浅析移动商务安全及解决方案.pdfVIP

浅析移动商务安全及解决方案 ◆ 陶 玲 (江西外语外贸职业学院信息管理系) 摘【要l随着电子商务的发展 ，越来越多的企 通信中最基本的安全需求。 4．单一登入 ，鉴权支持可实现单一登入 业开始将 自己的业务通过 Internet直接提供 2．密钥协商和双向密钥控制，主要指移 功能，因此用户可 以使用该环境 中的所有 给客户，一个基于 Internet的全球 电子商务 动用户与移动网络之问通过安全参数协商 服务和应用，无需进行进一步 的用户可视 框架正在形成。而移动 电子商务不仅具备 确定会话密钥，而不能单独由一方确定，保 鉴权 。 电子商务快速、灵活、方便等特点，更是以其 证一次一密。 5．无线PKI技术 ，可通过部署无线公共 接入互联 网进行商务活动的随时性、可移动 3．双向密钥确认，主要指移动用户与移 密钥基础设施技术来实现数据传输路径的 性引发其迅速地发展 ，从而移动商务安全 问 动网络系统要进行相互确认 ，确保对方和 真正的端到端安全性、安全的用户鉴权及 题成为 了重要解决的问题。本文首先介绍 自己拥有相同的会话密钥，以保证接下来 可信交易。 了移动商务安全 ，再分析 了移动商务 的安全 的会话中经过 自己加密的信息在被对方接 6．授权 ，用来管理和集成用户接入控制 需求，进而提出了相应的解决方案。 收后能够进行解密。 及授权信息 ，并在必要时对用户接入加 以 【关键词】密钥 电子商务 加密 移动 4．相关数据的不可否认 ，主要指移动通 限制。 信中的某一方对 自己发送或者接收到的某 7．安全流程 ，了解风险、构建正确的结 一 、移动商务安全概述 些数据在事后不能进行抵赖。 构以及部署适当的安全控制是件大事，且 移动商务就是在交易活动中用手机 、 5．相关敏感数据的机密性，特别用于用 必须通过结构化流程加以管理。 掌上电脑、笔记本电脑作为支付载体，通过 户的身份信息，即身份信息不能以明文形 四、总结 短信、WAP、IVR等方式，使用移动话费或使 式在网络中传输。 移动电子商务的安全问题是值得关注 用信用卡作为支付资金，完成购物、缴费、银 6．协议尽量简单 ，目前移动通信系统的 的热点问题，如何保障移动 电子商务安全 行转账等商务活动。通过手机投注、网上购 带宽受限，以及移动通信终端的计算资源 也是 目前急迫需要解决地问题。我们不但 买游戏卡、移动梦网和手机支付水电费、燃 有限，所设计的身份认证和密钥协商协议 要从技术要去是实现信息加密、数据过滤、 气费等商务活动，移动商务组建走进了普 应该保证尽量简单、计算量小 、通信量小。 用户授权和无线PKI技术等问题，还要具备 通百姓 的生活 。 在具体的安全需求分析中，应该根据 完善的法律条例双管齐下。对于移动终端， 尽管移动电子商务给工作效率的提高 实际情况的需要来设计满足其中上述部分 尽量减少中病毒的机会，发现安全隐患，应 带来了诸多优势，但是安全 问题仍是移动 安全需求的协议。 当及时处理，时刻保持安全意识 ，促进移动 商务推广应用的瓶颈。由于无线设备的内 三、移动商务安全的解决方案 电子商务的发展，也让越来越多的人能够 存和计算能力有限而不能承载大部分的病