密码学及安全应用9讲诉.ppt

第9章 移动电子商务安全 目录 10.1移动电子商务的实现技术 10.2移动电子商务面临的安全威胁 10.3移动电子商务的安全需求 10.4移动电子商务安全技术 无线应用通信协议(WAP) WAP协议设计原则 （1）操作能力。 （2）伸缩性。能够根据用户的需求对移动网络的服务进行定制。 （3）效率。提供适合于移动网络特点的服务质量（QoS）保证。 （4）可靠性。提供一致的和可靠的服务应用平台。 （5）安全性。即使在不具有保护能力的移动网络和设备上，仍能通过WAP提供的服务来保护用户数据的完整性。 WWW和WAP协议特点的比较 WAP的应用模型和结构 WAP应用基本工作流程 ① 用户使用移动终端将编码后的HTTP请求通过移动信息网络发送给WAP网关。 ② WAP网关接收到请求，将其解码并转换为标准的HTTP请求提交给内容服务器。 ③ 内容服务器将响应信息返回给WAP网关。 ④ WAP网关再将响应信息解码并返回给用户 WAP的体系结构 10.1.3移动网络技术 1. 移动IP技术解决节点移动（即IP地址变化）而导致通信中断的问题 2. IEEE 802.11标准无线局域网标准 3. 蓝牙技术采用分散式网络结构以及跳频技术，支持点对点及点对多点通信 目录 10.1移动电子商务的实现技术 10.2移动电子商务面临的安全威胁 10.3移动电子商务的安全需求 10.4