《电子商务安全与管理》第7章

《《电子商务安全与管理》第7章》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、《电子商务安全与管理》2006年8月第七章移动电子商务安全与应用第七章随着移动互联网的快速发展，商家可以通过移动电子商务将市场目标定位到个人。从单纯的网上发布传递信息到建立网上商务信息中心；从借助传统贸易手段的雏形电子商务交易到完成产、供、销整体业务流程的网上电子商务虚拟市场；从封闭的银行电子金融系统到开放移动的网络电子银行；移动商务是21世纪的生存方式。移动电子商务是电子商务的一个新的分支，但是从应用角度来看，它的发展是对有线电子商务的补充与发展，是电子商务发展的新形态。移动电子商务将传统的商务和已经发展起来的、但是分散的电子商务整合起来，将各种业务流程从有线向无线转移和完善，是一种新的突

2、破，是电子商务发展的最高形式。本章共分三节介绍移动电子商务的安全与应用第一节移动电子商务安全概述第二节移动安全协议和标准第三节移动系统安全第七章第一节移动电子商务安全概述在移动通信和电子商务系统平台之上实现安全的移动商务，必须保障移动商务交易、客户数据、客户终端以及移动新业务等的安全。当前主要有阻止未经授权用户访问、保护数据传送、保护移动设备上的数据、保护现有安全投资四项保障移动数据安全的基本措施。一、移动代理安全二、移动数据安全的基本措施三、手机病毒的原理及手机安全防护措施四、移动商务面临的安全威胁与法律问题第七章一.移动代理安全（一）移动代理的概念移动代理(MobileAgent简称MA

3、)不同于远程执行，移动代理能够不断地从一个网络位置移动到另一个位置，能够根据自己的选择进行移动。移动代理的优点：(1)服务请求动态地移动到服务器端执行(2)移动代理不需要统一的调度（二）MA的安全性问题MA系统所受的威胁主要有：MA受到恶意代理或其它恶意MA的攻击；低层传输网络受到攻击。为了保护代理服务器,以防止恶意的代理对它的破坏,通常采用的安全检测技术有：(1)身份认证(Authentication)。(2)代码验证(Verification)。(3)授权认证(Authorization)。第七章二、移动数据安全的基本措施开发和执行移动商业解决方案时，应该考虑如下四个移动安全问题：（一）

4、阻止未经授权的用户访问（二）保护数据传送（三）保护移动设备上的数据（四）保护现有安全投资第七章三、手机病毒的原理及手机安全防护措施（一）手机病毒的种类及症状1）EPOC病毒。2）Trojanhorse病毒3）Unavailable病毒4）Hack-mobile.smsdos病毒（二）手机病毒的原理手机病毒必须具备两个基本的条件才能传播和发作，首先移动服务商要提供数据传输功能，另外，要求手机使用的是动态操作系统，也就是支持Java等高级程序写入功能。第七章（三）手机病毒的攻击模式①直接攻击手机本身，使手机无法提供服务。②攻击WAP服务器使WAP手机无法接收正常信息③攻击和控制“网关”,向手机发

5、送垃圾信息。（四）手机病毒的防护措施①使用手机上网功能时，尽量从正规网站上下载信息；②如果收到含有病毒的短信或邮件时，应立即删除；③如果键盘被锁死，可以取下电池后开机再删除；如果仍无法删除，可以尝试将手机卡换到另一型号的手机上删除；④如果病毒一直占据内存，无法进行清除，可以将手机拿到厂商维修部重写芯片程序。第七章四、移动商务面临的安全威胁与法律问题（一）移动商务面临的安全威胁1．技术方面的安全威胁1）网络本身的威胁。2）无线AdHoc应用的威胁。3)网络漫游的威胁。4）物理安全。2．隐私和法律问题1）垃圾短信息。2）定位新业务的隐私威胁。（二）移动商务的法律保障第七章第二节移动安全协议和标准

6、一、蓝牙标准（一）蓝牙技术定义的标准及其特点1．蓝牙标准1）GenericAccess。2）ServiceDiscoveryApplication。3）CordlessTelephony。4）Intercom。5）SerialPort。6）Headset。7）Dial-upNetworking。第七章8）Fax。9）LANAccess。10）GenericObjectExchange。11）ObjectPush。12）FileTransfer。13）Synchronization。2．蓝牙通讯技术的特点1）蓝牙技术工作在全球开放的2.4GHzISM（即工业、科学、医学）频段。2）使用跳频频谱

7、扩展技术，把频带分成若干个跳频信道（hopchannel），在一次连接中，无线电收发器按一定的码序列不断地从一个信道“跳”到另一个信道。3）一台蓝牙设备可同时与其它七台蓝牙设备建立连接。4）数据传输速率可达1Mbit/s。第七章5）低功耗、通讯安全性好。6）在有效范围内可越过障碍物进行连接，没有特别的通讯视角和方向要求。7）支持语音传输。8）组网简单方便。（二）蓝牙的安全性蓝牙装置可以与经过认证的一方进行双边