移动商务的安全管理培训课件.pptx
合集下载
电子商务安全技术培训资课件
电子商务安全技术培训资课件1. 引言电子商务的快速发展使得企业在互联网上进行商务活动变得越来越普遍。
然而，随着电子商务规模的扩大，网络安全问题也日益凸显。
为了保护企业的数据和消费者的个人信息，电子商务安全技术变得至关重要。
本课件将介绍电子商务安全技术的基本概念和常见的安全威胁，以及如何运用合适的安全技术来保护企业的电子商务系统。
2. 电子商务安全概述2.1 什么是电子商务安全电子商务安全是指在电子商务活动中对信息系统和信息进行保护的技术措施。
它涵盖了多个方面，包括数据加密、防火墙、访问控制等。
2.2 电子商务安全的重要性电子商务安全的重要性主要体现在以下几个方面：•保护企业数据的机密性和完整性•防止未经授权的访问和数据泄露•维护企业的声誉和客户信任2.3 电子商务安全的基本原则•最小权限原则：只给予用户必要的权限，限制其访问敏感信息的能力。
•分层防御原则：通过多层次的安全措施来保护系统和数据。
•更新维护原则：定期更新和维护安全技术，确保其有效性。
3. 常见的电子商务安全威胁3.1 数据泄露数据泄露是指未经授权的个人或组织获取和使用企业的敏感信息。
常见的数据泄露方式包括黑客攻击、僵尸网络和内部人员的疏忽。
3.2 DDOS攻击分布式拒绝服务（DDOS）攻击是指通过大量的请求使目标网站服务不可用。
攻击者通常使用僵尸网络发送大量请求，耗尽系统资源。
3.3 黑客攻击黑客攻击是指对企业信息系统进行非法入侵和操控，以获取敏感信息或破坏系统。
黑客可以通过漏洞利用、密码破解等方式入侵系统。
4. 电子商务安全技术4.1 加密技术加密技术是将数据转化为加密形式，只有拥有解密密钥的人才能解密。
常见的加密算法包括对称加密和非对称加密。
4.2 防火墙防火墙是一种位于内部网络和外部网络之间的网络安全设备，它可以根据事先设定的规则过滤网络流量，防止恶意流量进入内部网络。
4.3 访问控制访问控制是指根据用户身份和权限限制用户对系统资源的访问。
《电子商务安全管理》PPT课件
精品
28
7.4电子商务安全管理制度
7.4.1 信息安全管理制度的内涵
一、计算机信息安全的定义
• 为数据处理系统建立和采取的技术和管理的安全保护，保护 计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、 更改和泄露——ISO
• 计算机系统有能力控制给定的主体对给定的客体的存取—— 美国防部《可信计算机系统评级准则》
性和发布信息
CERT/CC三类工作：
• 提供问题解决方案 • 建立脆弱问题数据库 • 进行信息反馈
精品
21
CERT/CC的主页
7.2安全协调机构与政策
精品
22
7.2安全协调机构与政策
7.2.2 我国的信息安全管理机构及原则
一、安全管理格局
• 基本方针：兴利除弊、集中监控、分级管理、保障国家安全 • 密码管理方针：统一领导、集中管理、定点研制、专控经营、
精品
35
7.4电子商务安全管理制度
7.4.7 应急措施制度
应急措施
• 指在计算机灾难事件（即紧急事件或安全事故）发生时，利 用应急计划、辅助软件和应急设施，排除灾难和故障，保障 计算机信息系统继续运行或紧急恢复。
精品
36
小目录
7.5电子商务安全的法律保障
7.5.1国际电子商务立法现状 7.5.2我国电子商务立法现状 7.5.3国内与电子商务相关的法律法规政策 7.5.4电子签名法律
精品
3
7.1 安全标准与组织
7.1.1 制定安全标准的组织 7.1.2 因特网标准和组织 7.1.3 我国的信息安全标准化工作
精品
4
7.1安全标准与组织
7.1.1 制定安全标准的组织
一、国际标准化组织(ISO) 二、电信标准化部门(ITU—T) 三、国际信息处理联合会第十一技术委员会(IFIP TC11) 四、电气和电子工程师学会(IEEE) 五、美国国家标准局与美国商业部国家技术标准研究所 六、美国国家标准协会(ANSI)
移动商务的安全管理培训课件(ppt 43张)
移动终端（手机、 掌上电脑、 ＰＡＤ）安全和 无线网络安全 有线 网络 安全 固定终端 （ＰＣ机）安全
10.1 移动电子商务安全概述
移动电子商务与传统电子商务安全比较
10.1 移动电子商务安全概述
５.移动电子商务安全的基本需求
身份标识 (Identification) 身份认证 (Authentication) 接入控制 (Access Control)
加密过程
数字指纹 数字签名过程
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之一）
验证消息发送者和接收者的真伪
数字签名的作用 若数字签名可用签名者的公开密钥正确地解 开，则表示该数字签名是由签名者所产生的； 两者的信息摘要相同表示文件没有被他人篡 改过。
验证消息的完整性
10.1 移动电子商务安全概述
