网络安全技术及应用实践教程 第4版 第11章 电子商务及支付安全.pptVIP

11.3.1 移动电子商务安全要素 1. 用户身份的匿名性 2．双向认证 3. 机密性 4. 完整性 5. 及时性 6. 不可抵赖性 11.3 知识拓展 移动电子商务安全因素 11.3.3 移动终端的安全防范 1. SIM卡锁定 2．屏幕锁定 3. 慎用免费Wi-Fi和无加密防护Wi-Fi 4. 加密移动设备的数据 5. 慎重破解智能终端操作系统 6. 避免安装来源不明的应用程序 7. 安装杀毒软件 8. 确认应用程序需要的权限 9. 不使用时关闭蓝牙功能和GPS 10．不要轻易扫描来路不明的二维码 11.3 知识拓展 移动电子商务安全因素 11.3.4 移动电子商务的安全技术 1. 密码系统 2．数字签名 3. 个人身份认证 4. WPKI加密技术 11.3 知识拓展 移动电子商务安全因素 *11.4.1 数字证书解决方案 1. 网络银行系统数字证书解决方案 2. 移动电子商务安全解决方案 移动电子商务为移动通信应用的 一个主要发展方向,其与Internet上的在 线交易相比有许多优点,日益受到人们 的关注，其安全是推广应用的关键。 *11.4综合应用 电子商务安全解决方案 上海市CA中心鉴于网络银行的需求与实际情况，在网银系统中推荐采用网银系统和证书申请RA功能整合的方案，该方案由上海CA中心向网络银行提供CA证书的签发业务，并提供相应的RA功能接口，网银系统结合自身的具体业务流程通过调用这些接口将RA的功能结合到网银系统中去。 案例11-5 图11-12 网银系统和RA系统证书申请 数字证书注册审批机构 (1) 方案在技术上的优势 (2) 系统结构框架 (3) RA体系 11.4.3 电子商务安全技术发展趋势 未来电子商务安全技术的发展趋势主要体现在以下6个方面： （1）构建电子商务信用服务体系 （2）健全电子商务安全保障体系 （3）加强电子商务市场监管 （4）加强电子商务政策法规的配套完善 （5）加大电子商务标准体系建设 （6）安全技术体系完善与发展 ?讨论思考： （1）数字证书解决方案主要包括哪些？ （2）举例说明智能卡在WPKI中的应用？ （3）电子商务安全技术发展趋势是什么？ *11.4综合应用 电子商务安全解决方案 11.5 要点小结 本章主要介绍了电子商务安全的概念、电子商务的安全问题、安全要求、安全体系，由此产生了电子商务安全需求。着重介绍了保障电子商务的安全技术、网上购物安全协议SSL、安全电子交易SET，并介绍了电子商务身份认证证书服务的安装与管理、 Web服务器数字证书的获取、Web 服务器的SSL设置、浏览器数字证书的获取与管理、浏览器的SSL设置及访问等，最后介绍了电子商务安全解决方案，包括：WPKI的基本结构、智能卡在WPKI中的应用、电子商务安全技术发展趋势。 要点小结 *11.6 实验11-1 手机微信支付安全应用 11.6.1 实验目的 利用手机微信进行购物支付的应用非常广泛，其支付安全极为重要。 本实验的主要目的有以下3个： 1) 掌握对手机的微信增加登录验证功能的操作方法。 2) 防范手机中毒导致微信账号被盗及资金自动转账。 3) 预防手机丢失，锁定支付功能。 11.6.2 实验要求及内容 深入了解利用手机微信进行购物支付的广泛应用，以及支付安全风险。 1) 对手机的微信，如何增加登录验证功能的操作方法。 2) 怎样防范手机中毒导致微信账号被盗及资金自动转账。 3) 如何可以预防手机丢失以后，锁定微信支付功能。 *11.6 实验11-1 手机微信支付安全应用 11.6.3 实验步骤 手机在微信中推出微店功能，可以方便不同地区的人进行购物、打车等支付操作非常方便，很多用户都喜欢直接在上面购物。 1.保障微信安全 1）使用微信登录账号时，不要直接用QQ号，以避免QQ被盗连带着微信资金安全。 2）对手机中的微信，增加登录验证功能，可以防范一旦微信被盗，黑客无法通过被盗手机微信的登录验证，确保微信账号及资金的安全。 2.登录保护监测 1）提防手机中毒导致微信账号被盗，出现自动转账的情况，需要在手机上安装一个腾讯手机管家，然后打开“个人中心”找到“微信安全”功能。如图11-14和图11-15所示。 *11.6 实验十一 手机微信支付安全应用 图11-14腾讯手机管家界面 图11-15“个人中心”微信保护选项 *11.6 实验十一 手机微信支付安全应用 2）打开微信安全功能后，在每次登录微信时，自动检测账号安全，可以保护微信正常使用和正常登录。 3.锁定支付功能 1）预防手机丢失