1 引言 　　由于移动公网的广泛发展和手机PDA的大力普及，移动终端作为固网上业务服务器的访问接入终端也变得越来越常见。然而，移动终端通过基于GPRS/CDMA的移动公网接入业务服务器的过程存在着较大的安全风险。在没有执行任何安全保护措施的情况下，移动终端就与业务服务器进行数据传输，很容易导致双方传输的数据被别有用心的人截取或者篡改，如果这些数据涉及到商业敏感信息，这将对双方的利益带来巨大的损失。并且，移动终端虽然体积小巧，方便携带，也容易丢失和被盗，再加上设备的非授权使用，授权用户的不合理或

1 引言 　　由于移动公网的广泛发展和手机PDA的大力普及，移动终端作为固网上业务服务器的访问接入终端也变得越来越常见。然而，移动终端通过基于GPRS/CDMA的移动公网接入业务服务器的过程存在着较大的安全风险。在没有执行任何安全保护措施的情况下，移动终端就与业务服务器进行数据传输，很容易导致双方传输的数据被别有用心的人截取或者篡改，如果这些数据涉及到商业敏感信息，这将对双方的利益带来巨大的损失。并且，移动终端虽然体积小巧，方便携带，也容易丢失和被盗，再加上设备的非授权使用，授权用户的不合理或