我国移动电子商务的安全问题探析

毕 业 论 文2015 届我国移动电子商务安全问题探析学生姓名 余力量 学 号 0204110131 系 别 经济与管理系 专业班级 信息管理与系统 1101 班 指导教师 * 完成日期 2015 年 6 月 I我国移动电子商务安全问题探析摘 要随着我国无线网络和移动通信技术的不停发展，以及人民日益增长的消费需求，不断地拉动我国经济的发展，从而一种新的商务模式移动电子商务正在全国范围内快速崛起。尽管我国移动电子商务有着巨大、广阔的发展前景，但是目前我国移动电子商务尚处于早期发展阶段，面临着各种安全性问题，以及发展瓶颈本文主要是通过对电子商务的新形势-移动电子商务的概念、现状和问题进行分析，提出应对措施 ，对未来移动电子商务的发展方向进行预测。关键词 移动电子商务；安全问题；无线 PKI；对策建议IIPROBLEMS OF CHINAS MOBILE E-COMMERCE SECURITYABSTRACTWith the constant development of wireless networks and mobile communications technology , as well as peoples growing consumer demand , continue to pull the country s economic development, and thus a new business model - mobile commerce is rapidly rising across the country . While Chinas mobile e-commerce has a huge , broad prospects for development , but at present Chinas mobile e-commerce is still in its early stages of development , face a variety of security issues , as well as bottlenecks in the development of e-commerce through the article is a new situation of mobile e-commerce the concept , status and analysis of the problem , propose countermeasures for the future development direction of mobile e-commerce forecast.KEY WORDS Mobile e-commerce ; security ; wireless PKI; Suggestions目 录 摘 要 .IABSTRACT.II前言 .11 移动电子商务概述 .11.1 移动电子商务的概念 .21.2 移动电子商务的发展背景 .21.3 移动电子商务的现状分析 .22 移动电子商务安全存在的主要问题 .42.1 移动设备操作系统种类繁多 .42.2 移动设备数据安全性较低 .52.3 移动支付发展存在阻力 .52.4 移动终端通讯信息开放性传输 .62.5 移动电子商务相关法规不完善 .63 移动电子商务安全问题存在的原因 .73.1 移动设备制造商自主研发系统 .73.2 移动设备数据多以明文形式存在 .73.3 移动支付安全存在威胁 .73.4 移动通讯处于开放的无线网络环境下 .93.5 未制定相关移动电子商务法律法规 .94 移动电子商务安全问题的对策建议 .94.1 搭建通用移动电子商务平台 .94.2 采用无线 PKI 等加密技术 .104.3 加强移动支付交易安全 .124.4 无线网络的安全措施的实施 .124.5 为移动电子商务制定相关法律法规 .135 总结 .13参考文献 .15致 谢 .171前言随着电子商务的发展以及技术的革新，移动电子商务也应时代的需求衍生而出，电子商务主要是以 pc 作为主要界面，而移动电子商务则是利用以智能手机、智能平板以及掌上电脑等无线终端进行的 O2O、C2C、B2B 以及 B2C 等电子商务活动。它将移动通信技术、短距离通信技术、因特网、及其它信息处理技术完美的结合，使人们可以不受时间限制、地点限制、以及空间限制来进行各种商贸活动，实现线上线下、随时随地的在线电子支付、交易与购物、以及各类其他的商务活动、金融活动、交易活动和相关的综合服务活动等。1 移动电子商务概述自上世纪九十年代起，一种新的企业经营方式开始发展并随之普及-电子商务(Electronic Commerce)，作为一种最新的经营方式，最初是在美国、德国等发达国家，利用先进的现代网络信息技术，有效并快速地开展各种商务活动。