第5章 移动商务安全管理

5.1.2 移动商务的法律保障
• 移动商务是一个系统工程，移动商务的发展不仅依赖于技术 的成熟，也受法律、社会和管理等诸多因素的制约。电子商 务的迅猛发展推动了相关的立法工作。目前，已经有60多个 国家就电子商务和数字签名发布了相关的法规。美国于1995 年犹他州颁布的电子签名法则是全球最早的电子商务领域的 立法。 • 2005年4月1日，中国首部真正意义上的信息化法律《电子签 名法》正式实施，电子签名与传统的手写签名和盖章将具有 同等的法律效力，标志着我国电子商务向诚信发展迈出了第 一步。《电子签名法》立法的重要目的是为了促进电子商务 和电子政务的发展，增强交易的安全性。
第5章 移动商务安全管理
5.1 移动电子商务面临的威胁 5.2 无线技术攻击手段 5.3 移动商务与手机病毒 5.4 移动商务安全框架 5.5 移动商务安全解决方案
5.1 移动电子商务面临的威胁
5.1.1移动商务面临的安全威胁 5.1.2移动商务的法律保障
5.1.1移动商务面临的安全威胁
• 随着移动网络从2.5G到3G的演进和移动数据速率的提高，面 向移动商务的业务领域快速发展。无线通信网络不像有线网 络，它不受地理环境和通信电缆的限制就可以实现开放性的 通信。无线信道是一个开放性的信道，它给无线用户带来通 信自由和灵活性的同时，也带来了诸多不安全因素。
5.3 移动商务与手机病毒
5.3.1手机病毒的种类及症状 5.3.2手机病毒的原理 5.3.3手机病毒的攻击模式 5.3.4手机病毒的防护措施
5.3 移动商务与手机病毒
• 在电子商务领域，移动终端主要有手机、笔记本计算机等。 笔记本计算机面临的安全与普通计算机系统面临的安全威胁 相同。在此，我们重点分析用于电子商务的手机终端新出现 的一些安全隐患及相应的防护措施。 • 手机短信的诞生，掀起了一场通信革命，“拇指经济”拯救了 不少危难之中的IT企业。然而，短信也如电子邮件一样吸引 了病毒的传播。第一个造成危害的病毒Timdomea于2001年6 月诞生于西班牙，这个病毒实际上是通过电子邮件散发的， 它具有双重危害，不但可以象普通的邮件病毒那样，给地址 溥中的邮件发送带病毒邮件，还具有利用短信服务器传送短 信的功能发送大量垃圾短信。手机病毒已成目前手机面临的 最严重的安全问题。本节将讨论手机病毒及其防护的一些基 础知识。
5.3.1手机病毒的种类及症状
• • • • •
目前发现的手机病毒大致有以下四类。 （1）EPOC病毒 （2）Trojan horse病毒 （3）Unavailable病毒 （4）Hack-mobile.smsdos病毒
5.3.2 手机病毒的原理
• 手机病毒和计算机病毒一样是一种计算机程序，只不过它以 手机网络和计算机网络为平台，以手机为感染对象，通过病 毒短信等形式对手机进行攻击，从而造成手机异常。不过， 手机病毒必须具备两个基本的条件才能传播和发作：首先移 动服务商要提供数据传输功能；其次，要求手机使用的是动 态操作系统，也就是支持Java等高级程序写入功能。现在凡 是具有上网及下载等功能的手机都满足上面的条件，这些智 能型手机就相当于一部小型计算机，因此，会有受到病毒攻 击的可能，而普通手机（非上网）则少有感染的机会。
信连接后，在原来的数据上进行修 改或者恶意地插入一些数据和命令，这种攻击称之为插入攻 击。插入攻击同样可以造成拒绝服务，攻击者可以利用虚假 的连接信息使得接入点或基站误以为已达到连接上限，从而 拒绝对合法用户的正常访问请求。 • 和插入攻击很类似的是中间人攻击(Man-In-The-Middle Attack，简称为MITM攻击)。MITM攻击通常会伪装为网络资 源，当客户端发起连接时，攻击者将拦截这个连接，然后冒 充客户端与真正的网络资源完成这个连接并代理通信。此时 ，攻击者能够在客户端和网络资源中间任意地插入数据、修 改通信或者窃听会话。
5.4 移动商务安全框架
5.4.1蓝牙标准 5.4.2蓝牙技术定义的标准及特点
5.4.1蓝牙标准
• 蓝牙技术（Bluetooth technology），是一种短距离无线通信 技术，利用蓝牙技术，能够有效地简化掌上电脑、笔记本电 脑和移动电话等移动通信终端设备之间的通信，也能够成功 地简化以上这些设备与Internet之间的通信，从而使这些现代 通信设备与因特网之间的数据传输变得更加迅速高效，为无 线通信拓宽道路。
5.1.1.1 技术方面的安全威胁
• （1）网络本身的威胁
• 如通信内容容易被窃听，通信双方的身份容易被假冒，以及 通信内容容易被篡改等。在无线通信过程中，所有通信内容( 如通话信息，身份信息，数据信息等)都是通过无线信道开放 传送的。任何拥有一定频率接收设备的人均可以获取无线信 道上传输的内容。对于无线局域网和个人用户，其通信内容 更容易被窃听。因为这些网络通信工作是在全球统一开放的 工业、科学和医疗频带上（2.5GHz和5GHz频带）。任何团体 和个人都不需要申请就可以免费使用该频段进行通信。
5.3.4 手机病毒的防护措施
