关于移动电子商务安全的探析

据） 。 ３移 动电子商 务安全 的思考 ３ ． １终端 设备安全 问题 在 移动设 备 的选择 使用上 ， 移动 用户可 以选 择一 些拥 有加 密措 施 的终 端设备 ， 现 在市场 上 已经 有很多设 备 中添加 了指 纹识别 系统 、 卫 星
１ ． ２移动 电子商务 的安全 １ ． ２ ． １移 动电子 商务 的安全原则 定位系统、 文件加密系统， 这些设备有效的将因设备丢失而引起的安全 （ １ ） 身份标识 ： 对于每一个用户 ， 应该授予一个 唯一的用户 Ｉ Ｄ、 识 隐患降到了最低。 还有就是对于一些公司成员 ， 移动用户制定相应的规 增强安全意识。 别名称等对其身份进行标识的要素以保证用户身份的可识别性。 （ ２ ） 身 章制度 ， 份认证 ： 系统应该能够通过密码 、 标识或数字认证等来对用户的身份标 ３ ． ２病毒黑客问题 识进行认证 ， 来确保这一身份标识的确是代表了合法的用户。（ ３ ） 接入 在移动电子商务的实际应用中采取有效措施来防范和降低病毒 控制 ： 通过授权等安全机制来保证有合适权限的用户才能访问相应的 给移动商务带来的威胁 ， 由于移动用户手里的移动设备由于本身的计 数据、 应用和系统， 使用相应的功能。（ ４ ） 数据完整性： 利用信息分类和 算量有限， 所以很难在移动设备中建立相对完善的防病毒软件， 那么移 校验等手段保证数据在整个交易过程中没有被修改 ， 所收到的数据正 动商务安全措施就应该寄希望于移动运营商 ， 在移动运营商提供的交 是 对方 发送 的数据 。（ ５ ） 不 可否认性 ： 通 过数 字签名 等手段 保证 交易 的 互服务器上建立完善的病毒检测， 病毒查杀体系， 并且在移动运营商的 参 与方 对整个 交易过 程 中的指令 和活动不 得抵赖 。（ ６ ） 数据保 密性 ： 通 服务器 上建立 防火墙 ， 对 用户传 来 的信 息进行 首次审查 ， 再将 审查后 的 过 一 些加 密 手段 来保 证 数据 在 交易 过程 中不得 被未 经授 权 的人 员 读 信 息 导 入总 服务 器进行 二次 查杀 ， 用户 在使用 移动 设备 时也 要 安装 针 取。 对移动设备的最新的杀毒软件 ， 并且及时更新 自己设备上的病毒库。 １ ． ２ ． ２移动 电子商 务的 主要 安全 技术 ３ ． ３无线 技术 面临 的一 些安全 问题 （ １ ） Ｍ Ａ Ｃ地址访 问控制 ： Ｍ Ａ Ｃ地址是网络设备在全球 的唯一编 ３ ＿ ３ ． １双协 议安全 的完善 号， 就是我们说的物理地址 、 硬件地址 、 适配器地址或网卡地址。（ ２ ） （ １ ） 移动用户将 自己的公开密钥 Ｐ Ｋ ａ 交给内容服务器 ； 内容服务 ＷＥ Ｐ加密 ： ＷＥ Ｐ （ 有线等效保密协议） 是为保证数据能通过无线网络安 器则将 自己的公开密钥 Ｐ Ｋ ｂ 反交给移动用户。（ ２ ） 移动用户将 自己的 全传输而制定 的一个加密标准，实用 了共享密钥 Ｒ Ｃ ４ 加密算法。（ ３ ） 设 备 中的信 息用对 称加 密算法 加密 后 ， 再 用 内容服 务器 给 的加 密算 法 ＷＡ Ｐ ： ｗＡ Ｐ （ 无线 应用 协议 ） 是 Ｗｉ － Ｆ ｉ 联 盟制定 的过 渡性无 线 网络安 全 Ｐ Ｋ ｂ 进 行加密 ， 最 后将加 密好 的数 据传送 给 内容服务 器 。（ ３ ） 内容服 务 标 准 。ＷＡ Ｐ 有 两个 主要 内容 ， — 个是代 替 ＷＥ Ｐ的 、 设 计更 好 的加密 系 器接受了用户的加密数据后 ， 自动选择 自己的对应解密算法， 选择一组 统， 另一个 是用 户身 份认 证系统 。 （ ４ ） ｗＡ Ｐ Ｉ ： ｗＡ Ｐ Ｉ （ 无 线局 域 网鉴别 与 对称加密算法、 公钥加密算法、 信息摘录算法。对用户的数据加密算法 保密基础结构 ） ， 它是经多方参加 ， 反复论证 ， 充分考虑各种应用模型， 进行再加密最后传给用户。 （ ４ ） 移动用户接收到内容服务器发来的信息 在 中国无 线局域 网标 准 中提 出的 ＷＬ Ａ Ｎ安全解 决方案 。 后对其私钥解密 ， 得 出的数据信息来确定 自己与内容服务器之间的对 ２移动电子商务安全性分析 应的加密算法。 移动用户对 自己的信 息进行一个摘录处理 ， 得出摘录信 息， 在进行私钥处理最后得到一个数字签名， 将这个数字签名附着在数 ２ ． １移动终端安全问题分析 移动商务所用的终端设备主要包括个人数字助理 、智能手机 、 便 据信息上。 