移动商务的安全技术.docx

移动商务的平安技术 电商 0921 严佳女 32 一、移动商务的平安问题 (1)无线通信网络的平安威胁 无线通信网络可以实现不受时间地理环境的限制，给无线用户带来通信自由和灵活性的同时也带来了诸多不平安因素。如通信内容容易被窃听威胁、网路漫游的威胁、针对无线通信标准的攻击、窃取用户的合法身份、对数据完整性的威胁。 由于移动终端的移动性，移动终端很容易被破坏或者丧失，势必造成平安影响， 主要包括如下方面：移动终端设备的物理平安；移动终端被攻击和数据破坏； SIM 卡被复制； RFID 被解密等。 自从世界上第一个针对 Symbian 操作系统的 软件病毒出现， 移动终端就已经面临了严峻的平安威胁。 况且， 软件病毒眼下呈加速增长的趋势， 每个星期至少有一款新的 病毒产生，这就加重了这种平安威胁。 在移动商务中，消费者对于产品的了解只能通过图片和文字的简单说明了解、去 判断，这就使消费者对商品的产地、 规格、原材料来源、 成分等真实情况缺乏全面、深入的了解。 交易双方的信息不对称，现实中消费者购置的商品与广告的信息不符，一旦消费 者要向商家退货或索赔，商务网站需要提供该经营者的详细信息资料，但商务网站常常以商业秘密为由拒绝提供。 随着移动商务的开展，移动商务平台林立。大量移动运营平台如何管理、如何进行平安等级划分、如何确保平安运营，还普遍缺少经验。 移动商务平台设计和建设中做出的一些技术控制和程序控制的平安思考，急需在运营实践中进行修正和完善，更需把技术性平安措施和运营管理中的平安措施，交易中的平安警示和平安思考进行整合，以形成一个整合的、增值的移动商务平安运营和防御战略，确保使用者免受平安威胁。 随着移动电子商务的开展， 向 3G 的移植和提升， 大量实测性工程进入试应用或试运营阶段。移动商务的应用更加便捷，应用范围进一步扩大。 相当多的移动商务应用主体缺少平安防范意识，缺少平安使用意识：缺少对移动 终端的平安性使用、运营和管理意识；缺少进行移动商务运作中的平安性、警示性思考；缺少进行移动商务前的系统性平安教育；缺少前瞻性、平安性防范知识和防范措施；缺少对移动商务数据平安备份、恢复以及对非法入侵者的追踪、取证等法律思考。 二、移动商务的平安技术 移动商务面临的八大平安威胁移动商务的平安防范 移动商务的平安技术及创新 移动商务模式中的平安保障技术1 移动商务面临的八大平安威胁无线通信网络的平安威胁 1、窃听的威胁 2、网路漫游的威胁 3、针对无线通信标准的攻击 4、窃取用户的合法身份 5、对数据完整性的威胁 移动终端面临的平安威胁 1、移动终端设备的物理平安 2、移动终端被攻击和数据破坏 3、SIM 卡被复制 4、RFID 被解密 5、在线终端容易被攻击 手机会有病毒吗知道 手机会有病毒吗 知道 2% 知道 根本没有 51% 不知道 不知道 47% 根本没有 威胁 1、 病毒的种类 针对蓝牙设备的病毒 针对移动通讯商的病毒针对 BUG 的病毒针对短信或彩信的病毒 2、 病毒的传播方式 〔1〕用短信或 攻击 本身 〔2〕利用蓝牙方式传播 〔3〕利用 MMS 多媒体信息效劳方式传播 〔4〕攻击和控制 “网关〞进行传播 〔5〕利用 中 BUG( 漏洞)进行攻击 商家欺诈行为造成的平安威胁 1、交易双方的信息不对称 2、虚假广告对消费者的威胁 3、售后效劳中的缺陷 垃圾短信泛滥造成的平安威胁 移动商务资料失窃造成的平安威胁 1、用户的个人资料被窃取 2、对用户人身权力的侵犯 移动商务平台运营管理漏洞造成的平安威胁 移动商务应用主体缺乏平安思考面临的平安威胁 1、缺少对移动终端的平安性使用、运营和管理意识； 2、缺少进行移动商务运作中的平安性、警示性思考 3、缺少进行移动商务前的系统性平安教育 4、缺少前瞻性、平安性防范知识和防范措施 5、缺少对移动商务数据平安备份、恢复以及对非法入侵者的追踪、取证等法律思考 .2 移动商务的平安防范加强交易主体身份识别管理加强移动商务平安标准管理加强诚信体系建设 加强移动商务运营中的平安监管和法制建设： 1、加强立法建设 2．加强法制宣传和教育 3、加强监督和管理 .3 移动商务的平安技术及创新无线公开密钥体系： WPKI 技术，也称即无线公开密钥体系， 是由有线网络的公开密钥体系PKI 开展而来的一项新技术。是一套遵循既定标准的密钥及证书管理的平台体系， 用该体系来管理移动网络环境中使用的公开密钥和数字证书，可以有效地建立平安 和值得信赖的无线网络环境。 1、什么是 WPKI ？ WPKI 即公开密钥体系，简单地说， PKI 技术就是利用公钥理论和技术建立的提供信息平安效劳的根底设施，它是国际公认的互联网电子商务的平安认证机 制，它利用现代密码学中的公钥密码技术在开放的 Internet