电子商务信息安全技术教学课件ppt作者陈孟建第八章移动电子商务安全课件.ppt

电子商务信息安全技术 第八章 移动电子商务安全 学习目标 1．了解移动商务的基本概念。 2. 掌握移动电子商务的主要模式。 3．掌握移动电子商务安全协议。 4．掌握移动电子支付安全标准。 8.1 移动电子商务安全概述 8.1.1 移动商务定义 移动商务作为新兴事务，不同的学者和专家也给出了若干不同的定义。但一般可以认为移动商务(M-Commerce)是由电子商务(E-Commerce)的概念衍生出来，现在的电子商务以PC为主要界面，是“有线的电子商务”；而移动商务是那些依托移动通信网络，使用手机、掌上电脑、笔记本电脑等移动通信终端和设备所进行的各种商业信息交互和各类商务活动。移动电子商务的应用范围包罗万象例如，在线交易、企业应用、获取信息和娱乐消费，这些服务将会在企业用户、专业人士和消费者中受到广泛的欢迎。通过移动电子商务，用户可随时随地获取所需的服务、信息和娱乐。 图8-1所示为移动商务环境的主要组件。 8.1 移动电子商务安全概述 8.1 移动电子商务安全概述 8.1.2移动商务的实现技术 （1）无线应用协议 （2）移动IP技术 （3）“蓝牙”技术 （4）通用分组无线业务（GPRS） （5）移动定位系统 8.1 移动电子商务安全概述 8.1.3移动商务的主要商务模式 1.通信模式 移动通信是移动终端用户的基本要求，也是移动商务中最早出现、最普遍的服务。无线网络运营商为用户提供移动通信服务，用户交纳使用费，就形成了无线网络运营商通过语言或短信服务获取利润的商务模式。 这种商务模式，主要参与者就是无线网络运营商和用户，如图8-2所示，它的主要服务是语言和短信服务，主要的利润来源就是用户交纳的使用费。 8.1 移动电子商务安全概述 8.1 移动电子商务安全概述 2.广告模式 广告是电子商务的重要利润来源，至今仍然是内容提供商赚取高额利润的有效途径。但是由于移动设备的屏幕小，与有线网相比就需要目的性更强的广告。如图8-3所示是广告模式的运作模式。从中可以看出，这种商务模式涉及广告客户、内容提供商、无线网络运营商和客户。当然，在广告模式运营过程中还涉及一些中间商，如无线广告代理商、内容集成商、移动门户网站和无线网络接入商等。 8.1 移动电子商务安全概述 8.1 移动电子商务安全概述 3.信息服务模式 移动商务中的信息服务模式主要包括各种实时信息服务(如新闻、天气、股票信息等)、各种基于位置的信息服务(如移动用户附近酒店信息、娱乐场所信息、加油站位置信息等)，以及各种紧急信息服务。 在这种商务模式中，主要的参与者是内容和应用服务提供商、无线网络运营商和用户；主要的服务是信息服务；主要的利润来源是用户交纳的服务预订费。 如图8-4所示，内容服务提供商通过无线网络运营商向移动用户提供各种信息服务；用户通过交纳一定的预订费获得这些服务；无线网络运营商通过传输信息而获得通信费。另外，根据与内容服务提供商签订协议的情况，无线网络运营商还会以佣金的形式获得内容服务提供商的利润分成。 8.1 移动电子商务安全概述 8.1 移动电子商务安全概述 4. 销售模式 自Internet诞生以来，就将其视为销售渠道之一，通过建立网上商店等形式可以降低销售成本。同样，无线网也具有同样的功能，也已经开始成为产品和服务的另一种销售渠道。而且无线网络技术和终端设备的特性决定了这种销售模式具有不同于有线网销售方式的特性。 如图8-5所示，在这种商务模式中，主要的参与者有内容和应用服务提供商(产品、服务提供商)、门户／接入服务提供商、无线网络运营商、支持性服务提供商(第三方服务)和移动用户。 8.1 移动电子商务安全概述 8.1 移动电子商务安全概述 5.移动工作支持服务模式 移动商务可以作为企业降低成本、提高顾客满意度的手段，典型的应用包括移动支付、移动交易和移动订票等。无线网络的出现不仅能够帮助公司削减分支机构、呼叫中心、售票亭和柜台的人员数量，还有很多其他方面的作用。例如，减少传统商务模式的中间层，缩短供销链，增进了企业与客户之间的亲密感等。一个比较常见的例子就是：航空公司不需要旅行社介入，而是通过移动网络直接把票卖给顾客。 8.1 移动电子商务安全概述 8.1 移动电子商务安全概述 8.1.4移动商务的安全威胁 1．网络本身的威胁 2．无线ad-Hoc应用的威胁 3．网路漫游的威胁 4．移动终端面临的安全威胁 5．软件病毒造成的安全威胁 6．商家欺诈行为造成的安全威胁 7．移动商务平台运营管理漏洞造成的安全威胁 8.2 移动电子商务安全协议 8.2.1 WAP无线应用协议 1．WAP的概念 WAP是英文“Wireless Application Protocol”的缩写，中文称为“无线应用协议”。它由一系列