第10章移動商務(wù)的安全管理-文庫吧在線文庫
【正文】 段時間后再傳給信息接收者，目的是企圖利用曾經(jīng)有效的信息在改變了的情形下達到同樣的目的。 移動電子商務(wù)安全問題 （ 5）插入和修改數(shù)據(jù) 攻擊者劫持了正常的通信連接后，可能在原來的數(shù)據(jù)上進行修改或者惡意地插入一些數(shù)據(jù)和命令 。 利用“短信貓”在短時間內(nèi)向移動用戶密集發(fā)送垃圾短信 利用誘惑性的文字可能會間接騙取用戶的金融資料或誘騙機主撥打高額的信息臺電話 垃圾短信眾多，使得對移動電子商務(wù)產(chǎn)生恐懼 移動電子商務(wù)安全問題 (2)SP提供商的安全管理問題 SP提供商通過移動運營商提供的增值接口，可以通過短信、彩信、無線應(yīng)用協(xié)議 WAP等方式為手機用戶發(fā)送產(chǎn)品廣告、提供各種移動增值服務(wù)。工作人員素質(zhì)和保密觀念是一個不容忽視的問題，無論系統(tǒng)本身有多么完備的防護措施，也難以抵抗其帶來的影響。 ?能識別數(shù)據(jù)的完整性，保證接收方能夠判斷數(shù)據(jù)在傳輸過程中是否被修改，防止不法入侵者利用虛假信息替代合法信息或者肆意篡改信息。 反之，當數(shù)據(jù)從服務(wù)器端發(fā)送到移動終端時，也需要兩次加密，先進行 WTLS加密，再進行 TLS加密。 ?3G網(wǎng)絡(luò)能夠提供更高的數(shù)據(jù)帶寬，這將顯著增加移動內(nèi)容特別是移動商務(wù)的價值。 ? 從安全角度分析移動商務(wù)的安全措施。 ? 可佩戴式計算機 專門根據(jù)人體的物理形狀設(shè)計的微型計算機系統(tǒng)，它可以嵌入到衣服內(nèi)部，也可以設(shè)計成容易夾持或攜帶的其他形狀。 在政府層面，主要是對用戶的隱私權(quán)保護提出更高的要求。 在這種情況下，當網(wǎng)關(guān)檢測到 WTLS數(shù)據(jù)流時， WAP網(wǎng)關(guān)只完成數(shù)據(jù)的格式轉(zhuǎn)換，而不對數(shù)據(jù)進行解密處理，只有當數(shù)據(jù)到達應(yīng)用提供商一方才進行解密、驗證簽名等工作。 設(shè)備廠商在無線局域網(wǎng)設(shè)備安全性能的實現(xiàn)方式上各行其道，使得移動用戶既不能獲得真正等效于有線互聯(lián)網(wǎng)的安全保證，也難以在保證通訊安全的基礎(chǔ)上實現(xiàn)互通互聯(lián)和信息共享。很多用戶對他們的移動設(shè)備沒有設(shè)置密碼保護，對存儲信息沒有備份，在這種情況下丟失數(shù)據(jù)或被他人惡意盜用，都將會造成很大的損失。 ?網(wǎng)絡(luò)操作容易受到堵塞傳輸通道的拒絕服務(wù)攻擊； ?許多 WLAN在跨越不同子網(wǎng)的時候往往不需要第二次的登陸檢查。隨著移動電子商務(wù)的發(fā)展，越來越多的黑客和病毒編寫者將無線網(wǎng)絡(luò)和移動終端作為攻擊的對象。 無線竊聽主要威脅 移動電子商務(wù)安全問題 （ 2）冒充和抵賴 移動電子商務(wù)安全問題 在無線通信網(wǎng)絡(luò)中，移動站與網(wǎng)絡(luò)控制中心以及其它移動站之間不存在固定的物理連接，當攻擊者截獲到一個合法用戶的身份信息時，他就可以利用這個信息來冒充該合法用戶的身份入網(wǎng)，這就是所謂的身份冒充攻擊。 用戶身份并提供給用戶相應(yīng)的服務(wù)，從而實現(xiàn)電子商務(wù)在無線網(wǎng)絡(luò)上的安全運行。只有 Alice能解密 移動電子商務(wù)安全概述 ６． 移動電子商務(wù)的安全技術(shù) — 非對稱加密過程 移動電子商務(wù)安全概述 ６． 移動電子商務(wù)的安全技術(shù) — 認證技術(shù)（之一） 身份認證是防止攻擊者主動攻擊的重要技術(shù)，認證的主要目的，一是驗證消息發(fā)送者和接收者的真?zhèn)?；二是驗證消息的完整性，驗證消息在傳送或存儲過程中是否被篡改或延遲等。 接入控制(Access Control) 數(shù)據(jù)完整性(Integrity) 不可否認性 (NonRepudiation) 數(shù)據(jù)保密性(Confidentiality) 系統(tǒng)應(yīng)該能夠通過密碼、標識或數(shù)字認證確保用戶身份是合法的用戶。 2. 移動電子商務(wù)的特點 ? 移動電子商務(wù)主要提供的服務(wù)有： PIM（個人信息服務(wù)）、銀行業(yè)務(wù)、交易、購物等其他行業(yè)。 思考：傳統(tǒng)電子商務(wù)安全要求是什么？ 移動電子商務(wù)安全概述 ６． 移動電子商務(wù)的安全技術(shù) — 加解密技術(shù) (1)對稱密碼體制又稱單鑰或私鑰密碼體制，在這種體制中，加密密鑰和解密密鑰是一樣的或彼此之間容易確定。 ? 是 PKI體系中最基本的元素； ? 證書是一個機構(gòu)頒發(fā)給個體的證明，所以證書的權(quán)威性取決于該機構(gòu)的權(quán)威性。 ?總的來說，移動電子商務(wù)的安全面臨著技術(shù)、管理和法律幾個方面的挑戰(zhàn)，與傳統(tǒng)電子商務(wù)相比，其安全問題更加復(fù)雜，解決起來難度更大。 例如，攻擊者利用截獲到的合法用戶口令來獲得網(wǎng)絡(luò)控制中心的授權(quán)，從而訪問網(wǎng)絡(luò)資源。 攻擊者可以利用虛假的連接信息使得接入
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1