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之二）
在移动电子商务中最常用到的数字证书是X.509，证书的机构包括： 证书采用格式 签名证书采 用的算法 辨识数字证书的标识
证书有效期限
证书格式： 序列号 签名算法 颁证机构 有效期限 持有人姓名 持有人公钥
颁证机构名称
确认证书的拥有者
10.1 移动电子商务安全概述
3. 移动电子商务的应用
移动电子商务主要提供的服务有：PIM（个人信息服 务）、银行业务、交易、购物等其他行业。
交易
娱乐
定票
零售行业 无线医疗行业 物流领域 资产管理和诊断 移动娱乐
购物
银行业务
4. 移动电子商务安全特 点 移动电子商务融合了移动通信网络和互联网络而实现，在 终端上与传统电子商务也有很大的区别，因此移动电子商 务的安全既包括了传统Internet电子商务系统的安全问 题，也包括信息在移动通信网络中传输的安全风险和移动 终端本身的安全。
10.1 移动电子商务安全概述
移动电子商务与传统电子商务安全比较
10.1 移动电子商务安全概述
５.移动电子商务安全的基本需求
身份标识 (Identification) 身份认证 (Authentication) 接入控制 (Access Control)
加密过程
数字指纹 数字签名过程
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之一）
验证消息发送者和接收者的真伪
数字签名的作用 若数字签名可用签名者的公开密钥正确地解 开，则表示该数字签名是由签名者所产生的； 两者的信息摘要相同表示文件没有被他人篡 改过。
验证消息的完整性
10.1 移动电子商务安全概述
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之二）
在移动电子商务中最常用到的数字证书是X.509，证书的机构包括： 证书采用格式 签名证书采 用的算法 辨识数字证书的标识
证书有效期限
证书格式： 序列号 签名算法 颁证机构 有效期限 持有人姓名 持有人公钥
颁证机构名称
确认证书的拥有者
10.1 移动电子商务安全概述
3. 移动电子商务的应用
移动电子商务主要提供的服务有：PIM（个人信息服 务）、银行业务、交易、购物等其他行业。
交易
娱乐
定票
零售行业 无线医疗行业 物流领域 资产管理和诊断 移动娱乐
购物
银行业务
4. 移动电子商务安全特 点 移动电子商务融合了移动通信网络和互联网络而实现，在 终端上与传统电子商务也有很大的区别，因此移动电子商 务的安全既包括了传统Internet电子商务系统的安全问 题，也包括信息在移动通信网络中传输的安全风险和移动 终端本身的安全。
第10章移动电子商务PPT课件
要点二
发展历程
移动电子商务是指利用手机、PDA及掌上电脑等无线终端 进行的B2B、B2C或C2C的电子商务。它将因特网、移动通 信技术、短距离通信技术及其他信息处理技术完美的结合 ，使人们可以在任何时间、任何地点进行各种商贸活动， 实现随时随地、线上线下的购物与交易、在线电子支付以 及各种交易活动、商务活动、金融活动和相关的综合服务 活动等。
移动营销发展趋势
随着5G、AI等技术的不断发展， 移动营销将更加智能化、个性化 ，同时与社交、电商等领域的融
合也将更加紧密。
移动营销策略
APP营销策略
通过开发具有品牌特色和实用价值的 APP，吸引用户下载和使用，提高品 牌知名度和用户黏性。
微信营销策略
利用微信公众号、小程序等平台，开 展品牌推广、客户服务、销售促进等 活动，实现营销目标。
移动电子商务面临的挑战与机遇
安全问题
数据隐私
随着移动电子商务的快速发展，网络安全 问题日益突出，保障交易安全是移动电子 商务发展的重要前提。
在大数据时代，如何保障消费者个人隐私 和数据安全是移动电子商务面临的挑战之 一。
用户体验
全球化机遇
在竞争激烈的移动电子商务市场，提升用 户体验是吸引和留住用户的关键。
移动支付市场规模
随着智能手机的普及和移动互联网 的发展，移动支付市场规模不断扩 大，已经成为电子商务领域的重要 组成部分。
移动支付技术
近场通信技术（NFC）
一种短距离高频无线通信技术，允许电子设备之间进行非 接触式点对点数据传输。
扫码支付技术
通过扫描二维码或条形码完成支付过程，具有方便快捷、 成本低廉等优点。
移动旅游
用户可以通过手机等无线终端预 订酒店、机票、景点门票等旅游 产品，享受便捷的旅游服务。
电子商务的安全管理课件
美国电子商务安全法规
美国电子商务安全法规概述
美国电子商务安全法规是一套针对电子商务活动的法律规范，旨在保护消费者权益，促进 电子商务的健康发展。
美国电子商务安全法规的主要内容
美国电子商务安全法规主要涉及数据保护、隐私权、消费者保护、电子签名等方面，对电 子商务活动提出了严格的要求和标准。
美国电子商务安全法规的影响
