移動(dòng)商務(wù)的安全管理-免費(fèi)閱讀
【正文】 這樣，安全就成了這些公司必須關(guān)注的一個(gè)主要問(wèn)題，因?yàn)椴捎昧藷o(wú)線網(wǎng)絡(luò)技術(shù)后，一些關(guān)鍵數(shù)據(jù)都可以通過(guò)無(wú)線網(wǎng)絡(luò)得到。 治理不良手機(jī)短信是一個(gè)系統(tǒng)的工作，只有運(yùn)營(yíng)商、短信服務(wù)商、手機(jī)用戶和政府共同參與，才能取得根本性的治理效果。 移動(dòng)電子商務(wù)安全解決方案 WAP的安全解決方案 (4) 現(xiàn)有的端到端安全模型 端到端安全模型 —— WTLS隧道（ Tunneling）模型 在該模型中，移動(dòng)終端對(duì)要發(fā)送的數(shù)據(jù)應(yīng)用 WTLS加密，網(wǎng)關(guān)收到加密消息后，不進(jìn)行解密而用直接 TLS對(duì) WTLS加密消息進(jìn)行再次加密，然后發(fā)送給 Web服務(wù)器。 移動(dòng)電子商務(wù)安全解決方案 WAP的安全解決方案 （ 1）方案的實(shí)現(xiàn)目標(biāo) ?具有身份認(rèn)證功能，確保 Web服務(wù)器能夠確認(rèn)消息的來(lái)源，使移動(dòng)終端與 Web服務(wù)器之間能夠互相確認(rèn)對(duì)方的真實(shí)身份，防止不法入侵者偽裝成他人進(jìn)行欺騙。 移動(dòng)電子商務(wù)安全問(wèn)題 (4)工作人員的安全管理問(wèn)題 人員管理常常是移動(dòng)電子商務(wù)安全管理中比較薄弱的環(huán)節(jié)。 但是那些垃圾短信的制造者會(huì)輪流使用多張卡發(fā)送短信，每張卡的使用壽命也很短，這使得治理垃圾短信收效甚微。 其次，移動(dòng)終端的運(yùn)算能力有限， PC機(jī)上的殺毒軟件很難使用，而且很多無(wú)線網(wǎng)絡(luò)都沒(méi)有相應(yīng)的防毒措施。這種威脅在傳統(tǒng)電子商務(wù)中也很常見，假設(shè)客戶通過(guò)網(wǎng)上商店選購(gòu)了一些商品，然后通過(guò)移動(dòng)支付系統(tǒng)向網(wǎng)絡(luò)商店付費(fèi)。 無(wú)線公開密鑰體系 (WPKI)作用： 移動(dòng)電子商務(wù)安全問(wèn)題 移動(dòng)電子商務(wù)存在的安全問(wèn)題分析 ?移動(dòng)電子商務(wù)由于利用了很多新興的設(shè)備和技術(shù)，因此帶來(lái)了很多新的安全問(wèn)題。 ? 數(shù)字簽名也能確認(rèn)以下兩點(diǎn)： ? 第一，信息是由簽名者發(fā)送的； ? 第二，信息自簽發(fā)后到收到為止未曾作過(guò)任何修改。 利用信息分類和校驗(yàn)等手段保證數(shù)據(jù)在整個(gè)交易過(guò)程中沒(méi)有被修改。第 10章 移動(dòng)電子商務(wù)的安全管理 移動(dòng)電子商務(wù)安全概述 移動(dòng)電子商務(wù)安全問(wèn)題 移動(dòng)電子商務(wù)安全解決方案 移動(dòng)電子商務(wù)安全管理策略 移動(dòng)電子商務(wù)安全的發(fā)展趨勢(shì) 移動(dòng)電子商務(wù)安全概述 移動(dòng)電子商務(wù) 移動(dòng)電子商務(wù)是指通過(guò)手機(jī)、個(gè)人數(shù)字助理（ PDA）和掌上電腦等手持移動(dòng)終端設(shè)備與無(wú)線上網(wǎng)技術(shù)結(jié)合所構(gòu)成的一個(gè)電子商務(wù)體系。 通過(guò)數(shù)字簽名等手段來(lái)保證交易各參與方對(duì)整個(gè)交易活動(dòng)不得抵賴。 移動(dòng)電子商務(wù)安全概述 ６． 移動(dòng)電子商務(wù)的安全技術(shù) — 認(rèn)證技術(shù)（之一） 生成摘要發(fā)送方私鑰明文發(fā)送方接收方信息摘要信息摘要加密過(guò)程單向散列函數(shù)信息摘要明文 明文信息摘要明文生成摘要信息摘要單向散列函數(shù)發(fā)送方公鑰解密過(guò)程信息摘要比較身份認(rèn)證數(shù)字簽名過(guò)程 公開的 Hash算法 數(shù)字指紋 數(shù)字簽名的作用 ? 若數(shù)字簽名可用簽名者的公開密鑰正確地解開，則表示該數(shù)字簽名是由簽名者所產(chǎn)生的； ? 兩者的信息摘要相同表示文件沒(méi)有被他人篡改過(guò)。 ?在傳統(tǒng)電子商務(wù)中，很多顧客和企業(yè)由于擔(dān)心因安全問(wèn)題蒙受損失而一直對(duì)這種高效便捷的商務(wù)方式持觀望態(tài)度。這個(gè)應(yīng)用系統(tǒng)中就存在著兩種服務(wù)后抵賴的威脅： （ 1）客戶在選購(gòu)了商品后否認(rèn)其選擇了某些或全部商品而拒絕付費(fèi)； （ 2）商店收到了客戶的付款卻否認(rèn)已經(jīng)受到付款而拒絕交付商品。 另外，移動(dòng)設(shè)備的多樣化以及使用軟件平臺(tái)的多種多樣，使其病毒感染的方式也隨之多樣化，這給采取防范措施帶來(lái)很大的困難。而且作為通信公司來(lái)講，不敢貿(mào)然替客戶屏蔽掉這些信息，同時(shí)運(yùn)營(yíng)商也要顧及到客戶的隱私權(quán)。未經(jīng)有效的訓(xùn)練和不具備良好職業(yè)道德的員工本身，對(duì)系統(tǒng)的安全是一種威脅。 ? 確保數(shù)據(jù)的保密性，用安全會(huì)話密鑰進(jìn)行數(shù)據(jù)的加解密操作，確保只有信息的發(fā)送者和預(yù)定的接收者能看到信息，保證用戶的帳號(hào)、密碼以及其他的個(gè)人機(jī)密信息不會(huì)被泄露。服務(wù)器收到消息后，先進(jìn)行對(duì)應(yīng)網(wǎng)關(guān)的 TLS的解密，然后進(jìn)行對(duì)應(yīng)移動(dòng)終端的 WTLS解密。 移動(dòng)電子商務(wù)安全管理策略 (1) 安全管理模型的建立及實(shí)施 系統(tǒng)安全“閉環(huán)”管理模型 移動(dòng)電子商務(wù)安全管理策略 （ 2）系統(tǒng)安全管理的具體策略 人員管理和培訓(xùn) 信息安全保密 系統(tǒng)日常維護(hù) 病
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1