报告中加到报告中寻址寻址PI要考虑三个地址要考虑三个地址PUSH代理网关代理网关PPG的地址的地址无线设备地址无线设备地址结果通知地址结果通知地址PPG地址必须提供，用于底层协议寻址地址必须提供，用于底层协议寻址PUSH空中协议空中协议OTAPUSH Over-The-Air Protocol 是在是在WAP体系结构中体系结构中WSP之上的一个轻

63、之上的一个轻量协议层，负责把内容从量协议层，负责把内容从PPG传送到客传送到客户端和它的用户代理户端和它的用户代理业务指示业务指示Service Indication，SI是扩展标记语言是扩展标记语言XML1.0的一个应用的一个应用通知客户端发生了一个外部异步事件，并指向通知客户端发生了一个外部异步事件，并指向一个可被加载以反映这个事件的服务，通过向一个可被加载以反映这个事件的服务，通过向客户端发送一个消息完成客户端发送一个消息完成控制用户参与级别控制用户参与级别删除存储在客户端的删除存储在客户端的SI（手动或超期自动）（手动或超期自动）替代存储的替代存储的SI业务加载业务加载Service

64、Load，SL为避免问题：一接收到内容就直接为避免问题：一接收到内容就直接PUSH到移到移动设备，干扰其它操作，引起用户的不便和反动设备，干扰其它操作，引起用户的不便和反感感把把URI传递到移动客户端的用户代理，在适当传递到移动客户端的用户代理，在适当的时候，客户端自动加载这个的时候，客户端自动加载这个URI所指向的内所指向的内容，并使用相应的用户代理执行而不必用户的容，并使用相应的用户代理执行而不必用户的参与参与指示客户端把指示客户端把URI指向的内容优先缓存进指向的内容优先缓存进Cache，以便可以被客户端用户代理调用，以便可以被客户端用户代理调用客户端基础结构客户端基础结构客户端接收到客

65、户端接收到PUSH消息后要对消息进行消息后要对消息进行相应的处理，因此相应的处理，因此PUSH框架需要一些客框架需要一些客户端的额外机制户端的额外机制会话生成应用：生成面向连接的会话生成应用：生成面向连接的PUSH所需所需要的一个活动的要的一个活动的WSP会话会话应用分派器：查看应用分派器：查看PUSH消息首部，以决定消息首部，以决定消息的目的应用程序消息的目的应用程序安全考虑安全考虑PI的认证的认证客户端认证授权客户端认证授权PPG过滤和访问控制过滤和访问控制PI的认证的认证使用会话级证书（使用会话级证书（TLS/SSL）使用对象级证书（签名或内容加密）使用对象级证书（签名或内容加密）HTT

66、P认证（用户名和密码、摘要）认证（用户名和密码、摘要）组合认证组合认证可信任的网络可信任的网络客户端认证授权客户端认证授权利用信用可授权原理，即如果客户和一利用信用可授权原理，即如果客户和一个个PPG可建立信用，这个可建立信用，这个PPG就可以代就可以代表客户端对表客户端对PI进行认证进行认证在客户端通过保存一个信任的在客户端通过保存一个信任的PPG列表列表来建立客户端和来建立客户端和PPG之间的信任之间的信任PPG过滤和访问控制过滤和访问控制丢弃来自不可信或未认证的起源服务器丢弃来自不可信或未认证的起源服务器所所PUSH的内容的内容第第6节节 WML/WML ScriptWML简介简介WML

67、语法语法WML Script介绍介绍WML简介简介Wireless Markup Language是一种适用是一种适用于无线互联网的标记语言于无线互联网的标记语言是一种基于是一种基于XML的标记语言，用于为窄的标记语言，用于为窄带设备设计内容与用户界面，充分考虑带设备设计内容与用户界面，充分考虑小型窄带设备的制约条件小型窄带设备的制约条件继承继承XML文件字符集文件字符集WML简介简介WML包括四个主要的功能块包括四个主要的功能块文本演示与排版文本演示与排版DECK/CARD的组织形式：的组织形式：WML中所有信中所有信息被组织成息被组织成CARD和和DECK的集合。的集合。CARD指一个或多

68、个单位的用户操作。指一个或多个单位的用户操作。CARD分组分组称为称为DECKCARD间导航和链接间导航和链接字符串参数化与状态管理字符串参数化与状态管理WML语法语法元素：有两种结构元素：有两种结构成对出现成对出现内容内容不成对出现不成对出现属性：在元素的开始标签中说明，使用双引号属性：在元素的开始标签中说明，使用双引号或单引号标明或单引号标明注释：继承了注释：继承了XML的注释风格，形式如下：的注释风格，形式如下：WML注释不支持嵌套注释不支持嵌套WML语法语法实体：用于指明文件字符集中那些在实体：用于指明文件字符集中那些在WML中中保留或难以输入的字符，以保留或难以输入的字符，以“&”开

69、头，以开头，以“；”结束，进行取代：结束，进行取代： >&：&、：'："空格空格： -：­ WML语法语法WML区分大小写区分大小写所有标签、属性和规定的可接收值必须小写所有标签、属性和规定的可接收值必须小写连续的空字符，只显示一个空格连续的空字符，只显示一个空格文件头声明文件头声明WML标记对标记对是任何一个是任何一个WML页面的根元素页面的根元素可以包含一个或多个卡片，和可选的头文件可以包含一个或多个卡片，和可选的头文件可使用可使用“模板模板”来生成其所包含的所有卡片来生成其所包含的所有卡片WML语法语法变量变量描述变量的语法在描述变量的