03
电子商务安全策略
身份验证策略
总结词
身份验证是确保电子商务交易安全的 第一道防线，通过验证用户身份，防 止未经授权的访问和操作。
详细描述
身份验证策略包括用户名密码、动态 令牌、多因素认证等手段，确保只有 经过授权的用户才能访问特定的电子 商务资源。
数据加密策略
总结词
数据加密是保护电子商务交易中敏感信息不被窃取或篡改的 重要手段。
风险评估与控制策略
总结词
风险评估与控制策略是对电子商务系统面临的各种安全威胁和风险进行识别、评估和管理的过程。
详细描述
风险评估与控制策略包括威胁建模、风险评估工具的使用、应急响应计划等，确保电子商务系统能够 应对各种安全威胁和风险。
04
电子商务安全法规
与标准
欧盟电子商务安全法规
欧盟电子商务安全法规概述
电子商务安全是推动电子商务健康发展的关键因素之一，能够增强 消费者和企业的信任，促进电子商务的普及和应用。
电子商务面临的安全威胁
网络攻击
包括黑客攻击、病毒、木马等，可能导致系统瘫 痪、数据泄露或交易被篡改。
交易欺诈
如虚假交易、拒付、信用卡欺诈等，给消费者和 企业带来经济损失。
ABCD
钓鱼网站和邮件
美国电子商务安全法规的实施对全球电子商务产生了深远的影响，为其他国家和地区制定 相关法规提供了参考和借鉴。
移动电子商务第6章移动商务安全管理
认证协议；③认证密钥交换协议；④电子商务
协议）
2.移动电子商务的安全 技术
第一节 移动商务安全概述 四、我国移动电子商务安全发展策略
（1）在国家层面，通过不断完善相应法律法规，建立信息安全的法律和政策框架。 通过加大对信息产业的投入，逐步建立自主的技术路线、标准和体制，事实掌握信息 产业发展的话语权。突破以核心芯片为代表的关键技术，推动自主可控移动互联网生 态系统的建设。
移动互联 网典型的 安全威胁
1、无线窃听 2、漫游安全 3、假冒攻击 4、完整性侵害 5、业务抵赖 6、窃取和丢失 7、恶意代码
第一节 移动商务安全概述 二、移动商务的安全需求
1、保密性和身 份认证需求
2、数据信息完 整性
3、不可否认性
4、匿名性
5、容错能力
第一节 移动商务安全概述 三、移动电子商务安全现状
第三节 移动终端安全
当前电子商务信息安全已越来越受到人们的 关注，移动终端作为用户使用移动商务的工 具，作为存储用户个人信息的载体，在信息 安全方面要配合移动网络保证移动业务的安 全，要实现移动网络与移动终端之间通信通 道的安全可靠，同时还要保证用户个人私密 信息的安全。随着移动终端的普及率和使用 率越来越高，各种安全问题也日益突显。
• （1）核心技术的缺乏 • （2）互联网以美国为中心的架构在短
期内无法改变 • （3）企业信息安全在移动互联网环境
下受到极大挑战
1. 移动电子商务安全存 在的主要问题
• （1）完整性保护技术 • （2）真实性保护技术 • （3）机密性保护技术 • （4）抗抵赖技术 • （5）其他安全技术（①密钥交换协议；②
第一节 移动商务安全概述
一、移动互联网安全概述
移动商务的迅速发展得益于移动通信之 所以得到广泛应用，是因为移动通信网络的 建设不像有线网络那样受地理环境限制，移 动用户也不像有线通信电缆的限制，而是可 以在移动中进行通信。移动通信网络的这些 优势都是来自于它们所采用的无线通信信道， 而无线信道是一个开放性信道，它在赋予移 动用户通信自由的同时也带来一些不安全性 因素，如通信内容容易被窃听，通信内容可 以被更改、通信用户身份可能被假冒等。
协议）
2.移动电子商务的安全 技术
第一节 移动商务安全概述 四、我国移动电子商务安全发展策略
（1）在国家层面，通过不断完善相应法律法规，建立信息安全的法律和政策框架。 通过加大对信息产业的投入，逐步建立自主的技术路线、标准和体制，事实掌握信息 产业发展的话语权。突破以核心芯片为代表的关键技术，推动自主可控移动互联网生 态系统的建设。
移动互联 网典型的 安全威胁
1、无线窃听 2、漫游安全 3、假冒攻击 4、完整性侵害 5、业务抵赖 6、窃取和丢失 7、恶意代码
第一节 移动商务安全概述 二、移动商务的安全需求
1、保密性和身 份认证需求
2、数据信息完 整性
3、不可否认性
4、匿名性
5、容错能力
第一节 移动商务安全概述 三、移动电子商务安全现状
第三节 移动终端安全
当前电子商务信息安全已越来越受到人们的 关注，移动终端作为用户使用移动商务的工 具，作为存储用户个人信息的载体，在信息 安全方面要配合移动网络保证移动业务的安 全，要实现移动网络与移动终端之间通信通 道的安全可靠，同时还要保证用户个人私密 信息的安全。随着移动终端的普及率和使用 率越来越高，各种安全问题也日益突显。
• （1）核心技术的缺乏 • （2）互联网以美国为中心的架构在短
期内无法改变 • （3）企业信息安全在移动互联网环境
下受到极大挑战
1. 移动电子商务安全存 在的主要问题
