电子商务安全与支付XXXX(第8章-移动支付).pptVIP

8.4.1移动(yídòng)终端的安全隐患 移动支付中的终端设备主要包括个人数字助理（PDA）、智能手机（Smart Phone）、便携计算机、GPS导航设备等，他们面临(miànlíng)的安全威胁有以下几类。 1）加密和认证问题 2）移动终端设备中机密资料的泄漏问题 3）通信内容被窃听或偷看 4）用户自身的麻痹大意 5）安全制度漏洞 * 第三十页，共四十二页。 8.4.2无线网络标准(biāozhǔn)中的漏洞8.4.2.1 WAP的安全问题 无线通信技术的发展满足了人们随时要求在线的意愿，方便了信息的交互。WAP(Wireless Application Protocol)技术的出现(chūxiàn)为无线平台上丰富的应用提供了基础。虽然现在基于WAP的应用较少，WAP本身也在与其他的一些标准竞争，如NT的DoCoMo，但是WAP在未来无线应用中的前景仍是十分广阔的。 * 第三十一页，共四十二页。 在WAP安全机制中，Client与WAP Gateway之间采用WTLS连接保证Client与WAP Gateway之间的双向身份认证和加密传输。WAP Gateway与App Server之间采用SSL连接保证WAP Gateway与App Server自己的双向身份认证和加密传输。这样，Client与App Server之间建立(jiànlì)