70、语法在WML中优先级最高中优先级最高当空格无法表示一个变量名结束的时候，就必须用当空格无法表示一个变量名结束的时候，就必须用括号将参数括起来括号将参数括起来可以在字符串中使用可以在字符串中使用任何元素和属性不能使用变量替代任何元素和属性不能使用变量替代在运行中更新变量的值在运行中更新变量的值变量名由变量名由US-ASCII码、下划线和数字组成，且只能码、下划线和数字组成，且只能以以US-ASCII码开头码开头WML语法语法Text元素元素段落：段落： 空白：空格、制表符和换行都将显示为空白空白：空格、制表符和换行都将显示为空白重点：重点：em（强调）、（强调）、strong（特别强调）、（特别

71、强调）、i（斜体）、（斜体）、u（下划线）、（下划线）、big（预定义的大（预定义的大字体）、字体）、small （预定义的大字体）（预定义的大字体） 换行：换行：brWML语法语法输入输入input，用来收集用户的输入，包含，用来收集用户的输入，包含以下属性：以下属性：name用来指定变量的名字用来指定变量的名字value指定变量的缺省值指定变量的缺省值type指定按密码输入模式进行输入指定按密码输入模式进行输入format指定输入的内容是数字、字母、字母指定输入的内容是数字、字母、字母和数字、输入长度、大写或者小写和数字、输入长度、大写或者小写WML Script介绍介绍WML Scrip

72、t语言必须放在一个语言必须放在一个WMLS文件里，文件里，而不能象而不能象Java Script那样镶嵌在那样镶嵌在HTML中中WMLS文件的大小不要超过文件的大小不要超过1.4k语法规则：语法规则：每行程序以分号结尾每行程序以分号结尾注释方法：注释方法：“/”或者或者“/* */”使用关键字使用关键字var来声明变量，变量类型有：来声明变量，变量类型有：BOOLEAN、INTEGER、FLOATING-POINT、STRING和和INVALIDWML Script介绍介绍函数调用方法函数调用方法自定义函数：自定义函数：extern function 函数标识符（格式参数表列）函数标识符（格式

73、参数表列）BlockWML Script内建函数：内建函数： 函数类名函数类名.函数名（参数表列）函数名（参数表列）内建函数类型：内建函数类型：Lang、Float、String、URL、WMLBrowser、DialogsWML Script介绍介绍总之，总之， WML Script与与Java Script很相似，很相似，只是多了和只是多了和WML文件相配合的功能文件相配合的功能第第7节节 WAP网站建设初步网站建设初步1.WAP网站建设的准备工作网站建设的准备工作2.WAP网站建设的中期开发网站建设的中期开发3.WAP网站建设的后期测试网站建设的后期测试WAP网站建设的准备工作网站建设的

74、准备工作WAP网站建设有两种基本解决方案：网站建设有两种基本解决方案：WAP内容网站内容网站+租用公共网关租用公共网关：投入较少，：投入较少，维护费用少，适合中小企业维护费用少，适合中小企业WAP内容网站内容网站+WAP网关网关：投入较多，：投入较多，维护费用高，适合大型有实力的企业维护费用高，适合大型有实力的企业WAP网站建设的中期开发网站建设的中期开发栏目数量适当栏目数量适当：太少，用户会觉得内容：太少，用户会觉得内容贫乏；太多，用户操作不方便贫乏；太多，用户操作不方便栏目层次适当栏目层次适当：层次太少，容纳不少太：层次太少，容纳不少太多内容；层次太多，用户感到迷惑，且多内容；层次太多，用

75、户感到迷惑，且会导致用户费用提高会导致用户费用提高操作简便操作简便：除用户名和密码等必要信息：除用户名和密码等必要信息外，尽量通过选择实现功能，减少用户外，尽量通过选择实现功能，减少用户输入量输入量WAP网站建设的后期测试网站建设的后期测试使用模拟器进行开发的软件不一定能在使用模拟器进行开发的软件不一定能在实际手机上完全通过，特别是一些细节实际手机上完全通过，特别是一些细节问题，必须经过手机实测问题，必须经过手机实测作业要求作业要求1.WAP的概念的概念2.WAP的标准组件包括什么？的标准组件包括什么？3.对比对比PULL技术和技术和PUSH技术。技术。考试说明考试说明范围：所有章节范围：所有章节(包括第七章包括第七章)的课后作业题的课后作业题题型：题型：单项选择题（每小题单项选择题（每小题2分分 共共10分）分）填空题（每空填空题（每空3分分 共共60分）分）简答题（每题简答题（每题10分分 共共30分）分）说明：说明：填空题要求只写出英文缩写或完整的中、英文全文填空题要求只写出英文缩写或完整的中、英文全文中的一种即可。中的一种即可。简答题涉及的英文缩写概念要求写出其完整的中、简答题涉及的英文缩写概念要求写出其完整的中、英文全文，并解释。英文全文，并解释。