第六章 移动商务安全(课件）-《移送商务基础》同步教学（中国人民大学出版社）

移动商务安全 第六章 第六章 移动商务安全 1 第六章 移动商务安全 思政目标 培养并践行社会主义核心价值观； 培养从业人员的法治意识和职业道德。 知识目标 熟悉移动商务安全的主要技术； 了解移动商务的安全需求和安全问题。 能力目标 能简单分析移动商务的安全问题，并制定初步安全方案。 2 目录 Contents 移动商务安全概述 1 移动商务信任机制及行业自律 2 移动终端安全 3 3 中国银联发布了２０２０移动支付安全调查报告。连续十四年跟踪持卡人支付习惯及风 险偏好，展现了支付安全领域的最新动向。通过调查，移动互联网安全领域有了新的趋 势：一是移动支付频率稳步增长， “无接触支付”优势广受认可；二是线上支付场景加速 渗透，便民生态持续完善；三是移动支付安全性受认可，风险行为仍需关注；四是移动支 付安全性受认可，风险行为仍需关注。 预演任务：通过总结身边人和自身经历、新闻报道及查阅网络资料，总结目前存 在的各种网络安全问题及隐患，通过讨论完成教材中的表格。 案例导入 与预演 第六章 移动商务安全 4 1 延时符 移动商务安全概述 第六章 移动商务安全 5 第六章 移动商务安全——移动商务安全概述 随着移动通信的普及以及移动互联网业务的迅猛发展，移动商务所依赖的移动网络逐 渐成为黑客关注的目标。网络的开放性以及无线传输的特性，使安全问题成为整个移动通 信系统的核心问题之一。窃听、伪装、破坏完整性、拒绝服务、非授权访问服务、否认使 用／提供和资源耗尽等形形色色的潜在安全攻击威胁着正常的通信服务。 移动商务的迅速发展得益于移动通信的广泛应用，是因为移动通信网络的建设不像有 线网络那样受地理环境限制，移动用户也不受有线通信电缆的限制，而是可以在移动中进 行通信。 移动互联网安全概述 一 第六章 移动商务安全——移动商务安全概述 移动互联网安全概述 一 无线窃听 01 漫游安全 02 假冒攻击 03 完整性侵害 04 业务抵赖 05 窃取和丢失 06 恶意代码 07 移动商务面临的安全威胁 移动商务的安全需求 匿名性 不可否认性 容错能力 保密性和身份认证需求 经济性 数据信息完整性 第六章 移动商务安全——移动商务安全概述 移动商务的安全需求 二 第六章 移动商务安全——移动商务安全概述 移动商务安全现状 三 01/ 02/ 互联网以美国为中心的架构在短期内无法改变 03/ 企业信息安全在移动互联网环境下受到极大挑战 核心技术的缺乏 （一）移动商务安全存在的主要问题 第六章 移动商务安全——移动商务安全概述 移动商务安全现状 三 （二）移动商务的安全技术 机密性保护技术是为了防止敏感数据泄露给那些未经授权的实 体。 （３）机密性保护技术 真实性保护技术用来确认某一实体所声称的身份，以防假冒攻 击。 （２）真实性保护技术 完整性保护技术用于提供消息认证的安全机制。 （１）完整性保护技术 密钥交换协议、认证协议、认证密钥交换协议、电子商务协议等。 （５）其他安全技术 抗抵赖技术是为了防止恶意主体事后否认所发生的事实或行为 （４）抗抵赖技术 第六章 移动商务安全——移动商务安全概述 我国移动商务安全发展策略 四 （１）在国家层面上。通过不断完善相应法律法规，建立信息安全的法律和政策框架；通 过加大对信息产业的投入，逐步建立自主的技术路线、标准和体制，实时掌握信息产业发展 的话语权；突破以核心芯片为代表的关键技术，推动自主可控移动互联网生态系统的建设。 （２）在企业层面上。积极应对移动办公带来的信息安全挑战，研究移动办公安全体系 及架构，以云计算和安全终端等关键技术为突破口，建立健全发展自主可控的，包括终端 自身安全、接入安全和传输安全的完整移动办公解决方案 （３）在个人层面上。依托国家法律法规，在工业界提供移动互联网安全解决方案的基 础上，加大信息安全知识的宣传推广，提高个人信息安全保护意识，由点到面，自下而上 地提高移动互联网信息安全整体水平。 第六章 移动商务安全——思政园地 筑牢网络安全防线 党的十八大以来，以习近平同志为核心的党中央从进行具有许多新的历史特点的伟 大斗争出发，重视互联网、发展互联网、治理互联网，统筹协调涉及政治、经济、文 化、社会、军事等领域网络安全和信息化重大问题，作出一系列重大决策、实施一系列 重大举措，推动我国网信事业取得历史性成就，走出一条中国特色治网之道。 我们应深入学习习主席关于网络强国的重要论述，重视网络安全，防止和克服 “网 络安全问题很遥远”的盲目乐观、“与己无关”等错误认识，避免消极应付等错误行为； 旗帜鲜明讲好大道理、弘扬正能量，加大对网络虚假信息、政治谣言、错误观点等的批 判揭露，推动形成健康向上的网络文化，做到网上正能量充沛、主旋律高昂。 2 延时符 移动商务信任机制及行业自律 第六章 移动商务安全 13 一 移动商务交易信任机制 移动商务交易中的信任是指网上消费者对在线交易的总体信任，它分为广义和狭义两 种。狭义的信任机制局限于网络平台的技术手段的研究，一般分为基于身份的信任模型、 基于角色的信任模型、自动信任协商模型和基于名誉的信任模型。