• （1）完整性保护技术 • （2）真实性保护技术 • （3）机密性保护技术 • （4）抗抵赖技术 • （5）其他安全技术（①密钥交换协议；②
第一节 移动商务安全概述
一、移动互联网安全概述
移动商务的迅速发展得益于移动通信之 所以得到广泛应用，是因为移动通信网络的 建设不像有线网络那样受地理环境限制，移 动用户也不像有线通信电缆的限制，而是可 以在移动中进行通信。移动通信网络的这些 优势都是来自于它们所采用的无线通信信道， 而无线信道是一个开放性信道，它在赋予移 动用户通信自由的同时也带来一些不安全性 因素，如通信内容容易被窃听，通信内容可 以被更改、通信用户身份可能被假冒等。
(安全生产)移动商务的安全技术
移动商务的安全技术电商0921 严佳女32一、移动商务的安全问题(1) 无线通信网络的安全威胁无线通信网络可以实现不受时间地理环境的限制，给无线用户带来通信自由和灵活性的同时也带来了诸多不安全因素。
如通信内容容易被窃听威胁、网路漫游的威胁、针对无线通信标准的攻击、窃取用户的合法身份、对数据完整性的威胁。
由于移动终端的移动性，移动终端很容易被破坏或者丢失，势必造成安全影响，主要包括如下方面：移动终端设备的物理安全；移动终端被攻击和数据破坏；SIM 卡被复制；RFID 被解密等。
自从世界上第一个针对Symbian 操作系统的手机软件病毒出现，移动终端就已经面临了严峻的安全威胁。
况且，手机软件病毒眼下呈加速增长的趋势，每个星期至少有一款新的手机病毒产生，这就加重了这种安全威胁。
在移动商务中，消费者对于产品的了解只能通过图片和文字的简单说明了解、去判断，这就使消费者对商品的产地、规格、原材料来源、成分等真实情况缺乏全面、深入的了解。
交易双方的信息不对称，现实中消费者购买的商品与广告的信息不符，一旦消费者要向商家退货或索赔，商务网站需要提供该经营者的详细信息资料，但商务网站常常以商业秘密为由拒绝提供。
随着移动商务的发展，移动商务平台林立。
大量移动运营平台如何管理、如何进行安全等级划分、如何确保安全运营，还普遍缺少经验。
移动商务平台设计和建设中做出的一些技术控制和程序控制的安全思考，急需在运营实践中进行修正和完善，更需把技术性安全措施和运营管理中的安全措施，交易中的安全警示和安全思考进行整合，以形成一个整合的、增值的移动商务安全运营和防御战略，确保使用者免受安全威胁。
随着移动电子商务的发展，2.5G 向3G 的移植和提升，大量实测性项目进入试应用或试运营阶段。
移动商务的应用更加便捷，应用范围进一步扩大。
相当多的移动商务应用主体缺少安全防范意识，缺少安全使用意识：缺少对移动终端的安全性使用、运营和管理意识；缺少进行移动商务运作中的安全性、警示性思考；缺少进行移动商务前的系统性安全教育；缺少前瞻性、安全性防范知识和防范措施；缺少对移动商务数据安全备份、恢复以及对非法入侵者的追踪、取证等法律思考。
移动电子商务及应用-移动商务安全
消息完整码协议），是目前使用最广泛的无线加密方式。
学习进度
移动商务的安全协议和标准 手机病毒及其防范措施
手机病毒的定义
➢ 计算机病毒(Computer Virus)是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能 影响计算机使用，能自我复制的一组计算机指令或者程序代码。
➢ 手机病毒一般通过发送病毒短信、彩信、电子邮件、浏览网站、下载铃声等形式攻击手机，破坏 手机功能或者破坏数据，造成手机状态异常。
o 传染性 o 隐蔽性 o 潜伏性 o 可触发性 o 针对性
o 破坏性 o 表现性 o 寄生性 o 不可预见性
手机病毒的攻击方式及危害
➢ 攻击手机本身 ➢ 攻击WAP网关 ➢ 攻击WAP服务器 （即源数据服务器）
手机病毒的防治
➢ 谨慎接听电话、接收短信息，谨慎网络下载信息。 ➢ 谨慎传输数据信息，包括数据线、存储卡、红外线、蓝牙、WiFi等。 ➢ 关注手机系统补丁，安装杀毒软件和防火墙，及时更新病毒库查杀病毒，做好审记日
移动商务的安全问题
无线窃听
假冒攻击
移动商务的安全问题
业务抵赖 信息篡改
移动商务的安全问题
此外，移动商务的安全问题还包括SIM卡被复制、电子标签（RFID）被解密、 手机病毒、拒绝服务等多个方面。
SIM卡被复制
学习进度
移动电子商务的安全问题 移动电子商务的安全技术
移动商务的安全技术
移动商务技术体系分为移动承载 层、加密技术层、安全认证层、 安全协议层和应用系统层。
安全认证层
安全认证层提供了实现用户身份认证的相关安全机制。
➢ 消息摘要
o 消息摘要采用单向Hash 函数将需加密的明文"摘要"成一串128bit的密文，称为数字指纹。 o 只有输入相同明文经过相同的消息摘要算法才能得到相同的密文，从而可以验证该消息
学习进度
移动商务的安全协议和标准 手机病毒及其防范措施
手机病毒的定义
➢ 计算机病毒(Computer Virus)是编制者在计算机程序中插入的破坏计算机功能或者数据的代码，能 影响计算机使用，能自我复制的一组计算机指令或者程序代码。
