SmartPhone与PDA安全应用情境-TWISC.pptVIP

Smart Phone與PDA安全應用情境 賴源正 副教授 台灣科技大學 資訊管理系 TWISC研究員 前 言 智慧型手機除了提供個人的行動應用服務，將會整合更多的企業經營商業模式。 針對智慧型手機、個人數位助理(PDA)之行動應用情境，並以保險業務員一日工作情況為例說明。 藉由雷達圖之安全評量以及安全威脅/對策分析圖來分析出此應用情境系統之安全優缺點以及適當的安全對策。 系統規劃者可以參照分析結果，並依照實際應用情境、公司、商家及使用者之需求，設計出不同安全等級之智慧型行動應用系統，讓使用者安心使用這種新型態的商務應用。 大 綱 技術規格探討 應用情境說明 應用情境安全威脅 應用情境安全需求 應用情境之安全對策框架 結論 行動應用服務之無線通訊技術特性比較表(以智慧型手機為平台) 台灣企業行動應用發展現狀 保險企業行動應用之系統架構 手機非接觸式技術比較 手機非接觸式付款發展現狀 手機電子付費-電子錢包(小額付款)及信用卡流程說明 虛擬台北Smart Life應用情境說明(1) 虛擬台北Smart Life應用情境說明(2) 應用情境安全分析架構 共通安全議題 手機遺失：手機內的機密資料可能會被非法存取或是被冒用身分。 側錄：交易資料被截取、竊聽。 讀取非必要的資料：對公司資料庫而言，要避免機密資料被權限不足的使用者存取；而在晶片卡的部份，要確保在各功能是獨立運作，如