广义的信任机制是指电 子商务交易系统中构成、影响相互信任关系的各部分及它们之间的作用方式，以及为促进 和维持信任关系所发生的相关作用方式和所有手段、方法等。在这一机制中，主要涉及交 易主体 （网上企业和消费者）及在交易过程中起保护和支持作用的第三方机构 （如银行和 政府等）。 建立移动商务交易信任机制，需要综合考虑政府、企业和交易伙伴三方面因素的影 响，需要交易涉及的各方主体的共同努力。 第六章 移动商务安全——移动商务信任机制及行业自律 一 移动商务交易信任机制 第六章 移动商务安全——移动商务信任机制及行业自律 加强法律的威慑力度。加强法律建设是政府介入移动商务信任机制形成的重要途径。 1 提升移动商务经营者的自律水平。经营者自律和监管是建立移动商务信任机制的 重要手段。 2 （一）从政府的角度 一 移动商务交易信任机制 第六章 移动商务安全——移动商务信任机制及行业自律 企业应以不断创新为手段，全心全意致力于提供安全诚信服务，以此来满足广大顾客 的需求。 1 作为电子商务网站和移动商务网站的运营者，更应承担自己网站上传或所发布信息的审核工作，这个环节是重中之重。 2 （二）从企业的角度 一 移动商务交易信任机制 第六章 移动商务安全——移动商务信任机制及行业自律 ，首先需要完善第三方认证形式。第三方认证可以降低不确定性和部分利益 诱惑，有力保证认证结果的公正性、客观性和真实性，相对而言具有更高的可信度和公正性。 1 第三方电子商务交易平台不仅沟通了 买卖双方的网上交易渠道，大幅度降低了交易成本，也开辟了电子商务服务业一个新的领 域。加强第三方电子商务交易平台的服务规范，对于维护电子商务交易秩序，促进电子商 务健康快速发展，具有非常重要的作用。 2 （三）从交易伙伴的角度 二 移动商务行业自律 第六章 移动商务安全——移动商务信任机制及行业自律 我国手机用户已经突破１０亿，手机已经成为了一种强势的信息传播工具和 个性化的生活娱乐方式，越来越多的企业用户也认识到了移动信息化建设的重要性，为了 提升自身竞争力、打破现有困局，他们纷纷加快了进入移动互联网的步伐。手机网站的行 业自律，将帮助我国企业更快、更好地找到适合自己的移动互联网应用模式，从而展开移 动营销推广，也将引导整个产业积极、健康地发展。 参阅小资料 《移动信息服务企业自律公约》 三 延时符 移动终端安全 第六章 移动商务安全 19 第六章 移动商务安全——移动终端安全 移动终端作为用户使用移动商务的 工具，作为存储用户个人信息的载体，在信息安全方面要配合移动网络保证移动业务的安 全，要实现移动网络与移动终端之间通信通道的安全可靠，同时还要保证用户个人私密信息的安全。随着移动终端的普及率和使用率越来越高，各种安全问题也日益凸显。 第六章 移动商务安全——移动终端安全 一 移动终端操作系统安全技术 3 木马 木马可以潜伏在目标移动终端上，以窃取用户的有效信息。 1 病毒 病毒可寄生于主机文件中，并通过它复制恶意代码。病毒主要通过移动终端系统的漏 洞、程序的下载、蓝牙和 ＭＭＳ等进行传播，可能导致终端运行失常、信息破坏，甚至硬 件损毁。 拒绝服务攻击 （DOS） 4 随着移动技术的发展，移动终端与服务器等一样，也存在拒绝服务攻击。一旦被攻 击，终端资源将被大量占用，无法正常工作。 蠕虫 2 蠕虫可以通过红外线、蓝牙或彩信等自动传播，并消耗移动终端的带宽和存储等 资源。 第六章 移动商务安全——移动终端安全 二 移动终端安全认证 移动终端安全认证流程 第六章 移动商务安全——移动终端安全 二 移动终端安全认证 （一）移动终端安全中间件 移动终端安全中间件包含证书的生命周期管理、传输加密和身份认证等功能，可集成 到应用 Ａｐｐ中提供全面的认证用户管理功能；提供认证计费功能，用于商业运营使用； 可分为按次认证和包年认证等模式。 （二）支持多种证书存储介质 支持多形态的 Ｋｅｙ，包括蓝牙 Ｋｅｙ、音频 Ｋｅｙ、双接口 Ｋｅｙ等，以及ＳＤ／ＴＦ卡、文 件方式存储数字证书，以保证证书的安全性；提供终端软件上传功能，支持病毒扫描、邮 件通知、短信通知、认证审核和软件入库等功能。 （三）移动终端系统 在移动终端系统上可以对数字证书进行管理，通过数字证书实现身份认证和数据加密 等安全功能；支持对本地文件进行加解密；提供终端软件签名功能，可以支持多种平台； 提供软件入库和查询等功能。 第六章 移动商务安全——移动终端安全 三 移动终端存储信息的备份与恢复 （１）完全备份 完全备份是指不管原信息是否被修改，都将整个信息 进行备份。如果信息没有做任何修改，则所备份数据与原数据是一样的。 （３）差分备份 差分备份是指备份前首先检测当前备份数据与 前一次完全备份的数据差异，备份引擎只备份变化的数据。 （２）增量备份 增量备份是指在备份前首先检测当前的数据是 否与前一次备份的数据不同，备份引擎只备份变化的数据。 （一）信息备份 第六章 移动商务安全——移动终端安全 三 移动终端存储信息的备份与恢复 （二）信息恢复 软件技术恢复 （１）信息存储类软件内置信息恢复功能。 （２）反病毒软 件内置信息恢复功能。（３）专业的信息恢复软件。 硬件技术恢复 信息恢复的硬件技术能在不破坏原有系统的情况下，对各种存储介质、硬件平台、软 件平台下的任何原因造成的信息丢失进行信息恢复。 $$