➢ 手机病毒一般通过发送病毒短信、彩信、电子邮件、浏览网站、下载铃声等形式攻击手机，破坏 手机功能或者破坏数据，造成手机状态异常。
o 传染性 o 隐蔽性 o 潜伏性 o 可触发性 o 针对性
o 破坏性 o 表现性 o 寄生性 o 不可预见性
手机病毒的攻击方式及危害
➢ 攻击手机本身 ➢ 攻击WAP网关 ➢ 攻击WAP服务器 （即源数据服务器）
手机病毒的防治
➢ 谨慎接听电话、接收短信息，谨慎网络下载信息。 ➢ 谨慎传输数据信息，包括数据线、存储卡、红外线、蓝牙、WiFi等。 ➢ 关注手机系统补丁，安装杀毒软件和防火墙，及时更新病毒库查杀病毒，做好审记日
移动商务的安全问题
无线窃听
假冒攻击
移动商务的安全问题
业务抵赖 信息篡改
移动商务的安全问题
此外，移动商务的安全问题还包括SIM卡被复制、电子标签（RFID）被解密、 手机病毒、拒绝服务等多个方面。
SIM卡被复制
学习进度
移动电子商务的安全问题 移动电子商务的安全技术
移动商务的安全技术
移动商务技术体系分为移动承载 层、加密技术层、安全认证层、 安全协议层和应用系统层。
安全认证层
安全认证层提供了实现用户身份认证的相关安全机制。
➢ 消息摘要
o 消息摘要采用单向Hash 函数将需加密的明文"摘要"成一串128bit的密文，称为数字指纹。 o 只有输入相同明文经过相同的消息摘要算法才能得到相同的密文，从而可以验证该消息
第11章移动电子商务安全PPT课件
2021
14
三、无线技术攻击手段
（二）通信干扰
通信干扰是指通信链路的正常发送和接收 受到了其他因素的干扰而无法使用，干扰方式 主要有以下三种。
a.客户端干扰 b.基站干扰 c.拒绝服务(Deny of Service)干扰
2021
15
三、无线技术攻击手段
（三）插入和修改数据
攻占者在劫持了正常的通信连接后，在原来的数 据上进行修改或者恶意地插入一些数据和命令，这种 攻击称之为插入攻击。
目前，手机病毒仍处于比较初始的阶段，现在的手 机病毒大多只能针对某个品牌或某个型号的手机进行 攻击，难以出现能够全面流行的手机病毒。另外，手 机的内存较小，操作系统的运算能力有限，病毒不可 能具有完善、强大的功能。
2021
11
二、手机病毒
（三）手机病毒的攻击模式
①直接攻击手机本身，使手机无法提供服务。 ②攻击WAP服务器使WAP手机无法接收正常信 息。 ③攻击和控制“网关”，向手机发送垃圾信息。
2021
5
一、移动电子商务面临的威胁
（2）隐私和法律问题
(a)垃圾短信息。垃圾短信使得人们对移动商务充满恐
惧，而不敢在网络上使用自己的移动设备从事商务活 动。目前，还没有相关的法律法规来规范短信广告， 运营商也只是在技术层面上来限制垃圾短信的群发。
(b)定位新业务的隐私威胁。定位是移动业务的新应
用，使用的技术包括全球定位系统GPS (global positioning system)。利用这种技术，执法部门和政府 可以监听信道上的数据，并能够跟踪一个人的物理位 置。
2021
17
第二节 移动电子商务的安全协议 与标准
蓝牙标准 无线应用协议(WAP) 无线PKI IEEE 802.11b
第5章-移动商务安全管理
第二十一病毒的防护措施
• 就目前而言，对于普通手机用户来说尚无法进行杀毒，所以， 我们要养成良好的手机使用习惯，并加强手机使用的安全防范 意识。在手机病毒的防护方面努力做到：①使用手机上网功能时 ，尽量从正规网站上下载信息；②如果收到含有病毒的短信或邮 件时，应立即删除；③如果键盘被锁死，可以取下电池后开 机再删除；如果仍无法删除，可以尝试将手机卡换到另一型 号的手机上删除；④如果病毒一直占据内存，无法进行清除， 可以将手机拿到厂商维修部重写芯片程序。另外，手机病毒总 是热中于一些有较多漏洞或缺陷的手机型号，购买时应避免购 买这样的手机。
第5章 移动商务安全管理
5.1 移动电子商务面临的威胁 5.2 无线技术攻击手段
5.3 移动商务与手机病毒 5.4 移动商务安全框架 5.5 移动商务安全解决方案
第一页，编辑于星期日：五点 四十六分。
5.1 移动电子商务面临的威胁
5.1.1移动商务面临的安全威胁
5.1.2移动商务的法律保障
第二页，编辑于星期日：五点 四十六分。
第六页，编辑于星期日：五点 四十六分。
5.1.1.1 技术方面的安全威胁
• （4）物理安全 • 无线设备另一个特有的威胁就是因为体积极小以及没有建筑、
门锁的看管保证而容易丢失和被窃。对个人来说，移动设备的 丢失意味着别人将会看到电话上的数字证书，以及其他一些重 要数据。利用存储的数据，拿到无线设备的人可以访问企业内 部网络，包括：Email服务器和文件系统等。目前，手持移动设 备最大的问题就是缺少对特定用户的实体认证机制。
第十三页，编辑于星期日：五点 四十六分。
5.2.2 通信干扰