移动用户使用设备再随机地出一个密钥， 使用这个密钥与先 形成 一个密文 ， 将这个 双加密 的密 文 携式计算机、 平板电脑、 Ｇ Ｐ Ｓ 导航设备等 ， 它们主要面临以下安全问题： 前的数 字签名共 同加密 数据信 息 ， （ １ ） 加密和认证等安全措施难以使用。总体来说， 移动终端设备具有计 再次发 送给 内容服务器 。 （ ５ ） 内容 服务器 接收 到了信 息 后 先用 自己 的私 算 能力 和存储 能力有 限 、 电池 寿命短等 特点 。 而许多安 全 ｆ 生 相对 较好 的 钥对其解密， 得到与用户协商好的的对称密钥 ， 用这个密钥对用户传来 加 密 的认 证措 施都 需 要 客户 端有 比较 强 大 的运算 能 力和 存储 能 力支 的信 息进行二 次解 密得 到数字 签名 ， 至此 将先 前 的对称 密钥 删 除以免 撑。 移动 设备 能够使用 的移动 终端体 积小功 能较弱 ， 这 就限制 了复杂加 被不法 利用 。内容服务 器再对得 到 的数字签 名使用公 开密钥 解密得 到 密认证程序的使用， 从而带来安全隐患。（ ２ ） 移动终端设备 中的机密资 信 息摘 录。 内容 服务器对 得到 的信息招 录进行 再处理 得到新 的信 息摘 料 容易丢 失和被 盗用 。 移 动设 备体积 较小 ， 使用 中很容 易不小 心跌落 而 录将两次的摘录进行对 比， 如果双方一致则该传输的数据未被写改过 。 造成 损坏 ， 而现在手 机和 Ｐ Ｄ Ａ失窃 的现 象也是 屡见不 鲜 。 （ ３ ） 企 业缺乏 内容服务器 就把 这个安全 信息作 为安 全协商 密钥 。 ３ ． ３ ． ２无线应 用技 术设计 终端相关的安全制度和安全技术。虽然现在的移动终端已经存储了大 量 的公 司机密 信息 ， 可还 是很少 有公 司对 移动 终端 的安 全 问题 纳入公 （ １ ）移动用户将要传输的数据准备好后用安全协商密钥 Ｋ ｅ 对数 司Ｉ Ｔ安 全 考虑 的范 围 ， 相 关 的安全 制度 和安 全技 术也 很 少 。 （ ４ ） 手机 据进行加密处理 ，在使用移动设备与 ＷＡ Ｐ网关之间共享的 ＷＴ Ｌ Ｓ密 Ｓ Ｉ Ｍ 卡等身 份识别 设备 易于被 克隆而造 成欺诈 。 目前 手机 Ｓ Ｉ Ｍ 卡和其 钥 Ｋ ｅ ｌ 进 行二次 加密 ， 这样 就可 以发送 给 ＷＡ Ｐ网关 了。（ ２ ） ＷＡ Ｐ网关 ｅ ｌ 解密 �
关键 词 ： 移 动 电子 商 务 ； 安全 ； 网络
１移 动电子 商务概述 １ ． １移动 电子商 务的定 义 移动电子商务是依托移动通信网络， 使用手机 、 Ｐ Ｄ Ａ、 掌上电脑、 笔 记本 电脑等移动通信终端和设备所进行的各种商业信息的交互和各 类商务活动。概括的说， 移动电子商务的主要特点是位置相关陛、 紧急 性和 随时 随地 的访 问 。 移动电子商务关注的是商业系统领域 内无线远程通信技术和无 线设备的使用 、 应用和集成。 移动商务的领域包括参考无线数据和信 息 以其各种多媒体形式（ ｉ ｎ 文字 、 图形、 视频和声音 ） 传输所需要的基础结 构和 电子技 术 。它还 结合 了各种不 同的无线 技术 以及用 于发送 和接受 数据 和信息 的便携式 移动设 备 （ ｉ ｎ 移 动电话 、 个 人数字 助理 和无 线 调制
解调器 ） 的研究 。
越不同层子网的时候往往不需要第二次的登陆检查； （ ４ ） ８ ０ ２ ． １ １ 标准使 用 的 ＷＥ Ｐ （ 有线 等效加 密 ） 安 全机制 存在 安全缺 陷 ， 容 易造成 数据 被拦 截 和窃取 。 ２ ． ３ Ｗｒ Ｌ ｓ 安全性 分析 ｗｒ Ｌ Ｓ （ 无线 传输层 ） ： ＷＴ Ｌ Ｓ 主要提 供 ＷＡ Ｐ安全性 协议 ， 主要提 供 了下列 功能 ： （ １ ） 数据 完整性 （ 确 保传 输 的数据 未被 更改 并且 未损 坏 ） ； （ ２ ） 保密 陛（ 确保传 输 的数据 是加密 的 ） ； （ ３ ） 身份 验证 （ 建 立终 端及应 用 服务 器 的真 实身份 ） ； （ ４ ）拒绝 服务保 护 （ 检 测和 拒绝未 成功 验证 的数
信 息 技 术
２ ０ １ ５ 年 第 ２ ９ 期ｆ 科技创新与应用
关 于移 动 电子 商务 安全 的探 析
井 梅
（ 鹤 岗市政 府政务信 息化 管理服务 中心 ， 黑龙 江 鹤 岗 １ ５ ４ １ ０ ０ ）
摘 要： 移动 电子商务 的安全问题是移动电子商务研 究的热点之一。随着移动 电子商务的发展 ， 安全 问题的探 索与求解会逐步 完善 。文章对移动 电子商务安全问题进行 了分析和探讨， 希望能够为相 关人士提供参考和借鉴 。