第10章移动商务的安全管理.pdf

第10章移动电子商务的安全管理 移动电子商务安全概述 移动电子商务安全问题 移动电子商务安全解决方案 移动电子商务安全管理策略 移动电子商务安全的发展趋势 10.1 移动电子商务安全概述 1. 移动电子商务的内涵 移动电子商务是指通过手机、个人数字助理 （PDA）和掌上电脑等手持移动终端设备与 无线上网技术结合所构成的一个电子商务体 系。 移动电子商务 10.1 移动电子商务安全概述 2. 移动电子商务的特点 （1）便捷：无论何时何地，终端用户都可以随时随 地的进行商业交易与支付活动； （2 ）灵活：用户可以根据自己的需求选择灵活的接 入与支付方式； （3 ）高效：移动终端是一种智能化程度非常高的设 备； （4 ）个性化：移动终端可提供针对不同用户群的个 性化的服务信息。 10.1 移动电子商务安全概述 3. 移动电子商务的应用  移动电子商务主要提供的服务有：PIM （个人信息服 务）、银行业务、交易、购物等其他行业。 交易 娱乐 定票 零售行业 无线医疗行业 物流领域 资产管理和诊断 移动娱乐 购物 银行业务 10.1 移动电子商务安全概述 4. 移动电子商务安全特点 移动电子商务融合了移动通信网络和互联网络而实现，在 终端上与传统电子商务也有很大的区别，因此移动电子商 务的安全既包括了传统Internet 电子商务系统的安全问 题，也包括信息在移动通信网络中传输的安全风险和移动 终端本身的安全。 移动终端（手 固定终端 机、掌上电脑、 有线 （ＰＣ机）安全 ＰＡＤ）安全和 网络 无线网络安全 安全 移动电子商务与传统电子商务安全比较 10.1 移动电子商务安全概述 ５.移动电子商务安全的基本需求 思考：传统电子商务安全要 求是什么？ 身份标识 每一个用户，应有一个唯一的用户ID、识别名称等对其身份进行标识。 (Identification) 身份认证 系统应该能够通过密码、标识或数字认证确保用户身份是合法的用户。 (Authentication) 接入控制(Access