• 通信干扰是指通信链路的正常发送和接收受到了其他因素的 干扰而无法使用，干扰方式主要有以下三种。
• 就目前而言，对于普通手机用户来说尚无法进行杀毒，所以， 我们要养成良好的手机使用习惯，并加强手机使用的安全防范 意识。在手机病毒的防护方面努力做到：①使用手机上网功能时 ，尽量从正规网站上下载信息；②如果收到含有病毒的短信或邮 件时，应立即删除；③如果键盘被锁死，可以取下电池后开 机再删除；如果仍无法删除，可以尝试将手机卡换到另一型 号的手机上删除；④如果病毒一直占据内存，无法进行清除， 可以将手机拿到厂商维修部重写芯片程序。另外，手机病毒总 是热中于一些有较多漏洞或缺陷的手机型号，购买时应避免购 买这样的手机。
第5章 移动商务安全管理
5.1 移动电子商务面临的威胁 5.2 无线技术攻击手段
5.3 移动商务与手机病毒 5.4 移动商务安全框架 5.5 移动商务安全解决方案
第一页，编辑于星期日：五点 四十六分。
5.1 移动电子商务面临的威胁
5.1.1移动商务面临的安全威胁
5.1.2移动商务的法律保障
第二页，编辑于星期日：五点 四十六分。
第六页，编辑于星期日：五点 四十六分。
5.1.1.1 技术方面的安全威胁
• （4）物理安全 • 无线设备另一个特有的威胁就是因为体积极小以及没有建筑、
门锁的看管保证而容易丢失和被窃。对个人来说，移动设备的 丢失意味着别人将会看到电话上的数字证书，以及其他一些重 要数据。利用存储的数据，拿到无线设备的人可以访问企业内 部网络，包括：Email服务器和文件系统等。目前，手持移动设 备最大的问题就是缺少对特定用户的实体认证机制。
第十三页，编辑于星期日：五点 四十六分。
5.2.2 通信干扰
• 通信干扰是指通信链路的正常发送和接收受到了其他因素的 干扰而无法使用，干扰方式主要有以下三种。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
❖ 数字签名也能确认以下两点： ❖ 第一，信息是由签名者发送的； ❖ 第二，信息自签发后到收到为止未曾作过任何修改。
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之一）
公开的Hash算法
发送方 单向散列函数
明文 发送方 私钥
信息
信息
摘要
摘要
生成摘要
加密过程
明文
数字指纹
接收方 明文
移动终端（手机、 掌上电脑、
ＰＡＤ）安全和 无线网络安全
有线 网络 安全
固定终端 （ＰＣ机）安全
移动电子商务与传统电子商务安全比较
10.1 移动电子商务安全概述
５.移动电子商务安全的基本需求
思考：传统电子商务安全要 求是什么？
身份标识
每一个用户，应有一个唯一的用户ID、识别名称等对其身份进行标识。
明文
密文
发送方 加密
Internet
密钥接收方
密文
明文
接收方 解密
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—非对称加密过程
1 Bob要发送消息给Alice
2 Alice产生一对密钥，用于加密和解密
3 Alice将一个密钥公开，另一个密钥私有
Bob
Alice
4 Bob用Alice的公钥对消息加密，发送给Alice。只有Alice能解密
改过。
验证消息的完整性
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之二）
（2）数字证书
传统电子商务PKI由哪几个基本部分组成？
数字证书(Digital ID)又叫“网络身份证”、“数字身份证”， 其主要内容: 由认证中心发放并经认证中心数字签名的；
包含公开密钥拥有者以及公开密钥相关信息的一种电子文 件；
第10章 移动电子商务的安全管理
移动电子商务安全概述 移动电子商务安全问题 移动电子商务安全解决方案 移动电子商务安全管理策略 移动电子商务安全的发展趋势
10.1 移动电子商务安全概述
1. 移动电子商务的内涵 移动电子商务是指通过手机、个人数字助理 （PDA）和掌上电脑等手持移动终端设备与 无线上网技术结合所构成的一个电子商务体 系。
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之一）
身份认证是防止攻击者主动攻击的重要技术，认证的主要目的，一是验证消息发送 者和接收者的真伪；二是验证消息的完整性，验证消息在传送或存储过程中是否被篡改 或延迟等。
（1）数字签名
❖ 在书面文件上签名是确认文件的一种手段，其作用有两点： ❖ 第一，因为自己的签名难以否认，从而确认了文件已签署这一事实； ❖ 第二，因为签名不易仿冒，从而确定了文件是真的这一事实。
６．移动电子商务的安全技术—认证技术（之二）
数字证书的作用
证明在电子商务或信息交换中参与者的身份； 授权进入保密的信息资源库； 提供网上发送信息的不可否认性的依据； 验证网上交换信息的完整性。