随着电子商务在全球范围内的不断普及，作为在全球范围内开展的商务活动，以信息技术服务作为开展活动的支撑，并且随着现代信息技术的发展，概念和内容也在不断地进行衍变、在一直不断地进步，电子商务的本质其实就是知识经济。随着电子信息技术不断地进步、移动通信技术蓬勃发展，从 2G 时代到 3G时代再到 4G 时代，在无线通信技术上实现质的飞越，再加上移动终端设备不断地更新换代，越来越多的智能手机、智能平板应时代而生，人们逐渐接受并随之喜爱这些终端设备，这也促使人们不再满足于只是在 PC 上进行商务活动，移动电子商务这种全新的电子商务模式应运而生，并随之成为电子商务发展的焦点和重点。移动电子商务是指人们通过智能手机、智能平板和 PDA 等移动通信设备通过无线通信技术（现今主要为 4G 网络以及 wifi）来接入互联网并且进行个人电子商务活动。移动电子商务活动相比较于 PC 端电子商务活动具有一个突出的优点- 可以通过移动电子设备来完成电子商务活动的全部操作，十分方便、快捷、并且不受时间和空间限制。作为交易行为的双方，移动设备制造商、移动通信运营商、移动业务应用提供商与消费者共同参与电子商务行为，同时满足了消费者和商家共同的需求，双方都从电子商务行为中获得了各自所需的利益，这也在另一方面极大地促进了移动电子商务的发展，因此，就单单从这一点来讲，移动电子商务就拥有着2巨大的商业市场以及良好的发展前景，毫无疑问，移动电子商务必然会成为未来移动电子商务发展的趋势所在。传统电子商务主要集中在 PC 端进行操作，因此需要进行有线接入，在时间上以及空间的限制较大，存在技术上的局限性。而移动电子商务采用的是移动设备接入无线互联网并进行电子商务活动，因为无线互联网的覆盖可以不像有线接入一样受到空间和地域性的限制，因此十分方便、快捷，通过互联网开展网上交易活动，商家也逐渐将移动电子商务视为新型的销售与促销渠道，来推广自身的各种业务。用户可以根据个人需求以及个人的喜好，自由选择服务供应商以及它们所提供的信息服务和自己喜欢的终端设备，随时随地来获取服务项目和娱乐项目来满足自己的虚了需求和服务需求。移动电子商务目前可以提供许多轻松、便捷的服务，如：网上银行交易、无线远程医疗、网上订票、退票以及网上购物等应用服务。1.1 移动电子商务的概念移动电子商务是随着技术革新、通信技术的成熟与进步以及移动电子设备的兴起，从而人们不再指局限于在 PC 端进行电子商务活动，逐渐在移动终端开始开展电子商务活动，因而移动电子商务由此衍生而出。移动电子商务是指通过手机、PDA 等移动终端安全地通过移动通信网络 Internet 在线进行涉及贸易和支付等一系列金融交易的新型商务活动。移动应用因具有快捷方便、无所不在的特点已在全世界范围内兴起热潮，并成为电子商务的主流发展模式之一。1.2 移动电子商务的发展背景我国电子商务市场的开辟时间相比较于国外的发达国家较为剪短，从发展至今，也不过只有十年左右的时间。但是也正是这短短的十年时间却是我国电子商务发展最为迅猛的十年，网络购物这种新型消费模式被越来越多的人所接受，也有越来越多的电子商务企业融入到了我们百姓的日常生活之中：不管是在阿里巴巴旗下无人不知的淘宝网，还是女性用户独爱的化妆品专卖的聚美优品网；不管是专售真品的天猫网，还是将特卖进行到底的唯品会网：不管是面向同城的为百姓提供生活便利赶集网；还是以发货速度快人一步的京东商城等等，都已经成为无人不知无人不晓的网络消费的代名词。而近年来，伴随着智能电话、PDA、掌上电脑这些终端设备使用人数的逐3年增多，智能移动设备的指数式增长正悄然改变着人们的消费习惯和生活方式。用手机玩游戏的人越来越多；用微信聊天、微博的人也越来越多；用手智能电话、PDA、掌上电脑这些终端设备看影视剧的人越来越多 这也许并不是人与人沟通的最佳方式，但它却在一定程度上成为了我国移动电子商务发展的绝佳条件，有着电子商务的坚实基础，也极大地推动了我国移动电子商务的发展。1.3 移动电子商务的现状分析根据 CNNIC 第 35 次互联网络发展状况调查，截至 2014 年 12 月，我国手机网民规模较 2013 年底增加 5672 万人，已经达到惊人的 5.57 亿， 。与 2013 年同期相比，网民中使用手机上网人群所占的比重从 81.0%提升至 85.8% 。手机端即时通信使用保持稳步、快速的增长趋势，达到 91.2%的使用率。手机网络游戏从爆发式增长逐渐转变为稳步增长，预计 2015 年市场份额将再进一步地扩大。 ，在移动商务类应用中增长最快的则是手机旅行预订用户，达到了惊人的194.6%增长率。其中以手机支付增长率为 69.2%、手机银行增长率为 63.5%和手机网购增长率为 73.2%，与其他手机应用增长幅度相比较高。