移动电子商务时代的信息安全与信息保护.docxVIP

201 2014． 12 LAN ZHOU XUE KAN 移动电子商务时代的信息安全与信息保护 王兴泉 张 宁 ( 兰州大学 管理学院，甘肃 兰州 730000) ［摘要］ 随着信息技术的发展和互联网的普及，移动电子商务作为移动互联网和电子商务结合的产物在各领域的应用 越来越广泛，成为 21 世纪推动互联网经济的重要驱动。在快速发展的同时，相应的信息安全问题也逐渐暴露出来。文章从移 动终端、管端和云端三方面对移动电子商务信息安全的威胁进行了分析，并根据信息安全现状，从终端安全、信道安全和网络 环境安全三个方面提出了一些措施和解决方案。 ［关键词］ 移动电子商务; 信息安全; 信息保护 ［中图分类号］F062． 5 〔文献标识码〕A 〔文章编号〕1005 － 3492( 2014) 12 － 0175 － 06 ［收稿日期］ 2014 － 06 － 05 ［作者简介］王兴泉，女，博士，兰州大学管理学院副教授，主要研究方向为情报学、电子商务、文化产业。 20 世纪 90 年代以来，以互联网为代表的网络 信息技术迅猛发展。移动电子商务就此诞生，它突 破了功能和地域的局限，为人类开创了一个全新的 信息空间，对人类社会的各个领域都产生了革命性 的影响，使人们的工作和生活方式产生了巨大的改 变。商务活动作为人类最广泛、最普遍的活动，决定 了电子商务成为互联网最普遍、最有前景的领域。 移动电子商务是 21 世纪世界经济发展的重要驱动， 它所带来的机遇和挑战，赢得了世人的普遍关注。 然而，日益恶化的网络环境，泛滥的恶意软件和钓鱼 网站，逐渐暴露的网络安全漏洞都对移动电子商务 产生了消极的影响，越来越突出的安全问题正严重 制约着移动电子商务的进一步发展。 一、移动电子商务时代的信息安全现状 2007 年以来，信息技术的飞速发展尤其是移动 终端通信技术和工业设计上的突破使得移动支付成 为电子商务发展的重要推动力。智能手机的出现将 电子商务方便快捷的特性发挥到了极致，人们购物、 打车、交费等都可以通过便捷支付瞬间完成。 在 2012 年，国家工业和信息化部门发布的《电子商务 “十二五”发展规划》就明确指出，在“十二五”期间 我国电子商务交易额要翻两番，突破 18 万亿元人民 币，其中发展的重点就包括推动移动支付、公交购票 等移动电子商务应用的示范和普及推广。正因为如 此，“移动中”的收益也吸引了银行、金融服务商、软 件、硬件制造商的关注。根据 iＲesearch 艾瑞咨询的 统计数据显示，2012 年中国第三方支付行业移动支 付业务交易规模达 1511． 4 亿元，同比增长 89． 2% 。 2013 年第三方移动支付市场交易突破万亿，规模达 12197． 4 亿，同比增速 707． 0% 。2014Q1 中国第三 方移动支付市场交易规模增至 15328． 8 亿 元; 2014Q2 中国第三方移动支付市场交易规模下滑至 13834． 6 亿元。数据显示，移动第三方支付规模呈 快速增长趋势。 然而，人们在享受电子商务带来的巨大便利的 同时，却忽略了一个严重的问题，信息安全威胁随着 电子商务参与度的提升而增加。用户的手机存储着 大量的用户信息，从基本的通讯数据如电话号码，通 讯录等信息到定位系统，图片图像再到第三方的交 易信息如购买记录、交易数据，甚至支付账号和密 码。这些信息一旦漏出去，会给人们的生活带来巨 大的不变甚至是非常严重的经济损失。2014 年 3 月 15 日，一年一度的消费者维权日披露了一款名为 “重庆小面”的 APP 软件，该软件可以说是移动电子 商务的典型，软件可以通过手机网络为人们进行美 食的推送，并通过定位信息让用户发现身边的商家 信息。报告披露通过 APP 在后台可以得到手机用 户的私人信息，包括头像、手机号码、年龄、文化程度 等，个人的位置也可以被迅速地跟踪到。以此同时 一次对卓越网、当当网、贝塔斯曼网、旌旗网、机械工 业出版社等五家网上书店的调查发现，网民的个人 信息普遍没有得到足够的重视。五家网上图书网站 都使用了 Cookies 来对用户的网上行为进行了跟 踪，但只有卓越和贝塔斯曼对此给消费者进行了提 示 Cookies 中可能存储有消费者的口令等相关的敏 感信息，但除了卓越网会对部分用户信息加密外，其 他四家网站所使用的 Cookies 都没有加密，这使得 消费者在转换网站的访问和占用计算机时有可能泄 露相关个人信息。目前对用户信息安全造成的威胁 主要有以下几点: 2010—2014 中国移动支付用户规模预测 数据来源: www． iresearch． com． cn。 ( 一) 移动终端操作系统安全隐患 目前的智能手机操作系统主要 有、Android、 IOS、BlackB