電子商務(wù)安全與支付20xx(第8章-移動(dòng)支付)(已改無錯(cuò)字)
2022-09-13 00:41:50 本頁面
【正文】 功能的局限； ? 在容量更大的 STK卡就能使用多家銀行和多家券商的移動(dòng)理財(cái)服務(wù)； ? 只要一張手機(jī) STK卡就能使用多家銀行和券商的移動(dòng)理財(cái)服務(wù)； ? 提供的移動(dòng)理財(cái)服務(wù)內(nèi)容豐富，覆蓋銀行、證券、外匯、保險(xiǎn)等多方面，服務(wù)方式個(gè)性化； ? 使用手機(jī)用戶在商場(chǎng)購(gòu)物或者其他移動(dòng)付款環(huán)境下能夠使用手機(jī)通過移動(dòng) pos系統(tǒng)進(jìn)行支付； ? 移動(dòng) POS為城市的現(xiàn)代化管理帶來支付系統(tǒng)的現(xiàn)代化，以極低成本實(shí)現(xiàn)安全快捷的遠(yuǎn)程電子支付，成為將物流、資金流和信息流結(jié)果在一起的移動(dòng)終端。 28 ? 移動(dòng)商務(wù)由于利用了很多新興的技術(shù)和設(shè)備帶來了新的安全問題，而這些安全問題能否有效解決就成為了移動(dòng)商務(wù)發(fā)展的關(guān)鍵。與傳統(tǒng)電子商務(wù)相比，移動(dòng)電子商務(wù)由于剛剛起步，技術(shù)標(biāo)準(zhǔn)不統(tǒng)一，所面臨的安全問題更加復(fù)雜。傳統(tǒng)電子商務(wù)的安全問題一直困擾著電子商務(wù)的發(fā)展，對(duì)于移動(dòng)電子商務(wù)這種更進(jìn)一步的商務(wù)形式，消費(fèi)者習(xí)慣性地抱以觀望的態(tài)度。 ? 移動(dòng)支付因其業(yè)務(wù)本身的特性，面臨的安全挑戰(zhàn)主要體現(xiàn)在三個(gè)方面：移動(dòng)終端、病毒和黑客以及短信欺詐。 29 ? 移動(dòng)支付中的終端設(shè)備主要包括個(gè)人數(shù)字助理（ PDA）、智能手機(jī)（ Smart Phone）、便攜計(jì)算機(jī)、 GPS導(dǎo)航設(shè)備等，他們面臨的安全威脅有以下幾類。 1）加密和認(rèn)證問題 2）移動(dòng)終端設(shè)備中機(jī)密資料的泄漏問題 3）通信內(nèi)容被竊聽或偷看 4）用戶自身的麻痹大意 5）安全制度漏洞 30 WAP的安全問題 ? 無線通信技術(shù)的發(fā)展?jié)M足了人們隨時(shí)要求在線的意愿，方便了信息的交互。WAP(Wireless Application Protocol)技術(shù)的出現(xiàn)為無線平臺(tái)上豐富的應(yīng)用提供了基礎(chǔ)。雖然現(xiàn)在基于 WAP的應(yīng)用較少， WAP本身也在與其他的一些標(biāo)準(zhǔn)競(jìng)爭(zhēng)，如 NT的DoCoMo，但是 WAP在未來無線應(yīng)用中的前景仍是十分廣闊的。 31 ? 在 WAP安全機(jī)制中， Client與 WAP Gateway之間采用 WTLS連接保證 Client與 WAP Gateway之間的雙向身份認(rèn)證和加密傳輸。 WAP Gateway與 App Server之間采用 SSL連接保證 WAP Gateway與 App Server自己的雙向身份認(rèn)證和加密傳輸。這樣， Client與 App Server之間建立了一個(gè)間接的安全連接。WAP環(huán)境中的安全模型參見圖 811。電信級(jí)和用戶級(jí) Wap Gateway之間的比較見圖 812所示。 32 圖 811 WAP安全模型 33 圖 812 電信級(jí)和用戶級(jí) Wap Gateway的
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1