移动商务的安全管理选编.ppt

第10章 移动电子商务的安全管理;10.1 移动电子商务安全概述;10.1 移动电子商务安全概述;移动电子商务主要提供的服务有：PIM（个人信息服务）、银行业务、交易、购物等其他行业。;移动电子商务融合了移动通信网络和互联网络而实现，在 终端上与传统电子商务也有很大的区别，因此移动电子商 务的安全既包括了传统Internet电子商务系统的安全问 题，也包括信息在移动通信网络中传输的安全风险和移动 终端本身的安全。;10.1 移动电子商务安全概述; ;发送方用自己的私有密钥对要发送的信息进行加密 发送方将加密后的信息通过网络传送给接收方 接收方用发送方进行加密的那把私有密钥对接收到的加密信息进行解密，得到信息明文.;2 Alice产生一对密钥，用于加密和解密;10.1 移动电子商务安全概述;10.1 移动电子商务安全概述;数字签名的作用 若数字签名可用签名者的公开密钥正确地解开，则表示该数字签名是由签名者所产生的； 两者的信息摘要相同表示文件没有被他人篡改过。;10.1 移动电子商务安全概述;数字证书的作用 ; 颁证机关签名 ;10.1 移动电子商务安全概述;10.1 移动电子商务安全概述;10.2 移动电子商务安全问题;10.2 移动电子商务安全问题;无线窃听可以导致信息泄露，移动用户的身份信息和位置信息的泄露可以导致移动用户被无线跟踪。 无线窃听可以导致其他一些攻击，如传输流分析，即攻击者可能并不知道消息的真正内容，但他知道这个消息的存在，并知道消息的发送方和接收方地址，从而可以根据消息传输流的信息分析通信目的，并可以猜测通信内容。;（2）冒充和抵赖;所交易后抵赖是指交易双方中的一方在交易完成后否认其参与了此交易。这种威胁在传统电子商务中也很常见，假设客户通过网上商店选购了一些商品，然后通过移动支付系统向网络商店付费。这个应用系统中就存在着两种服务后抵赖的威胁： （1）客户在选购了商品后否认其选择了某些或全部商品而拒绝付费； （2）商店收到了客户的付款却否认已经受到付款而拒绝交付商品。;10.2 移动电子商务安全问题;10.2 移动电子商务安全问题;10.2 移动电子??务安全问题;10.2 移动电子商务安全问题;10.2 移动电子商务安全问题;10.2 移动电子商务安全问题;很多用户容易将比较机密的个人资料或商业信息存储在移动设备当中，如PIN码、银行帐号甚至密码等，原因是这些移动设备可以随身携带，数据和信息便于查找。但是由于移动设备体积较小，而且没有建筑、门锁和看管保证的物理边界安全，因此很容易丢失和被窃。很多用户对他们的移动设备没有设置密码保护，对存储信息没有备份，在这种情况下丢失数据或被他人恶意盗用，都将会造成很大的损失。;10.2 移动电子商务安全问题;10.2 移动电子商务安全问题;10.3 移动电子商务安全解决方案;(2) WAP的安全结构体系;（3） WAP应用模型的安全风险分析;(4) 现有的端到端安全模型;10.3 移动电子商务安全解决方案;10.3 移动电子商务安全解决方案;10.4 移动电子商务安全管理策略;10.4 移动电子商务安全管理策略;10.4 移动电子商务安全管理策略;10.5 移动电子商务安全的发展趋势;10.5 移动电子商务安全的发展趋势;思考题