页数：31页文件大小：1.16 MB来源： 电子商务安全ppt课件
本课件为《电子商务安全》第9章，界定移动电子商务的内涵与特点，梳理无线窃听、身份冒充、信用缺失等十三类安全问题与七项安全需求，讲解无线公开密钥体系、STK卡技术、二维码加密、3-D与WTLS等安全协议，并给出交易、支付、信息与网络四个层面的安全策略。
第9章《移动电子商务安全》封面，标示本章主题与篇章起始。
9.1.1 移动电子商务安全的内涵：广义的移动电子商务（M-Commerce）是指利用手机、PDA、掌上电脑等无线移动终端设备，通过移动互联网进行B2B、B2C或C2C的电子商务活动；狭义的移动电子商务是指以手机为终端设备，通过移动通信网络接入互联网而进行的各种电子商务活动。移动电子商务提供的服务主要包括个人信息服务（PIM）、银行业务、移动支付、移动购物、基于位置的服务（LBS）、移动娱乐等。
本页源文件仅保留章节标题“9.1.1 移动电子商务安全的内涵”，未提取到正文文字，仅有图片。建议对照原课件图片补充本页要点说明。
移动电子商务的特点：移动电子商务作为移动信息服务和电子商务相融合的一种新产物，具有以下几个方面的特点：
移动电子商务安全与传统电子商务安全的区别：移动电子商务安全与传统电子商务安全既有区别又有一定的联系，移动电子商务由于其网络环境的无线性和终端设备的便携性，具有比传统电子商务更复杂的安全问题。
9.1.2 移动电子商务安全问题：移动电子商务面临的安全问题主要体现在以下几个方面：
9.1.2 移动电子商务安全问题（续）：移动电子商务面临的安全问题主要体现在以下几个方面：
9.1.3 移动电子商务安全需求：为了保证移动电子商务的正常运作，移动电子商务系统必须满足以下安全需求：
9.2.1 无线公开密钥体系：无线公钥密钥体系（Wireless Public Key Infrastructure，WPKI）用来管理在移动网络环境中使用的公开密钥和数字证书，能够有效解决身份认证问题，提供安全和值得信赖的移动电子商务环境的服务。无线公钥密钥体系采用了优化的ECC椭圆曲线加密和压缩的X.509数字证书，大大提高了其运算效率，并在相同的安全强度下减少了密钥的长度。WPKI采用证书管理公钥，通过第三方的可信任机构——认证机构CA验证用户的身份，从而实现移动电子商务信息的安全传输。
本页源文件仅保留标题“（1）WPKI的体系结构”，未提取到正文文字，仅有图片。建议对照原课件图片补充本页要点说明。
本页源文件仅保留标题“（2）WPKI的原理与工作流程”，未提取到正文文字，仅有图片。建议对照原课件图片补充本页要点说明。
本页源文件仅保留标题“（3）WPKI与PKI的区别”，未提取到正文文字，仅有图片。建议对照原课件图片补充本页要点说明。
9.2.2 STK技术：用户识别模块（Subscriber Identity Module，SIM）卡是一种用于GSM数字移动通信网的、带有微处理器的智能卡，由CPU、工作存储器（RAM）、程序存储器（ROM）、数据存储器（EPROM或EEPROM）、串行通信单元、卡片操作系统（Card Operating System，COS）等部分组成。
9.2.3 二维码加密技术：一维条形码仅可存储几十个字符，容量较小、抗污损能力弱，大多都用于存储数字索引。二维码是用某种特定的几何形体按一定规律在平面上分布（黑白相间）的图形来记录信息的技术，能够把图片、声音、文字、指纹等可以数字化的信息进行编码，并可通过图像输入设备或光电扫描设备自动识读存储的信息。
本页源文件仅保留标题“9.2.3 二维码加密技术”，未提取到正文文字，仅有图片。建议对照原课件图片补充本页要点说明。
9.2.4 3-D安全协议：3-D Secure安全协议是Visa于2002年推出的新一代信用卡网上交易规则和网上交易支付安全协议，它将参加VISA网上交易的持卡人、商家、发卡机构、收单机构和VISA五方从逻辑上划分为3个域。3-D安全协议具有多种灵活的认证方式，允许发卡方选择适合自己实际情况的认证方式。3-D安全协议将发卡方认证引入交易流程中，由发卡方确保在线交易时持卡人的合法性，从而确保移动电子商务交易的安全性。
