第10章移動商務的安全管理-資料下載頁
2025-02-09 18:01本頁面
【正文】 服務器認證 第二階段： WAP網(wǎng)關與移動用戶之間的安全通信使用 WTLS協(xié)議 (4) 現(xiàn)有的端到端安全模型 移動電子商務安全解決方案 WAP的安全解決方案 端到端安全模型 —— WAP服務器模型 該模型將 WAP網(wǎng)關安置在 Web服務器端，使 WAP網(wǎng)關作為最終服務器的一部分，而不是整個過程中的一個環(huán)節(jié)，這樣做使數(shù)據(jù)在移動終端到服務器端的傳輸過程中一直處于 WTLS加密狀態(tài)。當數(shù)據(jù)被安全傳送至服務器端之后，WAP網(wǎng)關將數(shù)據(jù)解密出來直接提交給服務器操作，從而在數(shù)據(jù)通道上避免了協(xié)議轉換的過程，實現(xiàn)了端到端的安全。 移動電子商務安全解決方案 WAP的安全解決方案 端到端安全模型 —— 透明網(wǎng)關模型 (4) 現(xiàn)有的端到端安全模型 該模型中， WAP網(wǎng)關接收加密的 WTLS數(shù)據(jù)流后，讓其直接到達瀏覽器一方如圖所示。 在這種情況下，當網(wǎng)關檢測到 WTLS數(shù)據(jù)流時， WAP網(wǎng)關只完成數(shù)據(jù)的格式轉換，而不對數(shù)據(jù)進行解密處理，只有當數(shù)據(jù)到達應用提供商一方才進行解密、驗證簽名等工作。在整個處理過程中，攻擊者所能得到的只是密文和數(shù)字簽名，因而保證了移動電子商務的安全性。 移動電子商務安全解決方案 WAP的安全解決方案 (4) 現(xiàn)有的端到端安全模型 端到端安全模型 —— WTLS隧道（ Tunneling）模型 在該模型中，移動終端對要發(fā)送的數(shù)據(jù)應用 WTLS加密，網(wǎng)關收到加密消息后，不進行解密而用直接 TLS對 WTLS加密消息進行再次加密，然后發(fā)送給 Web服務器。服務器收到消息后，先進行對應網(wǎng)關的 TLS的解密，然后進行對應移動終端的 WTLS解密。 反之，當數(shù)據(jù)從服務器端發(fā)送到移動終端時，也需要兩次加密，先進行 WTLS加密，再進行 TLS加密。這樣在網(wǎng)關出，進行 TLS解密，然后傳送給移動終端。移動終端接收到的數(shù)據(jù)是 WTLS加密的，這樣數(shù)據(jù)在 WAP網(wǎng)關處不再以明文出現(xiàn)，實現(xiàn)了端到端的安全。 移動電子商務安全管理策略 加快開展手機實名制的落實工作 加強相應的政府責任 加強短信息服務的配套管理 我國絕大多數(shù)手機尚未進行實名登記，垃圾短信、詐騙短信層出不窮，利用手機進行的違法犯罪事件也是屢見不鮮。 在政府層面，主要是對用戶的隱私權保護提出更高的要求。實施實行實名制管理以后，要求政府必須加強對用戶個人信息的保密。 治理不良手機短信是一個系統(tǒng)的工作，只有運營商、短信服務商、手機用戶和政府共同參與，才能取得根本性的治理效果。 移動電子商務安全管理策略 (1) 安全管理模型的建立及實施 系統(tǒng)安全“閉環(huán)”管理模型 移動電子商務安全管理策略 （ 2）系統(tǒng)安全管理的具體策略 人員管理和培訓 信息安全保密 系統(tǒng)日常維護 病毒防范 成立網(wǎng)絡安全管理機構 加快安全管理標準化進程 加強法律對移動電子商務安全的約束 移動電子商務安全的發(fā)展趨勢 ?由于存在數(shù)據(jù)帶寬問題，現(xiàn)在的移動網(wǎng)絡在所能發(fā)送的內(nèi)容以及所進行的交易方面還存在一定的局限性。 ?3G網(wǎng)絡能夠提供更高的數(shù)據(jù)帶寬，這將顯著增加移動內(nèi)容特別是移動商務的價值。 ?然而，盡管 3G網(wǎng)絡以及將來所謂的 4G網(wǎng)絡能夠帶來眾多的機會。 移動電子商務安全的發(fā)展趨勢 ? 生物特征識別技術 身份認證就是通過各種技術或者非技術手段，向對方證明自己的身份，以獲得行使某種權利的許可。生物特征（指紋、臉像、虹膜等）由于具有唯一性、終生不變性、隨身攜帶、不易丟失和冒用、防偽性能好等特點，正在成為身份認證的一個新的介質(zhì)，具有廣闊的應用前景。 ? 可佩戴式計算機 專門根據(jù)人體的物理形狀設計的微型計算機系統(tǒng)，它可以嵌入到衣服內(nèi)部，也可以設計成容易夾持或攜帶的其他形狀。 ? 無線應用服務提供商 WASP 現(xiàn)在，大多數(shù)沒有以無線技術為核心競爭力的公司都傾向于委托其他公司進行無線應用的開發(fā)。這樣，安全就成了這些公司必須關注的一個主要問題，因為采用了無線網(wǎng)絡技術后，一些關鍵數(shù)據(jù)都可以通過無線網(wǎng)絡得到。 思考題 ? 移動電子商務的安全需求是什么？ ? 分析移動電子商務的安全性能。 ? 從安全角度分析移動商務的安全措施。 ? 舉例說明，移動電子商務安全的發(fā)展趨勢及其存在的問題。
教學課件相關推薦
鄂ICP備17016276號-1