浅析移动增值业务安全与运营.docVIP

浅析移动增值业务安全与运营 　　摘要:移动增值业务是移动运营商在移动基础话音业务的基础上,针对不同的用户群和市场需求开通的可供用户选择使用的业务。本人首先简单介绍了我国增值业务的发展情况,以及目前存在的重大问题;然后在信息安全的角度对移动增值业务存在的安全问题进行了分析,同时提出了几点建议。 　　关键词: 移动增值业务 SP 安全 运营 　　 　　引言 　　移动增值业务是市场细分的结果,它充分挖掘了移动网络的潜力,满足了用户的多样化需求,因此在市场上取得了较大的成功,发展前景广阔。本文的移动增值业务,泛指第三方SP(Service Provider)业务,是电信增值业务提供商根据用户的要求开发并提供给手机用户使用的服务。包括通过短信、彩信、WAP等方式,通过电信运营商的移动网络,向用户提供的信息服务。相对电信运营商而言,这类移动增值业务是与第三方合作的,为外部信息源,必然存在安全方面的问题。同时,随着业务的增长,CP/SP及提供的业务也越来越多,移动运营商在运营方面面临的挑战也越来越大。 　　一、移动增值业务运营现状 　　近年来移动增值业务在运营商的主营业务收入中占到了越来越高的比例。从产品生命周期的理论分析,目前中国的移动增值业务中,除短信业务已经处于成熟期外,其他的大多数业务,如手机视频、移动互联网等均处于成长期。未来几年,随着3G网络的启动,数据速率和业务容量大大提升,用户使用移动增值业务的感知将得到有力改善,大多数移动增值业务向着成熟期迈进,移动增值市场将继续保持快速增长的势头,如图1所示。 　　 　　图1 2004～2011年中国移动增值服务市场规模及增长 　　在市场及利益驱使下,部分SP不顾客户利益及国家法律法规,从事一些正常运营范围之外的活动,从中获取非法所得。近期,中央电视台连续报道了手机淫秽色情网站问题,引起社会广泛关注。2009年11月25日,中国移动已全面暂停460余家业务推广伙伴的合作,并关闭相应网络端口;同月26日,据江西省通信管理局公布的初步统计数字显示,自今年开展打击网络低俗之风和整治网络淫秽色情专项行动以来,江西共关闭色情、低俗和未备案网站(含WAP网站)780多个,对76家违规SP进行了处罚,专项行动取得了明显成效。工信部更是藉此计划推出手机绿色上网的过滤技术标准,借此进一步改善WAP业务的运营环境。工信部发布的第三季度电信服务质量通告中指出,各地通信管理局查处侵害用户合法权益的违规电信企业共61家次,共排查关闭1.3万余个违规短信群发端口,处理600余家违规增值电信企业,整改、关停1.1万个基础电信企业自有短信业务,有力地遏制了垃圾短信问题的蔓延。事实表明,大力加强移动增值业务的安全运营已势在必行。 　　二、移动增值业务的安全问题 　　移动增值业务,作为一种信息源,其在安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。从电信运营角度考虑,增值业务主要面临的安全问题有: 　　1、真实性:对信息的来源进行判断,能对伪造来源的信息予以鉴别。针对移动用户而言,SP提供的业务必须是真实的、有据可查的,甚至是要具有时效性的内容,对真实性要求较高的SP业务主要有新闻、天气、资讯、位置服务等; 　　2、保密性:保证机密信息不被窃听,或窃听者不能了解信息的真实含义。从用户角度来看,发送的信息只能是正确的用户才能接收到,非法用户是不知道的。电信运营商有责任有义务保护客户隐私; 　　3、完整性:保证数据的一致性,防止数据被非法用户篡改。例如用户通过手机支付购买某种商品,需要保证用户购买的是相应资费的商品; 　　4、可用性:保证合法用户对信息和资源的使用不会被不正当地拒绝。如果用户点播、订购,或者退订某项SP业务的时候,经常提示无法使用或者无法正常使用,则会降低用户感知,影响运营商的业务运营; 　　5、不可抵赖性:建立有效的责任机制,防止用户否认其行为,这一点在SP业务中是极其重要的一点。需要电信运营商各系统之间的数据交互成功率高,同时保证各系统日志存储功能完善;对于SP业务引起的费用争议等问题,必须能够提供完整的用户使用记录及消费情况; 　　6、可控制性:对信息的传播及内容具有控制能力。对于SP业务而言,由于是直接与用户间有信息交互的,所以对于用户感知有很大的影响,如果用户经常收到垃圾短信,肯定是无法接受的。对于电信运营商来说,需要对SP业务有足够的约束能力; 　　7、可审查性:对出现的网络安全问题提供调查的依据和手段。目前,SP业务种类繁多,给管理部门的审核带来了很大困难。近期,手机色情等重大问题的出现,迫切反映了在移动增值业务安全运营上存在的漏洞。 　　作为移动增值业务,如上面所述的几点安全问题,可以存在于电信运营的方方面面。当然,还有其他安全问题,同样值得注