移动电子商务 教学课件 秦成德 王汝林 第11章 移动电子商务安全.pptVIP

移动商务 秦成德主讲 第十一章 移动电子商务安全 移动电子商务的安全问题 移动电子商务的安全协议与标准 移动电子商务的系统安全 第一节 移动电子商务的安全问题 移动电子商务面临的威胁 手机病毒 无线技术的攻击手段 一、移动电子商务面临的威胁 （一）移动商务面临的安全威胁 无线通信网络不像有线网络，它不受地理环境和通信电缆的限制就可以实现开放性的通信。无线信道是一个开放性的信道，它给无线用户带来通信自由和灵活性的同时，也带来了诸多不安全因素。 一、移动电子商务面临的威胁 （1）技术方面的安全威胁 （a）网络本身的威胁。如通信内容容易被窃听，通信双方的身份容易被假冒，以及通信内容容易被篡改等 。 （b）无线AdHoc应用的威胁。除了互联网在线应用带来的威胁外，无线装置给其移动性和通信媒体带来了新的安全问题。如通信由一个小区切换到另一个小区时，被侵害的域可以通过恶意下载、恶意消息和拒绝服务来侵害无线装置。 一、移动电子商务面临的威胁 （c）网络漫游的威胁。由于无线设备没有固定的地理位置，它们可以在不同区域间进行漫游，可以随时上线或下线，所以，它们很难被追踪。随着这些设备数量的增长，对无线网络发起攻击将是对手发起攻击的首选。 （d）物理安全。即因为体积极小以及没有建筑、门锁的看管保证而容易丢失和被窃。目前，手持移动设备最大的问题就是缺少对特定用户的实体认证机制。 一、移动电子商务面临的威胁 （2）隐私和法律问题 (a)垃圾短信息。垃圾短信使得人们对移动商务充满恐惧，而不敢在网络上使用自己的移动设备从事商务活动。目前，还没有相关的法律法规来规范短信广告，运营商也只是在技术层面上来限制垃圾短信的群发。 (b)定位新业务的隐私威胁。定位是移动业务的新应用，使用的技术包括全球定位系统GPS (global positioning system)。利用这种技术，执法部门和政府可以监听信道上的数据，并能够跟踪一个人的物理位置。 一、移动电子商务面临的威胁 （二）移动商务的法律保障 移动商务是一个系统工程，移动商务的发展不仅依赖于技术的成熟，也受法律、社会和管理等诸多因素的制约。 移动商务的另一个应用是娱乐行业。随着生活水平的提高，越来越多的青少年拥有手机、PDA等移动设备。游戏对青少年具有较大的诱惑力，而就什么类型的游戏适合青少年等问题，有着不同的法律规定。在移动游戏领域也出现了相应的隐私和法律问题。 总而言之，移动商务首先要保证安全；其次要降低信息成本；再次要在技术上可行。而目前尚未完全标准化、法律化。 二、手机病毒 手机短信的诞生，掀起了一场通信革命，“拇指经济”拯救了不少危难之中的IT企业。然而，短信也如电子邮件一样吸引了病毒的传播。手机病毒已成目前手机面临的最严重的安全问题。 二、手机病毒 （一）手机病毒的种类及症状 目前发现的手机病毒大致有亿下四类。 (1)EPOC病毒，共有六种EPOC病毒： （a）EPOCALARM病毒； （b）EPOCFAKE-A病毒； （c）EPOCGHOST-A病毒； （d）EPOCBANDINFO-A病毒； （e）EPOCIGHTS-A 病毒； （f）EPOCALONE-A病毒。 二、手机病毒 (2)Trojan horse病毒 这是一种特洛伊木马病毒，是一个恶意病毒，病毒发作时会利用通讯簿向外拨打电话或发送邮件。 (3)Unavailable病毒 当有来电时，屏幕上显示的不是电话号码，而是“unavailable”字样或一些奇异的符号。此时，若接电话就会染上该病毒，同时，机内所有资料均丢失。 (4)Hack-mobile.smsdos病毒 接收到含有这种病毒的信息时，手机会死机或自动关机。 二、手机病毒 (二)手机病毒的原理 手机病毒是一种计算机程序，它以手机网络和计算机网络为平台，以手机为感染对象，通过病毒短信等形式对手机进行攻击，从而造成手机异常。手机病毒必须具备两个基本的条件才能传播和发作：首先移动服务商要提供数据传输功能；其次，要求手机使用的是动态操作系统。 目前，手机病毒仍处于比较初始的阶段，现在的手机病毒大多只能针对某个品牌或某个型号的手机进行攻击，难以出现能够全面流行的手机病毒。另外，手机的内存较小，操作系统的运算能力有限，病毒不可能具有完善、强大的功能。 二、手机病毒 （三）手机病毒的攻击模式 ①直接攻击手机本身，使手机无法提供服务。 ②攻