电子商务安全教学资料-第9章 移动电子商务安全.pptVIP

【课程实训】移动终端的安全防护 2.实训内容 （1）软件下载及安装 （2）病毒及木马的查杀 （3）恶意拦截设置 （4）手机防盗设置 （5）流量监控设置 【课后习题】 1.简答题 （1）简述移动电子商务技术上面临的主要问题。 （2）简述移动电子商务管理上面临的主要问题。 （3）移动电子商务安全需求是什么？ （4）WAP 协议栈结构是什么？ （5）WPKI系统构成的要素有哪些？ （6）简述WPKI的工作模式。 【课后习题】 2.操作题 （1）在移动终端上安装360手机卫士工具软件，并完成病毒查杀、系统优化设置。 （2）在移动终端上安装360手机卫士工具软件，并完成流量监控、信息备份、手机防盗设置。 第9章 移动电子商务安全 移动电子商务安全问题与安全需求 9.1 移动电子商务技术 9.2 基于WPKI的移动电子商务安全 9.3 【学习目标】 通过本章的学习，了解移动电子商务的发展状况；了解移动电子商务安全面临的主要安全威胁及安全需求；掌握移动电子商务技术；掌握移动电子商务安全的实现方式。 1.知识要点 (1)移动电子商务的发展状况 (2)移动电子商务安全面临的主要安全威胁 (3)移动电子商务的安全需求 2.能力要求 (1) 掌握移动电子商务技术 (2) 掌握移动电子商务安全的实现 【案例引导】 近日，国内最大的手机安全厂商网秦发布《2012年上半年全球手机安全报告》，报告显示2012上半年查杀到手机恶意软件17676款，感染手机1283万部，相比2011年同期增长177%。有关专家指出，随着手机病毒扩散范围越来越广，手机支付将成为黑客的重点攻击目标。 据网秦“云安全”监测平台统计，2012年上半年查杀到手机恶意软件17676款，感染手机1283万部，相比2011年同期增长177%。网秦对2012年下半年乃至未来的手机安全趋势进行了展望与预测，预估到2017年恶意软件感染手机或超过1亿部，且恶意软件随着技术的进步也更加的隐蔽和智能。 9.1 移动电子商务安全问题与安全需求 9.1.1移动电子商务概述 9.1.2移动电子商务安全问题 9.1.3移动电子商务安全需求 9.1.1移动电子商务概述 移动电子商务是指通过手机、个人数字助理（PDA）和掌上电脑等手持移动终端设备与无线上网技术结合所构成的一个电子商务体系。互联网、移动通信技术和其它技术的完善组合创造了移动电子商务。移动电子商务可以高效地与用户接触，在这个商务体系中用户可以在任何地方、任何时间进行电子商务活动。 9.1.1移动电子商务概述 移动终端用户使用移动电子商务可以从以下四个方面获益： （1）便捷：无论何时何地，终端用户都可以随时随地的进行商业交易与支付活动； （2）灵活：用户可以根据自己的需求选择灵活的接入与支付方式； （3）高效：移动终端是一种智能化程度非常高的设备； （4）个性化：移动终端可提供针对不同用户群的个性化的服务信息。 9.1.1移动电子商务概述 移动电子商务主要提供的服务有：PIM（个人信息服务）、银行业务、交易、订票、购物、基于位置的服务（Location-based service）、娱乐等。目前，移动电子商务的应用模式主要是企业对消费者（B2C）模式，同时企业内部的移动电子商务也在逐步发展，如客户服务管理、企业供应链管理等，以便利用移动网络的便利性，大幅提升企业的运作效率。 9.1.2移动电子商务安全问题 1.技术上面临的主要问题 2.管理上面临的主要问题 1.技术上面临的主要问题 (1)无线窃听 (2)身份冒充和交易抵赖 (3)病毒感染 (4)无线网络标准自身存在的缺陷 2.管理上面临的主要问题 (1) 垃圾短信的管理问题 (2)中间人攻击的安全问题 (3)移动终端的安全管理问题 (4)人员及内部的安全管理问题 (5)信息安全管理的标准化问题 9.1.3移动电子商务安全需求 9.1.3移动电子商务安全需求 为了保证移动电子商务的正常运作，移动电子商务系统必须满足以下安全需求 （1）身份标识(Identification) （2）身份认证(Authentication) （3）接入控制(Access Control) （4）数据完整性(Integrity) （5）不可否认性 （6）数据必威体育官网网址性(Confidentiality) 9.2移动电子商务技术 9.2.1 WAP 协议栈结构 9.2.2 WAP 网络模型 9.2.1 WAP 协议栈结构 （1）无线应用环境（WAE） 无线应用环境（Wireless Application Environment, WAE）是