移动电子商务安全演示课件

移动终端（手机、 掌上电脑、 ＰＡＤ）安全和 无线网络安全 有线 网络 安全 固定终端 （ＰＣ机）安全
10.1 移动电子商务安全概述
移动电子商务与传统电子商务安全比较
10.1 移动电子商务安全概述
５.移动电子商务安全的基本需求
身份标识 (Identification) 身份认证 (Authentication) 接入控制 (Access Control)
加密过程
数字指纹 数字签名过程
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之一）
验证消息发送者和接收者的真伪


数字签名的作用 若数字签名可用签名者的公开密钥正确地解 开，则表示该数字签名是由签名者所产生的； 两者的信息摘要相同表示文件没有被他人篡 改过。
验证消息的完整性
10.1 移动电子商务安全概述
10.1 移动电子商务安全概述
６．移动电子商务的安全技术—认证技术（之二）
在移动电子商务中最常用到的数字证书是X.509，证书的机构包括： 证书采用格式 签名证书采 用的算法 辨识数字证书的标识
证书有效期限
证书格式： 序列号 签名算法 颁证机构 有效期限 持有人姓名 持有人公钥
颁证机构名称
确认证书的拥有者
10.1 移动电子商务安全概述
3. 移动电子商务的应用

移动电子商务主要提供的服务有：PIM（个人信息服 务）、银行业务、交易、购物等其他行业。
交易
娱乐
定票
零售行业 无线医疗行业 物流领域 资产管理和诊断 移动娱乐
购物
银行业务
4. 移动电子商务安全特 点 移动电子商务融合了移动通信网络和互联网络而实现，在 终端上与传统电子商务也有很大的区别，因此移动电子商 务的安全既包括了传统Internet电子商务系统的安全问 题，也包括信息在移动通信网络中传输的安全风险和移动 终端本身的安全。

电子商务安全的重要性
保障交易双方的权益，维护市场秩序， 促进电子商务健康发展。
电子商务面临的安全威胁
01
02
03
04
信息泄露
交易信息、用户隐私等敏感数 据泄露。
网络攻击
恶意攻击、病毒传播等网络安 全问题。
交易欺诈
虚假交易、欺诈行为等。
系统故障
软硬件故障、网络中断等技术 问题。
电子商务安全体系结构
ISO 27001标准
ISO 27001是信息安全管理体系 的国际标准，提供了一套全面的 信息安全管理方法和最佳实践。
COBIT标准
COBIT（Control Objectives for Information and Related Technologies）是信息及相关技 术的控制目标框架，为企业提供 了一套全面的IT治理和管理指南。
非对称加密
采用双钥密码系统，公钥 用于加密，私钥用于解密， 如RSA、ECC等算法。
混合加密
结合对称加密和非对称加 密技术，保证数据传输的 安全性和效率。
防火墙技术
包过滤防火墙
根据预先设定的规则，对 进出网络的数据包进行过 滤，阻止不符合规则的数 据包通过。
代理服务器防火墙
客户端不直接与外部网络 通信，而是通过代理服务 器转发请求和响应，实现 网络隔离和访问控制。
06
电子商务安全与支付未 来趋势
新兴技术对电子商务安全与支付的影响
人工智能和机器学
习
通过智能算法和大数据分析，提 高交易安全性和用户体验，例如 实时欺诈检测和个性化支付体验。
区块链技术
提供去中心化、安全可靠的交易 记录，降低交易风险和成本，例 如跨境支付和供应链金融。

要点二
发展历程
移动电子商务的发展经历了萌芽期、起步期、发展期和成 熟期四个阶段。随着智能手机和移动互联网的普及，移动 电子商务逐渐渗透到人们的生活中，改变了传统的消费方 式和商业模式。
移动电子商务特点与优势
随时随地
用户可以随时随地通过移动设 备访问电子商务平台，进行购 物、支付和交易等活动。
位置服务
个环节，各环节之间紧密合作，共同推动移动支付的发展。
03
移动支付应用场景拓展
随着移动支付技术的不断发展和创新，其应用场景也在不断拓展，如公
共交通、医疗、教育、零售等领域。
典型移动支付模式介绍
扫码支付模式
通过扫描二维码或条形码完成支 付，具有方便快捷、成本低廉等
优点，适用于小额支付场景。
NFC支付模式
可穿戴设备在电商领域创新
个性化推荐
基于可穿戴设备收集的用户数据，为 用户提供更加个性化的商品推荐。
虚拟现实(VR)试衣间
通过可穿戴设备与VR技术的结合， 让用户在线试穿商品，提高购买决策 准确性。
健康与美容产品推广
针对可穿戴设备用户关注的健康与美 容问题，推出相关产品并进行精准营 销。
位置服务与优惠推送
企业合规经营建议提供
建立健全合规管理制度
01
企业应制定完善的合规管理制度，明确各部门和人员的合规职
责，确保合规工作的有效实施。
加强数据安全和隐私保护
02
企业应重视用户数据的安全和隐私保护，采取必要的技术和管
理措施，防止数据泄露和滥用。
遵守法律法规和行业规范
03
企业应严格遵守国家相关法律法规和行业自律规范，不得从事
基于位置的服务可以为用户提 供更加精准的商品推荐和优惠 信息，提高用户购物体验。

欺诈客户
攻击者会选择模仿或者克隆客户身份来获得对网络和业务的访问
2.4.1移动商务安全问题概述
➢5.商家欺诈行为造成的安全威胁
交易双方的信息不对称 虚假广告对消费者的威胁 售后服务中的缺陷
➢6.垃圾短信泛滥造成的安全威胁
垃圾短信泛滥容易引起使用者方案而拒绝接受移动商务
➢7.移动商务平台运营管理漏洞造成的安全威 胁
Trojan horse病毒 Unavailable 病毒 Hack-mobile.smsdos
2.4.1移动商务安全问题概述
➢3.病毒和黑客等造成的威胁（续）
手机病毒的原理：
手机病毒传播和发作应具备的条件：移动服务商要提供数 据传输功能；手机使用支持Java等高级程序写入功能的智 能动态操作系统。
WTLS
WAP 服务器
VPN/ Internet
SSL
防火墙
防火墙
后台数据库
2.4.1 移动商务安全问题概述
➢9.无线网络标准安全问题（续）
802.11无线局域网(WLAN)安全问题
802.11标准使用的WEP(有线等效加密)安全机制存在安全 缺陷，公用密钥容易泄漏且难以管理，容易造成数据被 拦截和窃取；
在设备第一次初始化连接时，按照一定的过程生成共享的 密钥。初始化一个蓝牙连接的一般过程如下：
生成初始密钥； 如有必要，进行身份验证； 生成连接密钥； 交换连接密钥； 如果需要加密，生成加密的密钥； 开始通信。
2.4.4移动商务安全协议与技术
➢ 2.蓝牙的安全性
蓝牙有三种不同的安全模式： 无安全模式 服务层加强安全模式 链路层加强安全模式
主要内容
1 移动商务安全问题概述 2 移动商务的安全原则 3 移动商务安全防范 4 移动商务安全协议与技术 5 移动商务的系统安全