移动商务安全管理.pptVIP

任务三移动商务安全管理 1)能够分析移动商务的安全问题 2)能够说明移动商务的安全信任机制 3能够描述移动终端的安全问题及预防技术 4)能够使用免费的移动安全软件解决移动设备的基本安全问题 5)形彩子务安全识 案例导引一三联网响金保卫战Ar为主战场 Android系统以其开放性及良好的用户体验 短短的几年便占据了移动市场半壁江山。正 所谓调能力越大责任也就越大,当 Android平 台成为移动互联网的中流砥柱,其所面对的 安全威胁也就更胜以往 360安卓恶意软件报告:移动安全威胁呈现四 大趋势 恶意软件利用安卓系统中的一个漏洞,可以完全控制了短信 htp/moe63xcom/1803078c9的号码和内容。恶意软件可以将欺作短信伪装成来自银行的 OOEY002580T4. html 通知,或是伪造来自亲人和朋友的消息。如果用户看到这个 短信号码是来自银行或家人的时候,可能就会毫不犹豫的将 钱财汇给恶意软件所指定的帐号。 第一节移动商务安全概述 移动通信技术从1G发展到4G的过程,也是移动网络 的安全机制不断完善的过程。 第一代移动通信系统几乎没有采取任何安全措施 第二代数字蜂窝移动通信系统(2G采用了基于私钥密码 体制。这种机制在身份认证及加密算法等方面存在着许 多安全隐患,同样面临着克隆、数据完整性、拒绝服务 攻击等安全威肋。 第三代和第四代移动通信系统(3G/4G在2G的基础上进 行了改进,继承了2G系统安全的优点,同时针对3G/46 系统的新特性,定义了更加完善的安全特征与鉴权服务。 第一节移动商务安全概述 移动互联网安全概述 移动互联 无线窃听 网典型的 移动商务的迅速发展得益于移动通信,移 2、漫游安全 动用户也不像有线通信电缆的限制,而是可以 中进行通信。移动通信网络的这些优势 3、假目攻击 自于它们所采用的无线通信信道,而无 4、完整性侵害 线信道是一个开放性信道,它在赋予移动用户 通信自由的同时也带来些不安全性因素,如 5、业务抵赖 通信内容易被奇听,通信内容可以被更改 窃取和丢失 通信用户身份可能被假冒等。 7.恶意代码 第一节移动商务安全概述 移动商务的安全需求 eID 1、保密性和身2、数据信息完3、不可否认性4匿名性5、容错能力 份认证需求 整性