04移动商务安全.ppt-倚动实验室.pptVIP

第四章 移动商务安全 倚动软件工厂实验室  移动电子商务 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 1 2 移动商务安全概述 移动安全通信技术 目录CONTENTS 3 4 移动终端安全 手机病毒 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 本章导读 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 移动商务安全概述 移动商务面临的安全威胁 ： 无线窃听 :通过接收设备获取无线信道上传输的内容 。 漫游安全 ：当用户漫游到攻击者所在的一定区域内，在终端用户不知情的情况下，信息可能被攻击者窃取和篡改，服务也可能被拒绝。 假冒攻击 ：假冒合法用户或发送假冒信息欺骗其他用户的行为。 完整性侵害 ：网络攻击者截取信息后，并私自修改、删除、插入或重传合法用户的信息或信念数据的过程。 业务抵赖 ：业务发生后否认业务发生，以逃避付费或逃避责任。 1 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 移动商务安全概述 2 移动商务的安全需求： 必威体育官网网址性和身份认证需求 数据信息完整性 不可否认性 匿名性（用户身份和位置隐藏、用户的不可跟踪性） 容错能力 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 移动商务安全概述 3 移动商务安全技术现状： 完整性保护技术：用于提供消息认证的安全机制 真实性保护技术：用来确认某一实体所声称的身份，以防假冒攻击。 机密性保护技术：为了防止敏感数据泄漏给那些未经授权的实体 抗抵赖技术：为了防止恶意主体事后否认所发生的事实或行为。 其他安全技术：以密码学为基础的消息交换协议 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 移动商务安全概述 4 移动商务安全的发展趋势： 减少移动终端的处理和存储负担，降低双方交易信息的传输量和保障交易安全是移动商务研究亟待解决的问题。 随着指纹识别、视网膜识别和面部特征匹配等一系列生物特征识别技术的成熟，其必将在给电子商务带来更高级别的安全过程中发挥重要的作用。 重视移动商务隐私问题。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 移动安全通信技术 对称密钥加密的特点是文件加密和解密使用相同的密钥。 1对称密钥加密体制： 1 信息加密原理： RC4、混沌算法、DES（数据加密标准Data Encryption Standard）、lDEA（国际数据加密算法）、RC2 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 移动安全通信技术 非对称密钥加密的特点是加密和解密使用的是两个不同的密钥 2非对称密钥加密体制： 1 信息加密原理： 背包公钥算法、RSA公钥加密算法、椭圆曲线加密算法ECC、EIGamal，DSS等著名的非对称加密算法。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 移动安全通信技