移动智能终端安全威胁及应对策略

《个人信息保护法（草案）》视 角下5G数据安全的挑战及应对■董宏伟苗运卫袁艺I文在科技革命和产业变革的时代背景下，5G作为信息通信技术迭代的新一代产物，对 实现万物互联和推动数字经济具有重要意义。

然而，在给经济和社会带来深刻变革的同时，5G也面临着不同场景下的数据安全挑战。

数 据是基础性、战略性资源，事关国家安全、经济发展、社会治理和人民生活。

为应对其 中的安全问题，我国立法持续跟进。

《网络 安全法》《数据安全法（草案）》等的不断 出台，构建起数据战略的法治化基础，也为 5G数据安全提供法制保障。

个人信息是数据 中反映个人特征的内容，其安全不容忽视。

作为一部保障个人信息安全的法律，《个人 信息保护法（草案 >》（以下简称《草案》）于2020年10月公布，规定了个人信息保护的行为规范、权利规范和治理规范等内容，丰富并完善了数据安全的保护体系，成为保障5G数据安全的重要依据。

场戛E分下昀5G輝瑪幸全排珙5G相较前代移动通信技术而言进步巨大，速度、功耗、时延全面提升，因此基于 5G的应用也将更为广泛。

根据应用业务和信 息交互对象等区别，可将5G划分为三大应用 场景：增强型移动宽带（e M B B)、大规模机器类通信（m M TC)、超可靠低延迟通信 (URLLC)。

不同的应用场景划分将移动通 信带入了场景定制的时代，各种不同的5G数 据安全挑战也随之出现。

增强型移动宽带（eM BB)场景下的数据安全挑战5G的e M B B场景是前代移动通信技术中个人用户业务的进一步延伸，也最先满足 商用需求，其提供大带宽高速率的移动通信服务，实现对超高清音频、视频、增强现实与虚拟现实技术（A R/V R)等应用的支持。

在此场景下，既存的通信信息和移动终端等方面的数据安全问题将继续存在，且更高通 信速率会让数据安全威胁扩散得更加快速与广泛。

同时，此应用场景的对象为个人用户，中国电傕让37对个人信息的收集更加直接，汇聚的个人信 息将经过系统快速分析发挥个性化推荐等作 用，对个人信息的依赖将令其面对更多的安 全威胁。

5G移动通信网络安全问题及防范对策研究摘要：随着移动通信技术的不断发展和升级，我们逐渐从4G时代迈入了5G时代。

相比于4G移动通信网络，5G移动通信网络具有更加明显的优势，无论是在传输速度还是延时性上都进行了优化和改进，极大的提升了移动通信网络的数据传输速率，并且降低数据传输的时延。

5G移动通信网络的发展不仅增强了移动通信网络用户的体验，同时还成为推动大数据、物联网、人机交互等应用的重要基础。

但是与此同时，5G移动通信网络也面临着更多的安全问题，尤其是在5G关键技术应用以及场景应用等方面存在着诸多的安全风险，要持续的推动5G移动通信网络的安全发展，我们有必要针对5G通信网络的安全架构及关键技术加以了解和掌握，明确5G移动通信网络存在的安全问题，进而提出相应的技术策略，并且从整体发展的角度来梳理防范5G移动通信网络安全问题的有效举措。

关键词：5G移动通信；网络安全问题；防范对策当前5G通信网络的建设步伐正在持续加快，工信部也明确的提出了进一步加快5G移动通信网络建设、丰富5G应用场景、重视5G关键技术研发、构建5G网络安全保障体系的重点任务。

随着5G移动通信网络的全面覆盖，5G通信网络用户数量不断增多，具体通过下图一组数据进行说明。

5G移动通信网络基站数量、用户数量以及终端连接数量的持续增加，使得5G移动通信网络安全问题日益凸显。

要分析5G移动通信网络的安全问题以及防范对策，首先就要明确到底什么是移动通信网络安全。

从狭义的角度来说，移动通信网络安全主要是指在移动通信网络应用的过程中，要对网络系统中的软硬件设施以及海量的信息和数据进行必要的安全防护，确保软硬件设施的稳定运行，避免信息及数据的泄露，尤其是对移动通信网络网络用户个人信息的安全保护。

