《移動(dòng)互聯(lián)安全技術(shù)》課程教學(xué)大綱

《移動(dòng)互聯(lián)安全技術(shù)》課程教學(xué)大綱課程代碼：ABXX0423課程中文名稱:移動(dòng)互聯(lián)安全技術(shù)課程英文名稱：MobileInternetSecurityTechniques課程性質(zhì)：選修課程學(xué)分?jǐn)?shù)：2學(xué)分課程學(xué)時(shí)數(shù)：32學(xué)時(shí)其中理論學(xué)時(shí)：24學(xué)時(shí)實(shí)驗(yàn)學(xué)時(shí)：8學(xué)時(shí)授課對象：計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)本課程的前導(dǎo)課程：計(jì)算機(jī)網(wǎng)絡(luò)，網(wǎng)絡(luò)工程，Java程序設(shè)計(jì)，移動(dòng)平臺(tái)應(yīng)用基礎(chǔ)，移動(dòng)平臺(tái)體系結(jié)構(gòu)與驅(qū)動(dòng)開發(fā)，移動(dòng)平臺(tái)應(yīng)用開發(fā)一、課程簡介《移動(dòng)互聯(lián)安全技術(shù)》是計(jì)算機(jī)科學(xué)與技術(shù)專業(yè)的一門專業(yè)方向課程。該門課程講授的主要內(nèi)容是移動(dòng)互聯(lián)時(shí)代用戶的數(shù)據(jù)所面臨的安全問題及其應(yīng)對技術(shù)。通過該門課程的學(xué)習(xí)使學(xué)生對常見的移動(dòng)互聯(lián)平臺(tái)的安全有初步的理性認(rèn)識，掌握一些常見的安全風(fēng)險(xiǎn)及處理技術(shù)，為今后的從事相關(guān)的工作做好準(zhǔn)備。二、教學(xué)基本內(nèi)容和要求第一章：密碼學(xué)和證書基礎(chǔ)知識課程教學(xué)內(nèi)容：保密通信模型、古典密碼、對稱密碼、流密碼、非對稱密碼、數(shù)字信封、哈希函數(shù)、數(shù)字簽名、數(shù)字證書、代碼簽名介紹。課程的重點(diǎn)、難點(diǎn)：數(shù)字信封、哈希函數(shù)、數(shù)字簽名、數(shù)字證書。課程教學(xué)要求：理解保密通信模型的工作原理、對稱加密的原理；掌握數(shù)字信封、哈希函數(shù)、數(shù)字簽名和數(shù)字證書的工作原理及相關(guān)領(lǐng)域的應(yīng)用。第二章：移動(dòng)終端安全簡介課程教學(xué)內(nèi)容：移動(dòng)終端的組成、移動(dòng)終端惡意軟件、目前的移動(dòng)終端安全防護(hù)手段、現(xiàn)有安全手段的整合、移動(dòng)終端安全發(fā)展趨勢。課程的重點(diǎn)、難點(diǎn)：需求分析的具體內(nèi)容。課程教學(xué)要求：掌握移動(dòng)終端的具體組成部分、典型的惡意軟件工作原理、目前的移動(dòng)終端安全防護(hù)手段；理解現(xiàn)有安全手段的整合辦法、移動(dòng)終端安全發(fā)展趨勢。第三章：移動(dòng)終端操作系統(tǒng)安全之WindowsMobile課程教學(xué)內(nèi)容：WindowsMobile架構(gòu)、WindowsMobile開發(fā)環(huán)境、WindowsMobile基本安全特性、WindowsMobile鍵盤監(jiān)控、WindowsMobile進(jìn)程注入、WindowsMobile緩沖區(qū)溢出。課程的重點(diǎn)、難點(diǎn)：WindowsMobile基本安全特性、WindowsMobile鍵盤監(jiān)控、WindowsMobile進(jìn)程注入、WindowsMobile緩沖區(qū)溢出。課程教學(xué)要求：了解WindowsMobile的基本架構(gòu)、WindowsMobile的開發(fā)環(huán)境；理解WindowsMobile的基本安全特性；掌握WindowsMobile的鍵盤監(jiān)控、WindowsMobile進(jìn)程注入、WindowsMobile緩沖區(qū)溢出技術(shù)。第四章：移動(dòng)終端操作系統(tǒng)安全之Android課程教學(xué)內(nèi)容：Android架構(gòu)、Android開發(fā)環(huán)境、Android安全概要、AndroidDEX反編譯、Android版權(quán)保護(hù)、AndroidNDK、AndroidRoot破解、Android鍵盤監(jiān)控、Android按鍵模擬、Android短信發(fā)送和攔截、Android電話攔截、Android網(wǎng)絡(luò)監(jiān)控、Android防火墻、Android靜默安裝、Android系統(tǒng)調(diào)用劫持、AndroidHook、Android進(jìn)程注入。