移动电子商务 秦成德 王汝林 第11章 移动电子商务安全

《移动电子商务 秦成德 王汝林 第11章 移动电子商务安全》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、移动商务秦成德主讲第十一章移动电子商务安全移动电子商务的安全问题移动电子商务的安全协议与标准移动电子商务的系统安全第一节移动电子商务的安全问题移动电子商务面临的威胁手机病毒无线技术的攻击手段一、移动电子商务面临的威胁（一）移动商务面临的安全威胁无线通信网络不像有线网络，它不受地理环境和通信电缆的限制就可以实现开放性的通信。无线信道是一个开放性的信道，它给无线用户带来通信自由和灵活性的同时，也带来了诸多不安全因素。一、移动电子商务面临的威胁（1）技术方面的安全威胁（a）网络本身的威胁。如通信内容容易被窃听，通信双方的身份容易被

2、假冒，以及通信内容容易被篡改等。（b）无线AdHoc应用的威胁。除了互联网在线应用带来的威胁外，无线装置给其移动性和通信媒体带来了新的安全问题。如通信由一个小区切换到另一个小区时，被侵害的域可以通过恶意下载、恶意消息和拒绝服务来侵害无线装置。一、移动电子商务面临的威胁（c）网络漫游的威胁。由于无线设备没有固定的地理位置，它们可以在不同区域间进行漫游，可以随时上线或下线，所以，它们很难被追踪。随着这些设备数量的增长，对无线网络发起攻击将是对手发起攻击的首选。（d）物理安全。即因为体积极小以及没有建筑、门锁的看管保证而容易丢失和

3、被窃。目前，手持移动设备最大的问题就是缺少对特定用户的实体认证机制。一、移动电子商务面临的威胁（2）隐私和法律问题(a)垃圾短信息。垃圾短信使得人们对移动商务充满恐惧，而不敢在网络上使用自己的移动设备从事商务活动。目前，还没有相关的法律法规来规范短信广告，运营商也只是在技术层面上来限制垃圾短信的群发。(b)定位新业务的隐私威胁。定位是移动业务的新应用，使用的技术包括全球定位系统GPS(globalpositioningsystem)。利用这种技术，执法部门和政府可以监听信道上的数据，并能够跟踪一个人的物理位置。一、移动电子商

4、务面临的威胁（二）移动商务的法律保障移动商务是一个系统工程，移动商务的发展不仅依赖于技术的成熟，也受法律、社会和管理等诸多因素的制约。移动商务的另一个应用是娱乐行业。随着生活水平的提高，越来越多的青少年拥有手机、PDA等移动设备。游戏对青少年具有较大的诱惑力，而就什么类型的游戏适合青少年等问题，有着不同的法律规定。在移动游戏领域也出现了相应的隐私和法律问题。总而言之，移动商务首先要保证安全；其次要降低信息成本；再次要在技术上可行。而目前尚未完全标准化、法律化。二、手机病毒手机短信的诞生，掀起了一场通信革命，“拇指经济”拯救了

5、不少危难之中的IT企业。然而，短信也如电子邮件一样吸引了病毒的传播。手机病毒已成目前手机面临的最严重的安全问题。二、手机病毒（一）手机病毒的种类及症状目前发现的手机病毒大致有亿下四类。(1)EPOC病毒，共有六种EPOC病毒：（a）EPOCALARM病毒；（b）EPOCFAKE-A病毒；（c）EPOCGHOST-A病毒；（d）EPOCBANDINFO-A病毒；（e）EPOCIGHTS-A病毒；（f）EPOCALONE-A病毒。二、手机病毒(2)Trojanhorse病毒这是一种特洛伊木马病毒，是一个恶意病毒，病毒发作时会利用

6、通讯簿向外拨打电话或发送邮件。(3)Unavailable病毒当有来电时，屏幕上显示的不是电话号码，而是“unavailable”字样或一些奇异的符号。此时，若接电话就会染上该病毒，同时，机内所有资料均丢失。(4)Hack-mobile.smsdos病毒接收到含有这种病毒的信息时，手机会死机或自动关机。二、手机病毒(二)手机病毒的原理手机病毒是一种计算机程序，它以手机网络和计算机网络为平台，以手机为感染对象，通过病毒短信等形式对手机进行攻击，从而造成手机异常。手机病毒必须具备两个基本的条件才能传播和发作：首先移动服务商要提供

7、数据传输功能；其次，要求手机使用的是动态操作系统。目前，手机病毒仍处于比较初始的阶段，现在的手机病毒大多只能针对某个品牌或某个型号的手机进行攻击，难以出现能够全面流行的手机病毒。另外，手机的内存较小，操作系统的运算能力有限，病毒不可能具有完善、强大的功能。二、手机病毒（三）手机病毒的攻击模式①直接攻击手机本身，使手机无法提供服务。②攻击WAP服务器使WAP手机无法接收正常信息。③攻击和控制“网关”，向手机发送垃圾信息。第一种攻击是病毒对手机本身进行的直接攻击，后两种是手机病毒对网络的攻击。二、手机病毒（四）手机病毒的防护措施

8、就目前而言，对于普通手机用户来说尚无法进行杀毒，所以，我们要养成良好的手机使用习惯，并加强手机使用的安全防范意识。手机病毒总是热中于一些有较多漏洞或缺陷的手机型号，购买时应避免购买这样的手机。另外，使用带防火墙功能的手机新产品也是一种较好的选择。三、无线技术攻击手段（一）窃听无线技术一个最