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之二）
移动电子商务
10.1 移动电子商务安全概述
2. 移动电子商务的特点
（1）便捷：无论何时何地，终端用户都可以随时随 地的进行商业交易与支付活动；
（2）灵活：用户可以根据自己的需求选择灵活的接 入与支付方式；
（3）高效：移动终端是一种智能化程度非常高的设 备；
（4）个性化：移动终端可提供针对不同用户群的个 性化的服务信息。
信息 摘要
单向散列函数 明文
信息 摘要 生成摘要
解密过程
信息
信息
摘要
摘要
发送方 公钥
数字签名过程
身
比较
份 认
证
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之一）
验证消息发送者和接收者的真伪
数字签名的作用 若数字签名可用签名者的公开密钥正确地解
开，则表示该数字签名是由签名者所产生的； 两者的信息摘要相同表示文件没有被他人篡
不可否认性 通过数字签名等手段来保证交易各参与方对整个交易活动不得抵赖。
(Non-Repudiation)
数据保密性 通过加密手段保证数据在交易过程中不得被未经授权的人员所正确读取。
(Confidentiality)
10.1பைடு நூலகம்移动电子商务安全概述
６．移动电子商务的安全技术—加解密技术
(1)对称密码体制又称单钥或私钥密码体制，在这种体制中，加密密 钥和解密密钥是一样的或彼此之间容易确定。 (2)非对称密码体制又称双钥或公钥密码体制，每个用户拥有两种密 钥，即公开密钥和私有密钥，公开密钥可以向所有人公开，而只有 用户自己知道其私有密钥。
可以用来证明数字证书持有者的真实身份; 是PKI体系中最基本的元素； 证书是一个机构颁发给个体的证明，所以证书的权威性取决
于该机构的权威性。
认证机构（CA）注册机构（RA）证书库 密钥备份和恢复系统 证书废除系统 自动密钥更新 密钥历史档案 应用程序接口 最终用户
10.1 移动电子商务安全概述
密钥
密钥
密文
明文
加密算法
解密算法
加解密过程
明文
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—对称加密过程
发送方用自己的私有密钥对要发送的信息进行加 密
发送方将加密后的信息通过网络传送给接收方 接收方用发送方进行加密的那把私有密钥对接收
到的加密信息进行解密，得到信息明文.
密钥发送方 (= 密钥接收方)
(Identification)
身份认证 (Authentication)
系统应该能够通过密码、标识或数字认证确保用户身份是合法的用户。
接入控制
通过授权等安全机制保证有合适权限的用户才能访问相应的系统功能。
(Access Control)
数据完整性 (Integrity)
利用信息分类和校验等手段保证数据在整个交易过程中没有被修改。
10.1 移动电子商务安全概述
3. 移动电子商务的应用
移动电子商务主要提供的服务有：PIM（个人信息服 务）、银行业务、交易、购物等其他行业。
交易
娱乐
购物
银行业务
定票
零售行业 无线医疗行业 物流领域 资产管理和诊断 移动娱乐
10.1 移动电子商务安全概述
4. 移动电子商务安全特 点
移动电子商务融合了移动通信网络和互联网络而实现，在 终端上与传统电子商务也有很大的区别，因此移动电子商 务的安全既包括了传统Internet电子商务系统的安全问 题，也包括信息在移动通信网络中传输的安全风险和移动 终端本身的安全。
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之一）
公开的Hash算法
发送方 单向散列函数
明文 发送方 私钥
信息
信息
摘要
摘要
生成摘要
加密过程
明文
数字指纹
接收方 明文
移动终端（手机、 掌上电脑、
ＰＡＤ）安全和 无线网络安全
有线 网络 安全
固定终端 （ＰＣ机）安全
移动电子商务与传统电子商务安全比较
10.1 移动电子商务安全概述
５.移动电子商务安全的基本需求
思考：传统电子商务安全要 求是什么？
身份标识
每一个用户，应有一个唯一的用户ID、识别名称等对其身份进行标识。
明文
密文
发送方 加密
Internet
密钥接收方
密文
明文
接收方 解密
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—非对称加密过程
1 Bob要发送消息给Alice
2 Alice产生一对密钥，用于加密和解密
3 Alice将一个密钥公开，另一个密钥私有
Bob
Alice
4 Bob用Alice的公钥对消息加密，发送给Alice。只有Alice能解密
改过。
验证消息的完整性
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之二）
（2）数字证书
传统电子商务PKI由哪几个基本部分组成？
