第十一章移动电子商务安全【精品管理资料】

1、移动电子商务移动电子商务 清华清华大大学学出版社出版社 第十一章第十一章 移动电子商务安全移动电子商务安全 11.1 11.1 移动电子商务的安全问题移动电子商务的安全问题 11.2 11.2 移动电子商务的安全防范移动电子商务的安全防范 11.3 11.3 移动电子商务的安全技术移动电子商务的安全技术 11.4 11.4 移动电子商务的安全保障技术移动电子商务的安全保障技术 11.1 11.1 移动电子商务的安全问题移动电子商务的安全问题 移动电子商务面临的八大安全威胁移动电子商务面临的八大安全威胁 1. 无线通信网络的安全威胁 2. 移动终端面临的安全威胁 3. 软件病毒造成的安全威胁 4

2、. 商家欺诈行为造成的安全威胁 5. 垃圾短信泛滥造成的安全威胁 6. 移动商务资料失窃造成的安全威胁 7. 移动商务平台运营管理漏洞造成的安全威胁 8. 移动商务应用主体缺乏安全意识面临的安全 威胁 1.无线通信无线通信网络的安全威胁网络的安全威胁 1.无线通信无线通信网络的安全威胁网络的安全威胁 1.无线通信无线通信网络的安全威胁网络的安全威胁 1.无线通信无线通信网络的安全威胁网络的安全威胁 1.无线通信无线通信网络的安全威胁网络的安全威胁 2.移动移动终端面临的安全威胁终端面临的安全威胁 2.移动移动终端面临的安全威胁终端面临的安全威胁 2.移动移动终端面临的安全威胁终端面临的安全威胁

3、 2.移动移动终端面临的安全威胁终端面临的安全威胁 2.移动移动终端面临的安全威胁终端面临的安全威胁 2.移动移动终端面临的安全威胁终端面临的安全威胁 3.软件软件病毒造成的安全威胁病毒造成的安全威胁 潜伏性潜伏性 传染性传染性 破坏性破坏性 可触发性可触发性 垃圾信息垃圾信息 3.软件软件病毒造成的安全威胁病毒造成的安全威胁 手机手机bug 蓝牙设备蓝牙设备 移动通信移动通信 短信短信/彩信彩信 cabir：智能手机；耗能；蓝牙传染：智能手机；耗能；蓝牙传染 蚊子木马：自动发信息蚊子木马：自动发信息 移动黑客：查看短信激活病毒程序移动黑客：查看短信激活病毒程序 mobile.smsdos：内

4、部程序出错：内部程序出错 3.软件软件病毒造成的安全威胁病毒造成的安全威胁 4.商家商家欺诈行为造成的安全威胁欺诈行为造成的安全威胁 弱售后服务弱售后服务 信息不对称信息不对称 虚假广告虚假广告 5.垃圾垃圾短信泛滥造成的安全威胁短信泛滥造成的安全威胁 影响运营商利益影响运营商利益 浪费时间浪费时间 浪费能量浪费能量 6.移动移动商务资料失窃造成的安全威胁商务资料失窃造成的安全威胁 侵权侵权 个人信息个人信息 定位定位 7.平台平台管理漏洞造成的安全威胁管理漏洞造成的安全威胁 帐号被盗帐号被盗 资料泄露资料泄露 服务篡改服务篡改 8.主体主体缺乏安全意识面临的安全威胁缺乏安全意识面临的安全威胁

5、 破坏破坏安全威胁安全威胁 主动防范意识主动防范意识 1.加强加强交易主体身份识别管理交易主体身份识别管理 实名实名+手机号码手机号码 盗号欺诈盗号欺诈 实名身份认证实名身份认证 11.2 11.2 移动商务的安全防范移动商务的安全防范 2.移动移动商务安全规范管理商务安全规范管理 终端丢失备案终端丢失备案 防止抢注防止抢注 交易规范交易规范 3.建立建立移动商务诚信体系移动商务诚信体系 举报举报 可识别可识别 4.安全安全监管和法制建设监管和法制建设 宣传与教育宣传与教育 监督管理监督管理 立法立法 1.wpki无线公开密钥体系无线公开密钥体系 发送方发送方 接收方接收方 明文明文 密文密文

6、 信息保密信息保密 不可抵赖不可抵赖 11.3 11.3 移动电子商务的安全技术移动电子商务的安全技术 1.wpki无线公开密钥体系无线公开密钥体系 密钥备份恢复密钥备份恢复 证书签发机关证书签发机关 数字证书库数字证书库 应用接口应用接口 证书作废系统证书作废系统 1.wpki无线公开密钥体系无线公开密钥体系 支付支付认证认证 无线比对指纹无线比对指纹认证认证 销售信息销售信息认证认证 2.vpn技术技术 发送方发送方接收方接收方 确认信息源确认信息源 加密传输信息加密传输信息 /虚拟专用网虚拟专用网 确认数据完整确认数据完整 3.用户用户鉴权技术鉴权技术 双向身份认证双向身份认证 密钥协商密钥协商 双向密钥确认双向密钥确认 用户身份授权用户身份授权 4.病毒病毒防护技术防护技术 关闭乱码电话关闭乱码电话 安全下载安全下载 陌生短信息陌生短信息 隐藏蓝牙隐藏蓝牙 查杀病毒查杀病毒 5.生物生物特征识别技术特征识别技术 指纹指纹 掌纹掌纹 虹膜虹膜 声音声音 笔迹笔迹 1.wap模式模式 客户端客户端 wapwap 浏览器浏览器 代理代理 httphttp 代理代理 应用服务器应用服务器 httphttp 代理代理 无线网络无线网络 编码请求编