本页源文件仅保留“9.2.5 KSL安全协议”标题及一句说明：KSL安全协议包括商家注册子协议和支付子协议两个子协议，其基本原理以图示呈现，未提取到更多文字。建议对照原课件图片补充本页要点说明。
9.2.6 WTLS安全协议：WTLS（Wireless Transport Layer Security）安全协议的作用是保证传输层的安全，并作为WAP协议栈的一个层次向上层提供安全传输服务接口。（1）WTLS协议的安全性特征：
（2）WTLS协议的结构：WTLS安全协议由握手协议层和记录协议层两个协议层组成。握手协议层包括握手协议、报警协议、应用数据协议和改变密码约定协议4个子协议，主要用来统一客户端和服务器的协议选项，发生在每个安全连接的开始；记录协议层仅有记录协议1个子协议，主要是从高层接收待发送的原始数据，并使用握手协议中已经选择好的加密算法对其进行压缩、加密、生成消息认证码，并交给其他层进行处理。
（3）WTLS协议提供的主要服务：
9.2.7 iKP协议：iKP协议是IBM公司提出的一组基于账号的网上安全支付协议，分别为1KP、2KP和3KP，具有支付数据的机密性、完整性保护和完善的纠纷解决机制，可保证消费者、商家和支付网关间支付消息的不可否认性。
9.3.1 移动电子商务的交易安全：为保障移动电子商务的交易安全，可采用以下安全措施：
9.3.2 移动电子商务的支付安全：移动支付是以IC卡和数字签名技术为安全保障，以移动通信网络和银行金融服务系统为基础，以电子信息作为货币形态，实现货币从付款方向收款方的转移，是一种通过移动通信网络将客户的移动终端连接至银行，实现利用移动终端界面完成各种金融理财业务的服务。移动大额支付对安全性具有较高的要求，一般采用各交易角色移动终端绑定银行账号或信用卡账号的方式进行移动支付，当前主要流行于国外发达国家。目前国内的移动支付主要以移动小额支付为主，常采用消费者手机的移动充值卡支付模式、消费者手机号与银行账号或信用卡账号绑定到电子钱包的付费模式。
本页源文件仅说明“一个安全的移动支付流程涉及移动用户、移动终端厂商、移动网络运营商、商家、金融机构、移动支付平台运营商等”，流程以图示呈现，未提取到更多文字。建议对照原课件图片补充本页要点说明。
非接触式移动支付技术：当前移动支付技术正在向非接触式移动支付模式快速发展，出现了NFC、RFID、DISIM（Double Interface SIM，双面SIM卡）等比较成熟的安全移动支付技术。近距离无线通信技术（Near Field Communication，NFC）是由飞利浦公司和索尼公司共同开发的一种非接触式识别和互联技术，可以在移动设备、消费类电子产品、PC和智能控件工具间进行近距离无线通信，让消费者简单直观地交换信息、访问内容与服务。
9.3.3 移动电子商务的信息安全：移动电子商务的信息安全问题主要表现为网络欺诈、短信诈骗、垃圾短信泛滥、信息外泄、用户隐私泄漏等。为保障移动电子商务的信息安全，需要采用以下几种措施：
常用的几种手机病毒查杀工具：
9.3.4 移动电子商务的网络安全：移动电子商务的网络安全涉及移动互联网安全、物联网安全、无线局域网安全等，为保证移动电子商务网络的安全，可采用以下几项安全措施：
9.4.1 移动电子商务管理面临的安全问题：
9.4.2 移动电子商务的安全管理策略：
思考题：查阅相关资料，论述国外哪些先进的移动电子商务安全管理理念和方法值得国内相关行业借鉴或学习？
下载地址：{{downurl}}
{{{a}}}
{{#b}}{{{b}}}
{{/b}} {{/title}} {{#nolog}}登陆注册
{{/nolog}} {{#djsx}}点我刷新
{{/djsx}} {{#gocz}} {{/gocz}} {{#ffqr}} {{/ffqr}}