(安全生产)移动商务的安全技术.docx

(安全生产)移动商务的安全技术 挪动商务的平安技术电商0921 严佳女32一、挪动商务的平安问题(1) 无线通信网络的平安威逼无线通信网络可以实现不受时间地理环境的限制，给无线用户带来通信自由和敏捷性的同时也带来了诸多担心全因素。如通信内容简单被窃听威逼、网路遨游的威逼、针对无线通信标准的攻击、窃取用户的合法身份、对数据完好性的威逼。由于挪动终端的挪动性，挪动终端很简单被破坏或者丧失，势必造成平安影响，主要包括如下方面：挪动终端设备的物理平安；挪动终端被攻击和数据破坏；SIM 卡被复制；RFID 被解密等。自从世界上第一个针对Symbian 操作系统的手机软件病毒出现，挪动终端就已经面临了严峻的平安威逼。况且，手机软件病毒眼下呈加速增长的趋势，每个星期至少有一款新的手机病毒产生，这就加重了这种平安威逼。在挪动商务中，消费者对于产品的理解只能通过图片和文字的简洁说明理解、去推断，这就使消费者对商品的产地、规格、原材料来源、成分等真实状况缺乏全面、深化的理解。交易双方的信息不对称，现实中消费者购置的商品与广告的信息不符，一旦消费者要向商家退货或索赔，商务网站需要供应该经营者的具体信息资料，但商务网站经常以商业隐秘为由回绝供应。随着挪动商务的进展，挪动商务平台林立。大量挪动运营平台如何管理、如何进展平安等级划分、如何确保平安运营，还普遍缺少阅历。挪动商务平台设计和建立中做出的一些技术掌握和程序掌握的平安思索，急需在运营理论中进展修正和完善，更需把技术性平安措施和运营管理中的平安措施，交易中的平安警示和平安思索进展整合，以形成一个整合的、增值的挪动商务平安运营和防备战略，确保用法者免受平安威逼。随着挪动电子商务的进展，2.5G 向3G 的移植和提升，大量实测性工程进入试应用或试运营阶段。挪动商务的应用更加便捷，应用范围进一步扩大。相当多的挪动商务应用主体缺少平安防范意识，缺少平安用法意识：缺少对挪动终端的平安性用法、运营和管理意识；缺少进展挪动商务运作中的平安性、警示性思索；缺少进展挪动商务前的系统性平安训练；缺少前瞻性、平安性防范学问和防范措施；缺少对挪动商务数据平安备份、复原以及对非法入侵者的追踪、取证等法律思索。二、挪动商务的平安技术挪动商务面临的八大平安威逼挪动商务的平安防范挪动商务的平安技术及创新 挪动商务形式中的平安保障技术 1挪动商务面临的八大平安威逼 1.1无线通信网络的平安威逼 1、 窃听的威逼2、 网路遨游的威逼3、 针对无线通信标准的攻击4、 窃取用户的合法身份5、 对数据完好性的威逼.1.2挪动终端面临的平安威逼 1、 挪动终端设备的物理平安 2、 挪动终端被攻击和数据破坏 3、 S IM 卡被复制 4、 R FID 被解密 5、 在线终端简单被攻击手时机有病毒吗1、手机病毒的种类 针对蓝牙设备的病毒 针对挪动通讯商的病毒 针对手机BUG的病毒 针对短信或彩信的病毒2、手机病毒的传播方式(1) 用短信或电话攻击手机本身 (2) 利用蓝牙方式传播(3) 利用MMS 多媒体信息效劳方式传播 (4) 攻击和掌握 网关〞进展传播 5〕利用手机中 BUG 〔 破绽〕进展攻击 .1.4商家欺诈行为造成的平安威逼1、交易双方的信息不对称2、虚假广告对消费者的威逼.1.3软件全威逼)■!知道 匸不知道【根本没有病毒造成的安根本没有 51%知道2%47%3、售后效劳中的缺陷1.5 垃圾短信泛滥造成的平安威逼.1.6挪动商务资料失窃造成的平安威逼1、用户的个人资料被窃取2、对用户人身权利的侵害.1.7 挪动商务平台运营管理破绽造成的平安威逼.1.8 挪动商务应用主体缺乏平安思索面临的平安威逼1、缺少对挪动终端的平安性用法、运营和管理意识；2、缺少进展挪动商务运作中的平安性、警示性思索3、缺少进展挪动商务前的系统性平安训练4、缺少前瞻性、平安性防范学问和防范措施5、缺少对挪动商务数据平安备份、复原以及对非法入侵者的追踪、取证等法律思索.2 挪动商务的平安防范.2.1 加强交易主体身份识别管理.2.2加强挪动商务平安标准管理.2.3加强诚信体系建立.2.4 加强挪动商务运营中的平安监管和法制建立：1、加强立法建立2．加强法制宣扬和训练3、加强监视和管理.3 挪动商务的平安技术及创新.3.1WPKI 无线公开密钥体系：WPKI 技术，也称即无线公开密钥体系，是由有线网络的公开密钥体系PKI 进展而来的一项新技术。是一套遵循既定标准的密钥及证书管理的平台体系，用该体系来管理挪动网络环境中用法的公开密钥和数字证书，可以有效地建立平安和值得信任的无线网络环境。1、什么是WPKI ？WPKI 即公开密钥体系，简洁地说，PKI 技