数字证书(Digital ID)又叫“网络身份证”、“数字身份证”， 其主要内容: 由认证中心发放并经认证中心数字签名的；
包含公开密钥拥有者以及公开密钥相关信息的一种电子文 件；
第10章 移动电子商务的安全管理
移动电子商务安全概述 移动电子商务安全问题 移动电子商务安全解决方案 移动电子商务安全管理策略 移动电子商务安全的发展趋势
10.1 移动电子商务安全概述
1. 移动电子商务的内涵 移动电子商务是指通过手机、个人数字助理 （PDA）和掌上电脑等手持移动终端设备与 无线上网技术结合所构成的一个电子商务体 系。
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之一）
身份认证是防止攻击者主动攻击的重要技术，认证的主要目的，一是验证消息发送 者和接收者的真伪；二是验证消息的完整性，验证消息在传送或存储过程中是否被篡改 或延迟等。
（1）数字签名
❖ 在书面文件上签名是确认文件的一种手段，其作用有两点： ❖ 第一，因为自己的签名难以否认，从而确认了文件已签署这一事实； ❖ 第二，因为签名不易仿冒，从而确定了文件是真的这一事实。
６．移动电子商务的安全技术—认证技术（之二）
数字证书的作用
证明在电子商务或信息交换中参与者的身份； 授权进入保密的信息资源库； 提供网上发送信息的不可否认性的依据； 验证网上交换信息的完整性。
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之二）
移动电子商务
10.1 移动电子商务安全概述
2. 移动电子商务的特点
（1）便捷：无论何时何地，终端用户都可以随时随 地的进行商业交易与支付活动；
（2）灵活：用户可以根据自己的需求选择灵活的接 入与支付方式；
（3）高效：移动终端是一种智能化程度非常高的设 备；
（4）个性化：移动终端可提供针对不同用户群的个 性化的服务信息。
信息 摘要
单向散列函数 明文
信息 摘要 生成摘要
解密过程
信息
信息
摘要
摘要
发送方 公钥
数字签名过程
身
比较
份 认
证
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之一）
验证消息发送者和接收者的真伪
数字签名的作用 若数字签名可用签名者的公开密钥正确地解
开，则表示该数字签名是由签名者所产生的； 两者的信息摘要相同表示文件没有被他人篡
不可否认性 通过数字签名等手段来保证交易各参与方对整个交易活动不得抵赖。
(Non-Repudiation)
数据保密性 通过加密手段保证数据在交易过程中不得被未经授权的人员所正确读取。
(Confidentiality)
10.1பைடு நூலகம்移动电子商务安全概述
６．移动电子商务的安全技术—加解密技术
(1)对称密码体制又称单钥或私钥密码体制，在这种体制中，加密密 钥和解密密钥是一样的或彼此之间容易确定。 (2)非对称密码体制又称双钥或公钥密码体制，每个用户拥有两种密 钥，即公开密钥和私有密钥，公开密钥可以向所有人公开，而只有 用户自己知道其私有密钥。
可以用来证明数字证书持有者的真实身份; 是PKI体系中最基本的元素； 证书是一个机构颁发给个体的证明，所以证书的权威性取决
于该机构的权威性。
认证机构（CA）注册机构（RA）证书库 密钥备份和恢复系统 证书废除系统 自动密钥更新 密钥历史档案 应用程序接口 最终用户
10.1 移动电子商务安全概述
密钥
密钥
密文
明文
加密算法
解密算法
加解密过程
明文
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—对称加密过程
发送方用自己的私有密钥对要发送的信息进行加 密
发送方将加密后的信息通过网络传送给接收方 接收方用发送方进行加密的那把私有密钥对接收
到的加密信息进行解密，得到信息明文.
密钥发送方 (= 密钥接收方)
(Identification)
身份认证 (Authentication)
系统应该能够通过密码、标识或数字认证确保用户身份是合法的用户。
接入控制
通过授权等安全机制保证有合适权限的用户才能访问相应的系统功能。
(Access Control)
数据完整性 (Integrity)
利用信息分类和校验等手段保证数据在整个交易过程中没有被修改。
10.1 移动电子商务安全概述
3. 移动电子商务的应用
移动电子商务主要提供的服务有：PIM（个人信息服 务）、银行业务、交易、购物等其他行业。
交易
娱乐
购物
银行业务
定票
零售行业 无线医疗行业 物流领域 资产管理和诊断 移动娱乐
10.1 移动电子商务安全概述
4. 移动电子商务安全特 点
移动电子商务融合了移动通信网络和互联网络而实现，在 终端上与传统电子商务也有很大的区别，因此移动电子商 务的安全既包括了传统Internet电子商务系统的安全问 题，也包括信息在移动通信网络中传输的安全风险和移动 终端本身的安全。