浅析移动商务安全及解决方案 - 电子商务安全论文

浅析移动商务安全及解决方案-电子商务安全论文[摘要]随着电子商务的开展,越来越多的企业开始将自己的业务通过Internet直接提供应客户,一个基于Internet的全球电子商务框架正在形成。而移动电子商务不仅具备电子商务快速、灵活、方便等特点,更是以其接入互联网进行商务活动的随时性、可移动性引发其迅速地开展,从而移动商务平安问题成为了重要解决的问题。本文首先介绍了移动商务平安,再分析了移动商务的平安需求,进而提出了相应的解决计划。

[关键词]密钥电子商务加密移动

一、移动商务平安概述

移动商务就是在交易活动中用手机、掌上电脑、笔记本电脑作为支付载体,通过短信、WAP、IVR等方式,使用移动话费或使用信用卡作为支付资金,完成购物、缴费、银行转账等商务活动。通过手机投注、网上购置游戏卡、移动梦网和手机支付水电费、燃气费等商务活动,移动商务组建走进了普通百姓的生活。

尽管移动电子商务给工作效率的提高带来了诸多优势,但是平安问题仍是移动商务推广应用的瓶颈。由于无线设备的内存和计算能力有限而不能承载大局部的病毒扫描和入侵检测的程序,有线网络平安技术伎俩不能完全适用于无线设备。移动设备是电子商务应用的新接口,但它们的平安功能却受到严重限制。

移动电子商务平安主要存在三大方面的问题:(1)移动终端的平安问题,包括终端易被盗用、加密能力弱和移动信息易被拦截等方面。(2)无线通信网络的平安问题。(3)效劳网络的平安问题。

二、移动商务的平安需求

在移动商务系统中,通信会话开始之前的平安协议就是身份认证和密钥协商协议,主要考虑一下平安需求。

1.双向身份认证,主要指移动用户与移动通信网络之间相互认证身份,这是平安通信中最根本的平安需求。

2.密钥协商和双向密钥控制,主要指移动用户与移动网络之间通过平安参数协商确定会话密钥,而不能独自由一方确定,保证一次一密。

3.双向密钥确认,主要指移动用户与移动网络系统要进行相互确认,确保对方和自己拥有相同的会话密钥,以保证接下来的会话中经过自己加密的信息在被对方接收后能够进行解密。

4.相关数据的不可否定,主要指移动通信中的某一方对自己发送或者接收到的某些数据在事后不能进行抵赖。

5.相关敏感数据的机密性,特别用于用户的身份信息,即身份信息不能以明文形式在网络中传输。

6.协议尽量简单,目前移动通信系统的带宽受限,以及移动通信终端的计算资源有限,所设计的身份认证和密钥协商协议应该保证尽量简单、计算量小、通信量小。

在具体的平安需求分析中,应该根据实际情况的需要来设计满足其中上述局部平安需求的协议。

三、移动商务平安的解决计划

从平安需求出发,常用的移动商务解决计划包括下列几个方面。

1.加密技术,即包括对称加密和非对称加密,常用的对称加密算法有DES、IDEA和AES,非对称加密算法有RSA、椭圆曲线加密体制等。

2.个人防火墙是爱护本地系统或网络,抵抗网络攻击的最主要的网络平安技术。防火墙是设置在被爱护网络和外部网络之间的一道屏障,以避免发生不可预测、潜在破坏性的侵入。防火墙具备避免外部攻击、避免内部信息外泄、对网络存取和访问进行监控审计等功能。

3.严格的用户鉴权,为了确保移动环境中的平安性,强烈要求应用“双钥〞鉴权。

4.单一登入,鉴权支持可实现单一登入功能,因此用户可以使用该环境中的所有效劳和应用,无需进行进一步的用户可视鉴权。

5.无线PKI技术,可通过部署无线公共密钥根底设施技术来实现数据传输路径的真正的端到端平安性、平安的用户鉴权及可信交易。

6.授权,用来管理和集成用户接入控制及授权信息,并在必要时对用户接入加以限制。

7.平安流程,了解风险、构建正确的结构以及部署适当的平安控制是件大事,且必须通过结构化流程加以管理。

四、总结

移动电子商务的平安问题是值得关注的热点问题,如何保障移动电子商务平安也是目前急切需要解决地问题。我们不但要从技术要去是实现信息加密、数据过滤、用户授权和无线PKI技术等问题,还要具备完善的法律条例双管齐下。对于移动终端,尽量减少中病毒的时机,发现平安隐患,应当及时处理,时刻保持平安意识,促进移动电子商务的开展,也让越来越多的人能够放心地享受便捷的生活方式。

参考文献:

【1】吴洋.电子商务平安办法研究[D].天津:天津大学,2008.

【2】李艳.电子商务信息平安策略研究[J].甘肃科技,2008,(6).

【3】甘悦.浅议电子商务信息平安体系的构建[J].西北成人教育学报,2008,(2).

【4】周明,黄元江,李建设