• 就目前而言，对于普通手机用户来说尚无法进行杀毒，所以 ，我们要养成良好的手机使用习惯，并加强手机使用的安全 防范意识。在手机病毒的防护方面努力做到：①使用手机上 网功能时，尽量从正规网站上下载信息；②如果收到含有病 毒的短信或邮件时，应立即删除；③如果键盘被锁死，可以 取下电池后开机再删除；如果仍无法删除，可以尝试将手机 卡换到另一型号的手机上删除；④如果病毒一直占据内存， 无法进行清除，可以将手机拿到厂商维修部重写芯片程序。 另外，手机病毒总是热中于一些有较多漏洞或缺陷的手机型 号，购买时应避免购买这样的手机。 • /news/android-6485.html
5.1.1.1 技术方面的安全威胁
• （2）无线AdHoc应用的威胁
• 除了互联网在线应用带来的威胁外，无线装置给其移动性和 通信媒体带来了新的安全问题。考虑无线装置可以组成 AdHoc网络。AdHoc网络和传统的移动网络有着许多不同，其 中一个主要的区别是：AdHoc网络不依赖于任何固定的网络 设施，而是通过移动节点间的相互协作来进行网络互联的。 AdHoc网络也正在逐步应用于商业环境中，比如：传感器网 络、虚拟会议和家庭网络。
5.1.1.2 隐私和法律问题
• 除了技术上的安全威胁，移动商务还面临着隐私和法律问题 。 • （1）垃圾短信息 • 在移动通信给人们带来便利和效率的同时，也带来了很多烦 恼，遍地而宋的垃圾短信广告干扰着我们的生活。在移动用 户进行商业交易时，会把手机号码留给对方。有的用户甚至 把手机号码公布在网上。这些都是他人获取手机号码的渠道 。垃圾短信使得人们对移动商务充满恐惧，而不敢在网络上 使用自己的移动设备从事商务活动。目前，还没有相关的法 律法规来规范短信广告，运营商也只是在技术层面上来限制 垃圾短信的群发。
5.1.1.1 技术方面的安全威胁
• （3）网络漫游的威胁
• 无线网络中的攻击者不需要寻找攻击目标，攻击目标会漫游 到攻击者所在的小区。在终端用户不知情的情况下，信息可 能被窃取和篡改：服务可被经意或不经意地拒绝；交易会中 途打断而没有重新认证的机制。由刷新引起连接的重新建立 会给系统引入风险，没有再认证机制的交易和链接的重新建 立是危险的。链接一旦建立，使用SSL和WTLS的多数站点不需 要进行重新认证和重新检查证书。
5.1.1.1 技术方面的安全威胁
• （4）物理安全
• 无线设备另一个特有的威胁就是因为体积极小以及没有建筑 、门锁的看管保证而容易丢失和被窃。对个人来说，移动设 备的丢失意味着别人将会看到电话上的数字证书，以及其他 一些重要数据。利用存储的数据，拿到无线设备的人可以访 问企业内部网络，包括：Email服务器和文件系统等。目前， 手持移动设备最大的问题就是缺少对特定用户的实体认证机 制。
5.2 无线技术攻击手段
5.2.1 窃听 5.2.2通信干扰 5.2.3插入和修改数据 5.2.4欺诈客户
5.2 无线技术攻击手段
• 安全问题是无线网络的核心问题，也是由它的固有的属性决 定的。其中一些安全威胁和有线网络相同，另一些则是无线 网络特有的。最重要的安全威胁来自于底层的通讯媒介—— 电磁波，因为无线传输中的信号是没有明确的边界的，因此 对于入侵者来说，它是开放的，从而为入侵者嗅探信号带来 方便。无线网络典型的安全威胁包括泄密、破坏数据的完整 性和拒绝服务攻击等。非授权的用户若获得了对系统的访问 ，可能会破坏系统数据，消耗网络带宽，降低网络的性能， 发起阻止授权用户访问网络的攻击，或利用代理去攻击别的 网络。
5.2.1 窃听
• 传统的有线网络是利用光缆或电缆作为传播介质，这些介质 大部分处于地下等一些比较安全的场所，所以中间的传输区 域相对是受控制的。而无线网络是利用无线电波进行传播， 当前的无线网络技术几乎没有提供控制覆盖区域的手段和方 法，尤其是在于机网络这样的大区域蜂窝网络内，根本无法 对无线介质进行控制。所以无线技术一个最广为人知的问题 是其无线信号很容易受到拦截并被解码，在网络上进行窃听 的设备往往和网络接入设备一样简单。如最近有媒体报道各 地有手机窃听设备在公开出售，结构和一般手机几乎一样， 只是在其中加装了一些芯片，价格比一般手机稍微贵一些。 利用无线网卡可以在无线LAN附近接收数据，而使用天线和 放大器可以让攻击者在远在几十千米外接收802．11网络的信 号，从而窃听无线网络通信。
5.2.2 通信干扰
• 通信干扰是指通信链路的正常发送和接收受到了其他因素的 干扰而无法使用，干扰方式主要有以下三种。 • （1）客户端干扰 • 干扰者利用干扰设备对客户端进行干扰，中断其对正常网络 接入点的连接，从而为自己冒充客房端提供机会。更高级的 攻击可能会将客户端重新连接到欺诈站点。 • （2）基站干扰 • 干扰者利用干扰设备对基站进行干扰，从而为自己冒充合 法基站提供机会。 • （3）拒绝服务(Deny of Service)干扰 • 干扰者利用大功率的干扰设备使得整个区域(包括客户端和基 站)都被干扰淹没，以至于没有基站可以相互通信，这种攻击 关闭了特定区域的所有通信，从而使得通信服务无法实现。