从广义的角度来说，移动通信网络安全包含不同的内容，一是关键技术安全应用，二是典型场景安全应用，三是网络访客安全行为管理，四是产业生态安全风险。

[1]本文就主要从关键技术应用以及典型场景应用方面来分析5G移动通信网络的安全问题。

目次前言 (II)引言 (V)1 范围 (3)2 规范性引用文件 (3)3 术语、定义和缩略语 (3)3.1 术语和定义 (3)3.2 缩略语 (4)4 移动智能终端安全能力框架及目标 (4)4.1 移动智能终端安全能力框架 (4)4.2 移动智能终端安全目标 (5)5 移动智能终端安全能力技术要求 (5)5.1 基本要求 (5)5.2 移动智能终端硬件安全能力要求 (6)5.3 移动智能终端操作系统安全能力要求 (7)5.4 移动智能终端外围接口安全能力要求 (10)5.5 移动智能终端应用层安全要求 (11)5.6 移动智能终端用户数据安全保护能力要求 (13)6 移动智能终端功能限制性要求 (14)7 移动智能终端安全能力分级 (14)7.1 概述 (14)7.2 安全能力分级 (14)附录 A （资料性附录）安全能力等级标识 (19)引言随着移动智能终端的广泛应用以及功能的不断扩展，其使用过程中的安全问题被越来越多的用户所关注。

近年来，恶意吸费、窃听、窃录、位置信息泄露等安全事件频发，使用户对移动智能终端的安全性产生顾虑，进而影响到移动智能终端和移动互联网应用的发展。

本标准的制定，旨在通过提高移动智能终端的自身的安全防护能力，防范移动智能终端上的各种安全威胁，避免用户的利益受到损害，同时防止移动智能终端对移动通信网络安全产生不利影响。

本标准的基本原则是：移动智能终端上发生的行为和应用要符合用户的意愿。

本标准并不规定具体的实现方法和措施，以利于创新和发展。

本标准从硬件安全能力要求、操作系统安全能力要求、外围接口安全能力要求、应用软件安全要求、用户数据安全保护能力要求5个层面对移动智能终端的安全能力提出了要求，并从基本的安全保障、实现难度、特殊安全能力等层面对安全能力进行了分级，以便于产品具有特定品质，便于消费者选择。

通过本标准一方面能够引导移动智能终端中的预置应用软件更加规范、安全；另一方面也能引导移动智能终端提高自身的安全防护能力，操作系统自身符合安全要求，并对下载的第三方应用进行安全管控；同时也能防范移动智能终端中预置恶意代码对网络造成安全影响。

龙源期刊网 http://www.qikan.com.cn 移动支付的风险分析及安全策略 作者：米楠 来源：《卷宗》2017年第10期

摘 要：随着电子商务的快速发展，移动支付符合电子商务发展的支付需求，同时也是支付方式发展的主要方向。移动支付有着诸多的优点，但其中存在的安全性问题不容忽视，不仅制约着电子商务的发展，同时也威胁着用户的经济利益。本文将对移动支付存在的安全威胁进行分析、汇总，并对移动支付存在的安全问题提出解决办法和建议。

关键词：移动支付；风险分析；安全策略 1 引言 移动支付也称为手机支付，就是允许用户使用其移动终端（通常是手机）对所消费的商品或服务进行账务支付的一种服务方式。单位或个人通过移动设备、互联网或者近距离传感直接或间接向银行金融机构发送支付指令产生货币支付与资金转移行为，从而实现移动支付功能。移动支付将终端设备、互联网、应用提供商以及金融机构相融合，为用户提供货币支付、缴费等金融业务。

移动支付突破了传统电子商务的载体和地域限制，真正实现随时随地地通过无线方式进行交易，大大增强了买卖双方的灵活性和支付性，从而使大规模用户参与和个性化服务成为可能。2016年是移动支付快速发展的一年，全球市场呈现爆发式增长态势，据专业调研机构分析，2016年全球移动支付用户将突破10亿，移动支付交易额将达到2000亿美元。

根据中国银联近日发布的《2016移动支付安全调查报告》显示，2016年消费者网上消费金额及使用移动支付人数占比呈现双增长。根据报告，去年有超过九成的受访者曾使用手机完成付款（在商户现场支付或远程支付）。约四成的受访者选择“大额支付用卡，小额支付选手机”。

但是，目前在移动支付信息安全保障方面还存在着很多问题，报告显示，2016年电信诈骗案件持续高发，消费者受损比例持续走高。约有1/4的被调查者表示遭遇过电信网络诈骗并发生过损失，较2015年上升11个百分点。据调查，遭受电信网络欺诈的被调查者中，超过八成遭遇过盗用社交账号诈骗，较2015年同比增长了36个百分点。另外，木马链接短信和骗取短信验证码等欺诈手法也是常见的支付欺诈方式，遭遇两类手法的持卡人比例达到63%和51%。因此，保障移动支付安全将是移动支付发展的一大瓶颈。

