第3章_移动商务安全与隐私_张冲杰20140317详解.pptVIP

第3章 移动商务安全和隐私 张冲杰副教授 二○一四年三月十七日 第3章 移动商务安全与隐私 教学计划 第3章 移动商务安全和隐私小结 移动商务安全与隐私的含义； 移动商务的安全原则和主要的安全技术； 移动商务带来的隐私问题； 移动商务隐私保护的原则和方法。 （请预习下一章课程内容）。 第3章 作业 P118 * * 泉州理工职业学院财经系 《移动商务技术与应用》 ? ● ? ● 移动商务中的隐私保护 3.3 　 ● ?? ● 移动商务的主要安全技术 3.2 ●　 ● 　 移动商务安全与隐私概述 3.1 考点 重点 难点 　知识点 ? 理解移动商务安全与隐私的含义，熟悉移动商务的安全原则和主要的安全技术，了解移动商务带来的隐私问题，熟悉移动商务隐私保护的原则和方法。 学习内容与目标 3课时 计划学时 3.1 移动商务安全与隐私概述 3.1.1 移动商务的安全需求 3.1.2 移动商务的安全问题 3.1.1 移动商务的安全需求 移动商务的安全首先是移动设备的安全 还涉及到信息无线传输过程的安全 （1）移动商务安全的含义＊ （2）移动商务的安全需求＊ 私密性需求 不可否认性需求 可追究性需求 认证性需求 3.1.2 移动商务的安全问题 加密和认证的适用性问题 移动终端的机密设置资料容易丢失和被盗用 移动通信内容被偷听或偷看 手机SIM卡等身份识别设备被克隆 （1）移动设备的安全问题 （2）无线基础设施安全问题 基础设施维护和保护问题 非法访问无线基础设施问题 （3）无线网络标准安全问题 WAP GAP安全问题 802.11 无线局域网WLAN安全问题 蓝牙无线个人网Bluetooth WPAN安全问题 3.2 移动商务的主要安全技术 3.2.1 移动商务的安全原则 3.2.2 移动商务的主要安全技术 3.2.1 移动商务的安全原则＊ 身份认证 接入控制 数据完整性 不可否认性 数据保密性 3.2.2 移动商务的主要安全技术 MAC地址访问控制 WEP加密 802.1x 认证 WPA （1） WLAN的安全体系 （2）Bluetooth网络的安全体系 生成初始密钥→进行身份验证→生成连接密钥→交换连接密钥→生成加密的密钥→开始通信 蓝牙连接初始化的一般过程： （3）无线安全架构WPKI体系 基于WAP协议的WPKI体系 基于TCP/IP协议的WPKI体系 3.3 移动商务中的隐私保护 3.3.1 移动商务带来的隐私问题 3.3.2 移动商务的隐私保护 3.3.3 移动商务安全和隐私保护法律 3.3.1 移动商务带来的隐私问题＊ 移动设备的隐私保护功能较弱 移动网络传输容易泄露个人隐私 雇主利用工作之便侵犯雇员隐私 3.3.2 移动商务的隐私保护＊ 完善的加密措施 基于隐私保护的无线设备平台 实现交换数据和个人身份数据的分离 （1）无线应用系统设计的隐私保护原则 （2） 移动商务中的P3P技术 由W3C制订的对Web网站交互过程中的隐私保护标准。 P3P软件用户可以将隐私设定，禁止任何网站信息收集者进入该站点。 （3）移动定位服务中的隐私保护＊ 移动设备的隐私保护技术 生物识别技术和高级加密算法保护 移动设备防火墙技术的应用 3.3.3 移动商务安全和隐私保护法律 信息安全法律法规体系初步形成 缺乏信息安全的基本法 与信息安全相关法律有待完善 （1）我国信息安全法律体系的主要特点 法证先锋：电子商务法律法规不断完善 （2）我国的电子商务法《电子签名法》 制定《电子签名法》的必要性； 第十届全国人民代表大会常务委员会2004年8月28日通过； 2005年4月1日实施 。 《电子签名法》 （3）法律体系不断完善 2009年第一部以电子商务命名的地方法规《上海市促进电子商务发展规定》出台； 2011《第三方电子商务交易平台服务规范》颁布。 （3）法律体系不断完善 目前已经出台包括电子商务类、网络购物类、电子支付类三大类近三十部相关内容的法律法规。 * * * 重点： 要求知道 传输层的四个协议； 注意： ARP 命令的用法： ARP -A 列出所有 ARP 记录； ARP -S 157.55.85.212 00-aa-00-62-c6-09 添加一条 ARP 记录； ARP -D 157.55.85.212 删除一条 ARP 记录。 重点： 要求知道 传输层的四个协议； 注意： ARP 命令的用法： ARP -A 列出所有 ARP 记录； ARP -S 157.55.85.212 00-aa-00-62-c6-09 添加一条 ARP 记录； ARP -D 157.55.85.212 删除一条 ARP 记录。