移动商务安全

出版时间：2012-7  出版社：戴宏 对外经济贸易大学出版社 (2012-07出版)  作者：戴宏 编  页数：207  

内容概要

　　《移到商务系列丛书：移动商务安全》从学术和业界两个方面介绍移动电子商务安全领域的最新研究成果、业界应用和最佳案例等内容，并从理论、设计、实现和应用等方面进行深入剖析。不但适合电子商务、经济管理、信息技术、移动通信、计算机科学等专业本科生或研究生使用，也可以作为移动电子商务业务开发人员、IT从业人员、电子商务从业人员的参考书籍，同样适合对这个新型领域有兴趣的个人阅读。

书籍目录

第一章概述 第一节移动电子商务安全需求 第二节移动电子商务安全体系结构 第三节移动电子商务技术基础 第四节移动电子商务的安全 本章小结 思考题 第二章移动电子商务的安全协议和标准 第一节无线应用协议——WAP 第二节WPKI体系 第三节蓝牙技术 第四节3G系统的安全体系 本章小结 思考题 第三章移动电子商务的安全基础 第一节移动电子商务的安全隐患 第二节移动电子商务的安全原则 第三节移动电子商务的安全保障 第四节无线网络安全隐患 第五节无线移动设备的安全问题 本章小结 思考题 第四章信誉和信任模型 第一节应用和安全场景 第二节信任模型 第三节信誉模型 第四节信息加密和个人隐私 本章小结 思考题 第五章入侵检测和攻击分析 第一节入侵检测原理和方法 第二节分布式无线入侵检测模型 第三节移动防火墙 第四节网络接入控制 第五节手机病毒 本章小结 思考题 第六章基于策略的访问控制 第一节访问控制概述 第二节访问控制技术及其安全 第三节访问策略 第四节移动中间件 本章小结 思考题 第七章基于XML的信任沟通模型 第一节信任沟通模型的基本概念 第二节信任沟通模型 第三节信任沟通语言 本章小结 思考题 第八章基于代理模型的移动电子商务安全问题 第一节移动代理技术概述 第二节移动代理技术的应用 第三节移动代理技术的安全问题 本章小结 思考题 第九章安全多播移动电子商务的问题和挑战 第一节多播概述 第二节多播路由 第三节多播安全问题 本章小结 思考题 第十章支付系统和欺诈管理 第一节移动支付方案 第二节欺诈管理系统 第三节多方小额支付方法 第四节多方小额支付系统 本章小结 思考题 第十一章移动数字签名 第一节数字签名技术概述 第二节移动数字签名需求 第三节RSA数字签名技术 第四节基于椭圆曲线的数字签名方案 第五节盲签名技术 第六节多代理签名技术 第七节移动数字签名系统实例简析 本章小结 思考题 参考文献

章节摘录

版权页：   插图：   违法短信息和垃圾短信除了会危害消费者，更会危害运营商的利益。垃圾短信息使得人们对一定商务充满恐惧，而不敢使用自己的移动设备从事商务活动，会给运营商带来严重的负面品牌效应。 四、移动商务资料失窃造成的安全威胁 （一）用户的个人资料被窃取 在移动商务中，消费者要通过移动支付方式完成交易，但由于移动商务交易的双方当事人不直接见面，是通过网上银行来进行交易的，这就给一些黑客偷窃个人信息、账户号，划走上述资金提供了作案的机会。甚至有人将收集、储存、整理的大量用户信息，公然的用网络和手机进行销售。 不仅如此，根据网络安全报告提供的情况：大约四成的网民购物后的个人私密信息被窃取或个人信息被在线网络滥用。 （二）对用户人身权利的侵犯 无线通信的主要优势是能够提供基于地理位置的服务。定位技术能使无线运营商为紧急救援人员和其他团体提供非常精确的用户位置信息，使出现紧急情况的个人能得到救助和保护，但同样引发了人们对隐私问题和个人安全问题的担忧。因为，无线位置跟踪技术能使他人知道用户的活动信息，包括去什么地方，在什么地方，停留多长时间等。时间一长，就能通过收集到的这些信息分析出用户的习惯、活动特点及规律。这种随意窥测个人隐私究竟有多大的影响，是很难预测的。利用这种技术，执法部门和政府可以监听信道上的数据，并能够跟踪一个嫌疑人的物理位置。同样，恐怖分子利用这种技术，就可以有目的的实施抢劫和绑架等犯罪活动。 五、移动商务平台运营管理漏洞造成的安全威胁 随着移动商务的发展，移动商务平台林立。大量移动运营平台如何管理、如何进行安全等级划分、如何确保安全运营，还普遍缺少经验。移动商务平台设计和建设中作出的一些技术控制和程序控制的安全思考，需要在运营实践中进行修正和完善，更需要把技术控制和运营管理中的安全措施，交易中的安全警告和安全思考进行整合。以形成一个整合的、增值的移动商务安全运营和防御战略，才能确保使用者免受安全威胁。 六、移动商务应用主体缺乏安全意识面临的安全威胁 随着移动电子商务的发展，2.5G向3G的移植和提升，大量实测性项目进入试应用，或试运营阶段。移动商务的应用会更加便捷，应用范围会进一步扩大。但是，相当多的移动商务应用主体缺乏防范意识，缺少安全使用意识。概括起来存在着“五个缺少”。

编辑推荐

《移动商务系列丛书:移动商务安全》不仅适合电子商务、经济管理、信息技术、移动通信、计算机科学等专业本科生或研究生使用，也可以作为移动电子商务业务开发人员、IT从业人员、电子商务从业人员的参考书籍，同样适合对这个新型领域有兴趣的个人阅读。