基于终端认证的电子商务安全解决方案.pdfVIP

运营与应用 基于终端认证的电子商务安全解决方案 沈仲明，黄文良，杨旭东 (中国联合网络通信有限公司浙江分公司杭州310006) 本文以中国联通的WCDMA网络为例．针对目前电子商务中日益严重的安全问题(黑客在用户终 端系统注入木马程序窃取用户的卡号和密码。大量盗窃资金和冒用消费)。提出了行之有效的解决 方案。方案利用终端认证结合用户认证的方式保障电子商务的安全，具有实施简单、安全性高的特 点，在实际应用中具有较高的价值。 蕤关键霹～童孚鬻努；信患安金；戳移嬷 易安全。 1 引言 随着电子商务业务的逐渐开展和普及，不法分子通过 随着互联网的大规模普及，电子商务已经成为当今世 窃取用户的卡号和密码，大量盗窃资金和冒用消费的报道 界最具成长性的一种贸易形态，许多国家政府部门对电子 不断见诸报端，进一步推广网银和电子商务都面临着巨大 商务的发展十分重视，把这场以电子商务为标志的信息化 的风险。提高其安全性刻不容缓。不法分子窃取用户信息 革命与19世纪以蒸汽机为标志的工业化革命相提并论。并 主要通过在用户终端系统注入木马程序来进行。也就是说 纷纷出台了有关政策和举措。电子商务以其资讯的丰富性． 当用户在网银程序里输入卡号或密码时计算机就会自动 交易的方便快捷性，愈来愈成为企业乃至个人贸易的手段。 将相关信息的编码发送给黑客。再据此进行破译，将钱划 并且将逐步成为最主要的贸易手段。而电子商务的实施．关 走或消费。随着计算机的普及，越来越多的用户参与到电 键是要保证整个商务过程中系统的安全性。电子商务改变 子商务中，但其中绝大部分的计算机技术知识极为缺乏， 了传统商务的运作模式，在极大提高商务效率、降低交易成 对于计算机终端的安全性、电子商务的安全性则更加缺乏 本的同时，也遇到了严峻的安全挑战。 认识及防范方法。随着移动通信的发展，尤其是目前我国 3G已经开始进入商用阶段．网络用户数将会得到极大的 2电子商务中的安全问题 发展。电子商务也必将随之进入一个空前发展的阶段，因 电子商务的安全防御问题不仅包括防病毒、防黑客、入 此该问题如果不能得到有效的解决必将影响到电子商务 侵检测等，还包括保障信息的完整性以及交易双方身份的 的发展。 不可抵赖性，从这种意义上来说。电子商务的安全涵盖面比 事实上，出现上述问题的本质原因在于：整个电子商务 一般的网络安全要广泛得多，从整体上可分为两大部分：计 过程中对用户身份的认证一般采用数字证书的形式，同时 算机网络安全和商务交易安全。本文主要关注的是商务交 砸信过程中也是以证书为基础进而生成通信过程中的会话 万方数据 100 密钥，保障加密传输的可靠性。虽然目前证书可以通过U盾 3 WCDMA／GPRS数据业务上网原理 或CA结合PKI方式产生和分发，但目前基于证书的认证 都仅仅认证了用户的身份．缺乏对用户使用的终端的身份 3．1 WCDMA／GPRS附着过程 认证，因此一旦用户的终端系统被注入木马程序，则用户所 WCDMA用户上网流程如图l所示。 有的信息包括U盾或从CA获得的证书都将被黑客获取． 终端开机(手机或计算机上网)后，将监听无线信道，收