第六章 移动商务安全 《移动商务基础》山东省高考复习 基础知识梳理

第六章 移动商务安全 一、移动商务面临的安全威胁主要包括以下几个方面（易考点） 1.无线窃听，在无线通信过程中，通信信息和数据泄露 2.漫游安全，用户漫游到攻击者区域时，信息可能被窃取和篡改，服务可能被拒绝 3.假冒攻击，攻击者假冒合法用户或发送假冒信息欺骗其他用户的行为 4.完整性侵害，攻击者截取信息，并私自修改、删除、插入、重传合法用户信息或数据 5.业务抵赖，业务发生后否认发生 6.窃取和丢失，移动设备中秘密信息的失窃 7.恶意代码，包括病毒、蠕虫、木马、恶意脚本等 二、移动商务的安全需求（易考点） 1.保密性和身份认证需求，移动终端的SIM卡具有加密和身份认证能力 2.数据信息完整性，使用消息摘要和加密技术保证数据信息的完整性；支付信息使用支付协议保护 3.不可否认性，通过数字签名技术来实现 4.匿名性，用户身份隐藏、用户位置隐藏、用户的不可跟踪性 5.容错能力，有备用解决方案，有软硬件兼容能力 三、假冒攻击的含义 假冒攻击是指由于无线通信信道的开放性，当攻击者掌握了网络信息数据规律或解密了商务信息后，假冒合法用户或发送假冒信息欺骗其他用户的行为。 四、业务抵赖威胁有哪些方面 1.交易双方中的买方收货后否认交易，企图逃避付费; 2.卖方收款后否认交易，企图逃避付货 五、恶意代码的含义 恶意代码是指经过存储介质和网络进行传播，从一台计算机系统到另一台计算机系统，未经授权认证破坏计算机系统完整性的代码或程序 六、移动商务安全存在的主要问题 1.核心技术的缺乏 2.互联网以美国为中心的架构在短期内无法改变 3.企业信息安全在移动互联网环境下受到极大挑战 七、移动商务的安全技术（易考点） 1.完整性保护技术 2.真实性保护技术 3.机密性保护技术 4.抗抵赖技术 5.其他安全技术 八、在网络通信中最常用最基本的安全协议按照目的可以分为哪些类型（易考点） 1.密钥交换协议 2.认证协议 3.认证秘钥交换协议 4.电子商务协议 九、我国移动商务安全发展策略 1.在国家层面上。通过不断完善相应法律法规，建立信息安全的法律和政策框架;通过加大对信息产业的投入，逐步建立自主的技术路线、标准和体制，实时掌握信息产业发展的话语权;突破以核心芯片为代表的关键技术，推动自主可控移动互联网生态系统的建设。 2.在企业层面上。积极应对移动办公带来的信息安全挑战，研究移动办公安全体系及架构，以云计算和安全终端等关键技术为突破口，建立健全发展自主可控的，包括终端自身安全、接入安全和传输安全的完整移动办公解决方案。 3.在个人层面上。依托国家法律法规，在工业界提供移动互联网安全解决方案的基础上，加大信息安全知识的宣传推广，提高个人信息安全保护意识，由点到面、自下而上地提高移动互联网信息安全整体水平。 十、移动商务交易信任机制 移动商务交易中的信任是指网上消费者对在线交易的总体信任，它分为广义和狭义两种。 狭义的信任机制局限于网络平台的技术手段的研究，一般分为基于身份的信任模型、基于角色的信任模型、自动信任协商模型和基于名誉的信任模型。 广义的信任机制是指电子商务交易系统中构成、影响相互信任关系的各部分及它们之间的作用方式，以及为促进和维持信任关系所发生的相关作用方式和所有手段、方法等。 十一、如何建立移动商务交易信任机制（易考点） 1.从政府的角度：①加强法律的威慑力度 ②提升移动商务经营者的自律水平 2.从企业的角度：企业应以不断创新为手段，全心全意致力于提供安全诚信服务，以此来满足广大顾客的需求 3.从交易伙伴的角度：首先需要完善第三方认证形式。在移动商务中，通过担保的方式建立消费者信任，建立商务交易主体的信任途径。 十二、移动终端操作系统的安全威胁有哪些（易考点） 1.病毒，寄生于主机文件，复制恶意代码，通过系统漏洞、程序下载、蓝牙进行传播，可能导致运行失常、信息破坏甚至硬件损毁 2.蠕虫，通过红外线、蓝牙或彩信自动传播，会消耗移动端的带宽和存储资源 3.木马，可以潜伏在目标移动端上，窃取用户的有效信息 4.拒绝服务攻击，DOS，一旦被攻击，资源将大量被占用，无法正常工作 十三、针对拒绝服务攻击的一般对策（易考点） 1.定时更新操作系统，安装升级补丁，备份系统。 2.安装杀毒软件和防火墙，不接收未知的信息，不随便开启蓝牙等通信功能。 3.设置程序行为监控机制，记录分析程序的操作是否安全合法等。 4.根据移动终端操作系统的组成部分(文件系统、指令系统、系统管理及安全服务等)可以将移动终端操作系统的安全技术进行划分 十四、移动终端存储信息的备份（易考点） 名称 完全备份 增量备份 差分备份 含义 完全备份是指