課程的重點(diǎn)、難點(diǎn)：AndroidRoot破解、Android鍵盤監(jiān)控、Android按鍵模擬、Android短信發(fā)送和攔截、Android電話攔截、Android網(wǎng)絡(luò)監(jiān)控、Android防火墻。課程教學(xué)要求：了解Android架構(gòu)、Android開發(fā)環(huán)境、Android安全概要、AndroidDEX反編譯、Android版權(quán)保護(hù)、AndroidNDK；掌握AndroidRoot破解、Android鍵盤監(jiān)控、Android按鍵模擬、Android短信發(fā)送和攔截、Android電話攔截、Android網(wǎng)絡(luò)監(jiān)控、Android防火墻；理解Android靜默安裝、Android系統(tǒng)調(diào)用劫持、AndroidHook、Android進(jìn)程注入。第五章：移動(dòng)終端操作系統(tǒng)安全之iOS課程教學(xué)內(nèi)容：iOS架構(gòu)、iPhone應(yīng)用開發(fā)環(huán)境、iPhone應(yīng)用發(fā)布模式、iPhone基本安全機(jī)制、iPhone越獄、iPhone注入、iPhoneHook、iPhoneRootKit。課程的重點(diǎn)、難點(diǎn)：iPhone基本安全機(jī)制、iPhone越獄、iPhone注入。課程教學(xué)要求：了解iOS架構(gòu)、iPhone應(yīng)用開發(fā)環(huán)境、iPhone應(yīng)用發(fā)布模式；理解iPhoneHook、iPhoneRootKit技術(shù)；掌握iPhone基本安全機(jī)制、iPhone越獄、iPhone注入技術(shù)。第六章：移動(dòng)終端安全解決思路課程教學(xué)內(nèi)容：WAP和WPKI、安全的手機(jī)支付、TrustZone。課程的重點(diǎn)、難點(diǎn)：安全的手機(jī)支付、TrustZone。課程教學(xué)要求：理解WAP和WPKI；掌握安全的手機(jī)支付、TrustZone。第七章：SIM卡課程教學(xué)內(nèi)容：智能卡簡介、SIM卡簡介、大容量高速SIM卡、SCWS、SIM卡安全。課程的重點(diǎn)、難點(diǎn)：SIM卡的基本知識、SIM卡安全。課程教學(xué)要求：了解智能卡的基本知識、大容量高速SIM卡的原理、SCWSSIM卡的組成；掌握SIM卡的基本知識、SIM卡安全技術(shù)。第八章：移動(dòng)通信網(wǎng)接入安全課程教學(xué)內(nèi)容：移動(dòng)通信系統(tǒng)的主要安全威脅、GSM網(wǎng)絡(luò)簡介、GSM接入安全、GSM安全存在的問題、GPRS安全、3G接入安全、GBA、WiFi接入安全。課程的重點(diǎn)、難點(diǎn)：GPRS安全、3G接入安全、WiFi接入安全。課程教學(xué)要求：掌握移動(dòng)通信系統(tǒng)的主要安全威脅、GPRS安全問題、3G接入安全、WiFi接入安全；理解GBA的組成及工作原理；了解GSM網(wǎng)的接入安全。三、實(shí)驗(yàn)教學(xué)內(nèi)容及基本要求本門課的實(shí)驗(yàn)主要是在PC機(jī)的模擬軟件上模擬不同的移動(dòng)平臺(tái)所存在的安全威脅及其防范措施。一方面增強(qiáng)學(xué)生對移動(dòng)安全理論的感性認(rèn)識；另一方面使學(xué)生熟悉不同的操作平臺(tái)的架構(gòu)和開發(fā)環(huán)境。內(nèi)容包括數(shù)字簽名的實(shí)現(xiàn)、WindowsMobile的鍵盤監(jiān)控、AndroidRoot破解、Android鍵盤監(jiān)控、Android按鍵模擬、Android防火墻、iPhone證書的破解。四、教學(xué)方法與手段本門課的理論很抽象、概念很多。在平時(shí)的課堂教學(xué)中教師要理論聯(lián)系實(shí)際，充分結(jié)合學(xué)生所能接觸到的實(shí)際應(yīng)用講解相關(guān)的理論知識，以增加學(xué)生對相應(yīng)理論的認(rèn)識。課堂教學(xué)中以板書為主、多媒體為輔的方式講授。五、教學(xué)學(xué)時(shí)分配章節(jié)與內(nèi)容課時(shí)備注密碼學(xué)和證書基礎(chǔ)知識4移動(dòng)終端安全簡介2移動(dòng)終端操作系統(tǒng)安全之WindowsMobile2移動(dòng)終端操作系統(tǒng)安全之Android4結(jié)合流行的智能手機(jī)講解移動(dòng)終端操作系統(tǒng)安全之iOS2移動(dòng)終端安全解決思路2SIM卡4移動(dòng)通信網(wǎng)接入安全4合計(jì)24六、考核方式與成績評定標(biāo)準(zhǔn)1、考核方法平時(shí)成績和期末考查。平時(shí)成績包括課堂表現(xiàn)、實(shí)驗(yàn)表現(xiàn)、考勤。2、成績評定平時(shí)成績占60%，期末考查占40%。最后的評分分為優(yōu)秀、良好、中等、及格和不及格五