在移动互联网不断发展的情况下，个人互联网应用也表现出良好的上升姿态。作为第一大应用的即时通信，使用率已经达到了 90.6%。平板电脑凭借自身独特的便捷性和娱乐性，逐渐成为网民首选的娱乐设备，截至 2014 年底，平板电脑的使用率已经达到了 34.8%。伴随智能手机的快速普及和移动网络的迅速发展，尤其移动、联通和电信三大运营商大规模降费营销和 4G 网络发展使得越来越多用户能够使用手机快速上网；手机上网认知度被不断提高和网络应用得以日益丰富，为了获取更大的利益以及让更多的用户知晓并使用，许多电子商务的业务都已经从有线向无线进行转移并且在不断地进行功能完善以及功能的创新。从而移动电子商务这种电子商务的新形态开始快速发展起来。互联网系统结构本身就存在许多不安全的因素，而且移动电子商务采用的是无线通信信道，相比较于互联网发展起步较晚，安全技术不够成熟，这也致使许多在移动电子商务中存在的问题被放大化，同时也衍生出许多移动电子商务中所特有的安全问题，对移动电子商务的发展构成了巨大的安全威胁。4图 1-1 中国手机网民规模及其占网民比例从图 1-1 中我们不难看出，我国的手机网民比例在逐年增长，人们越来越注重手机终端进行各种日常生活，例如网上购物、移动支付、手机订餐、订购车票等。使用手机终端进行电子商务活动已经成为我国当下社会的主流。2 移动电子商务安全存在的主要问题 2.1 移动设备操作系统种类繁多由于技术的革新，资源的丰富，近年来移动终端设备在不断发展，因此我国三大运营商也纷纷研发各种智能移动通讯设备，市场上的智能手机、智能平板不断更新换代，这也致使移动终端软、硬件设备十分混乱，仅操作系统就出现了 Android、Windows 、 I0S 等好几种，这还不包括各大手机厂商在三大操作系统的基础上自主研发的具有自己品牌手机特色的操作系统。加上不计其数的系统软件和应用程序，移动终端的软、硬件设备可谓错综复杂，十分难以统一，这也给运营商和商家在搭建移动商务平台时造成了相当大的难度。只有在根本意义上统一移动终端的软件平台和硬件平台，才能实现移动电子商务稳步快速的发展。52.2 移动设备数据安全性较低移动设备具有便于携带，操作简便等突出的优点，不受时间限制、空间限制、地点限制，因此，人们也逐渐将自己的商务活动从电脑设备上往移动设备进行转变，这是移动设备进行电子商务活动所不能抹灭的优势，但事物总是有两面性，由于移动设备便于携带，从而导致移动设备更容易被进行调包、盗窃。由于移动设备相关密码设置较为简便，这也致使许多不法分子通过对盗窃的移动设备进行密码破解，获得设备上的相关密码，从而盗取他人的金钱、或者机密信息。并且由于移动硬件的大小有限，从而导致移动设备在进行商务活动过程中的数据信息处理数据上相比较于电脑端的商务活动较为缓慢、较为简单通常数据信息往往以明文进行传输，这使得数据信息在传输过程中更容易被非法窃取。因为移动终端是通过无线通信信道进行数据通信，因此，它所存在的安全威胁和传统的电子商务相比就显得更加复杂。对于个人而言，尽管移动终端轻便、易于携带的特点带来了许多便利，但另一方面也暴露出移动终端极易被丢失、偷窃或者遭到本人或者他人破坏，这也导致存放于移动设备中的数据被丢失、泄露，对设备的持有人造成巨大的安全威胁。对于企业而言，这样致使攻击者可以通过从移动设备中所获取来的数据资源非授权即可对企业的内部网络资源进行访问，窃取商业机密来获得巨大利益以及对企业造成重大损失。而且不法分子可以对移动通信过程中的数据进行信息篡改以及完整性的破坏。移动终端的数据安全威胁多种多样，总的来说，可以概括为以下几个方面：SIM 卡的内容被他人所复制；移动终端被他人攻击和通信数据被破坏；RFID(RFID 中文解释为射频识别，人们俗称它为电子标签)被解密；通信信道中的数据信息容易被攻击、数据被窃取等等。在数据信息传输和存储过程中，很难保证信息不受到更改、删除和重放，以及未经授权的人员通过伪造信息非法入侵，并将虚假、违法信息代替真实和合法信息移动设备的广泛应用，却也致使数据信息不断遭到泄露，且不论移动设备本身的安全性是否有待加强，从数据信息频到泄露的新闻频发，我们不难看出数据信息的保护工作有待提高。2.3 移动支付发展存在阻力随着移动电子商务的不断发展，越来越多的与移动电子商务相关的业务被6开展。这也使得在交易过程中不断出现安全性问题。由于网络的开放性，这也使得不法分子在获取用户信息上取得了便利。无线网络因为其开放性而备受他人的青睐，但是人们却无法忽视无线网络在安全性上存在的巨大漏洞。这也使得发展移动支付手段受大了巨大的阻力，移动支付发展越迅速，移动支付相关应用越多，那么将面临的威胁也越来越大。2.4 移动终端通讯信息开放性传输和有线网络通信不同，无线网络通信中的移动通信信息数据大多数都是以明文形式在无线信道上进行开放传送。攻击者可以在终端用