9章-移動電子商務安全

移動電子商務清華大學出版社第十一章章移動動電子商商務安全全11.1移動電子子商務的的安全問問題11.2移動電子子商務的的安全防防范11.3移動電子子商務的的安全技技術11.4移動電子子商務的的安全保保障技術術11.1移動電子子商務的的安全問問題移動電子子商務面面臨的八八大安全全威脅無線通信信網絡的的安全威威脅移動終端端面臨的的安全威威脅軟件病毒毒造成的的安全威威脅商家欺詐詐行為造造成的安安全威脅脅垃圾短信信泛濫造造成的安安全威脅脅移動商務務資料失失竊造成成的安全全威脅移動商務務平臺運運營管理理漏洞造造成的安安全威脅脅移動商務務應用主主體缺乏乏安全意意識面臨臨的安全全威脅1.無線通信信網絡的的安全威威脅竊聽的威威脅網絡漫游游的威脅脅1.無線通信信網絡的的安全威威脅對數據完完整性的的威脅1.無線通信信網絡的的安全威威脅無線通信信標準的的攻擊1.無線通信信網絡的的安全威威脅竊取用戶戶的合法法身份1.無線通信信網絡的的安全威威脅2.移動終端端面臨的的安全威威脅移動終端端物理安安全移動終端端數據破破壞2.移動終端端面臨的的安全威威脅移動終端端被攻擊擊2.移動終端端面臨的的安全威威脅SIM卡被復制制2.移動終端端面臨的的安全威威脅RFID被解密2.移動終端端面臨的的安全威威脅在線終端端易被攻攻擊2.移動終端端面臨的的安全威威脅3.軟件病毒毒造成的的安全威威脅潛伏性傳染性破壞性可觸發(fā)性性VBS..Timofonica垃圾信息息3.軟件病毒毒造成的的安全威威脅手機BUG藍牙設備備移動通信信短信/彩信Cabir：智能手手機；耗耗能；藍藍牙傳染染蚊子木馬馬：自動動發(fā)信息息移動黑客客：查看看短信激激活病毒毒程序Mobile..SMSDOS：內部程程序出錯錯3.軟件病毒毒造成的的安全威威脅4.商家欺詐詐行為造造成的安安全威脅脅弱售后服服務信息不對對稱虛假廣告告5.垃圾短信信泛濫造造成的安安全威脅脅影響運營營商利益益浪費時間間浪費能量量6.移動商務務資料失失竊造成成的安全全威脅侵權個人信息息定位7.平臺管理理漏洞造造成的安安全威脅脅帳號被盜盜資料泄露露服務篡改改8.主體缺乏乏安全意意識面臨臨的安全全威脅破壞安全威脅脅主動防范范意識1.加強交易易主體身身份識別別管理實名+手機號碼碼盜號欺詐詐實名身份份認證11.2移動商務務的安全全防范2.移動商務務安全規(guī)規(guī)范管理理終端丟失失備案防止搶注注交易規(guī)范范3.建立移動動商務誠誠信體系系舉報可識別4.安全監(jiān)管管和法制制建設宣傳與教教育監(jiān)督管理理立法1.WPKI無線公開開密鑰體體系發(fā)送方接收方明文密文信息保密密不可抵賴賴11.3移動電子子商務的的安全技技術1.WPKI無線公開開密鑰體體系密鑰備份份恢復證書簽發(fā)發(fā)機關數字證書書庫應用接口口證書作廢廢系統(tǒng)1.WPKI無線公開開密鑰體體系支付認證無線比對對指紋認證銷售信息息認證2.VPN技術發(fā)送方接收方確認信息息源加密傳輸輸信息/虛擬專用用網確認數據據完整3.用戶鑒權權技術雙向身份份認證密鑰協(xié)商商雙向密鑰鑰確認用戶身份份授權4.病毒防護護技術關閉亂碼碼電話安全下載載陌生短信信息隱藏藍牙牙查殺病毒毒5.生物特征征識別技技術指紋掌紋虹膜聲音筆跡1.WAP模式客戶端WAP瀏覽器代理HTTP代理應用服務務器HTTP代理無線網絡絡編碼請請求無線網絡絡編碼內內容請求內容11.4移動電子子商務的的安全保保障技術術2.J2ME模式應用程序序信息傳輸輸信息保護護移動商務務模式的的內涵與與特點：：移動商模模式是商商務主體體使用移移動終端端，在移移動狀態(tài)態(tài)下運營營和完成成的，或或通過無無線終端端再去整整合有線線網絡資資源，為為顧客提提供的一一種或多多種嶄新新的商務務體驗和和增值服服務的商商業(yè)模式式。特點：移移動商務