学习必备欢迎下载背景移动终端具有隐私性、智能性、便携性、网络连通性移动互联网行业中，与传统行业区别较大的一点就是应用商店。

应用商店是作为用户进入移动互联网的重要入口之一。

苹果App Store首创移动应用商店模式（2008年7月）iOS系统谷歌的应用商店Android Market（后更名Google Play）Android系统微软的应用商店Windows Marketplace（后更名Windows Phone Store）Windows Phone 系统诺基亚的应用商店Ovi Store Symbian系统移动终端的智能性体现在四个方面：①具备开放的操作系统平台，支持应用程序的灵活开发、安装和运行；②具备PC级的处理能力，支持桌面互联网应用的移动化迁移；③具备高速数据网络接入能力；④具备丰富的人机交互界面，即在3D等未来显示技术和语音识别、图像识别等多模态交互技术的发展下，以人为核心的更智能的交互方式。

恶意程序的传播途径：APP下载、恶意网站访问、垃圾邮件、诱骗短信、含毒广告、彩信、外围接口等从恶意程序的行为特征上看，恶意扣费类恶意程序数量排名第一，其次为资费消耗类、系统破坏类和隐私窃取类。

移动智能终端面临的安全威胁①空中接口安全威胁②信息存储安全威胁③终端丢失安全威胁④数据接入安全威胁⑤外围接口安全威胁⑥终端刷机安全威胁⑦垃圾信息安全风险⑧终端恶意程序安全威胁------------------------------------------------------------------------------------------------------------------------------------------------------------------ 安全基础知识身份认证分为用户与主机、主机与主机之间的认证两种方式用户与主机之间的认证因素：①用户所知道的东西：密码、口令②用户拥有的东西：USB Key、印章、智能卡（信用卡）③用户具有的生物特征：指纹、声音、视网膜、签字、笔迹用户身份认证的4中主要方式：①静态密码②动态密码：短信密码、动态口令牌、手机令牌③智能卡④数字证书静态密码的缺点①安全性低，容易受到各种攻击②易用性和安全性互相排斥，两者不能兼顾③用户使用维护不方便④风险成本高，一旦泄密可能造成非常大的损失手机令牌具有高安全性、零成本、无需携带、易于获取以及无物流等优势。

移动智能终端的操作技巧与注意事项随着科技的快速发展，移动智能终端已经成为人们生活中不可或缺的一部分。

从智能手机到平板电脑，我们几乎每天都要使用这些设备来完成各种任务。

但是，对于一些新手来说，操作移动智能终端可能有一些困难。

因此，在本文中，我将介绍一些操作技巧和注意事项，帮助您更好地使用移动智能终端。

一、操作技巧1. 调整屏幕亮度和背光：在一些情况下，屏幕亮度可能会过高或过低，影响您的使用体验。

因此，您可以根据实际需要调整屏幕亮度和背光。

在大多数移动设备中，您可以在设置菜单中找到屏幕亮度选项，并通过滑动条进行调节。

2. 使用手势操作：移动智能设备通常支持手势操作，例如滑动、捏合或双击等。

掌握这些手势操作可以大大提高您的操作效率。

例如，在浏览网页时，您可以使用滑动手势来滚动页面，双击来放大或缩小页面。

3. 多任务处理：现代移动设备通常支持多任务处理，您可以轻松地在不同的应用程序之间切换。

通常，您只需要双击主屏幕按钮（或类似的操作）即可打开最近使用的应用程序列表。

这样，您可以快速切换和管理不同的任务。

4. 使用语音助手：大多数移动智能终端都内置了语音助手，如Siri、Cortana或Google Assistant。

您可以使用语音助手来执行一些操作，例如发送短信、搜索信息或播放音乐。

通过语音助手，您可以更加便捷地完成一些任务，而无需手动操作或键入文字。

5. 设定密码和指纹识别：为了保护您的设备和个人信息的安全，您应该设定一个强密码，并启用指纹识别功能（如果设备支持）。

这样，在您使用设备时，只有授权人才能访问和操作您的数据。

二、注意事项1. 定期备份数据：移动智能终端上存储着您的重要个人数据，包括联系人、照片、文档等。

为了避免数据丢失，建议您定期备份数据到云存储或其他设备上。

这样，即使您的设备出现故障或丢失，您仍然能够恢复和访问您的数据。

2. 下载软件和应用时要谨慎：在下载和安装软件和应用时，要谨慎选择可信的来源。