第七章移动商务安全管理
一、单项选择题
1、下列不是移动电子交易安全防范措施的是（）。
A．网络法治体系建设 B．建立安全体制
C．个人信用体系建设 D．用户安全意识培养
2、对于移动智能终端，比较有效的安全防护措施就是（）。
A. 安装安全防护软件
B. 使用无线接口
C. 避免随意操作
D. 减少数据暴露
3、手机病毒的发展大致分为了三个阶段，排序正确的是（）。
A．手机短信病毒阶段，智能手机/手持设备病毒阶段，网络手机病毒阶段B．智能手机/手持设备病毒阶段，网络手机病毒阶段，手机短信病毒阶段C．网络手机病毒阶段，手机短信病毒阶段，智能手机/手持设备病毒阶段D．手机短信病毒阶段，网络手机病毒阶段，智能手机/手持设备病毒阶段
4、下列哪个不是WPKI无线公开密钥体系中使用来保证其安全性的（）A．公开密钥 B．数字证书 C．CA认证 D．指纹识别
5、防病毒技术主要做到（）、新病毒迅速反应、病毒实时监测、快速方便的升级与系统兼容性等方面，以保证移动设备终处于较好较稳定的工作状态。A．病毒查杀 B．通信技术提高 C．防止安全漏洞 D．网络良好
二、多项选择题
1、下列属于移动商务交易安全问题的是（）。
A. 数据泄露
B. 登录系统安全风险
C. 网上支付安全风险
D. 网络诈骗
2、移动安全是一个生态圈，需要大家共同努力，只有（）各方一起携手提高安全意识，才能最终建立并不断优化移动智能终端的安全生态链。
A. 企业
B. 应用市场
C. 终端厂商
D. 个人用户
3、手机病毒的存在会占用手机的内存空间，还会带来以下问题（）。
A. 携带恶意代码
B. 向外发送垃圾邮件
C. 造成通讯网络堵塞或瘫痪
D. 以上都不是
4、我们要树立手机安全防范意识，就应做到（）。
A．警惕乱码电话 B. 接收短信要小心
C．随便下载不确定来源的文件 D. 不接受陌生请求
5、移动商务系统拥有敏感的数据，包括（）。
A. 商业秘密
B. 知识产权
C. 客户信息
D. 关键业务信息
三、简答题
1、简述手机病毒的原理。
2、简述移动商务安全策略。
参考答案：
一、单项选择题
1.B
二、多项选择题
1.ABCD
三、简答题
1. 手机中的软件，嵌入式操作系统（固化在芯片中的操作系统，一般由JAVA、C++等语言编写），相当于一个小型的智能处理器，所以会遭受病毒攻击。而且，短信也不只是简单的文字，其中包括手机铃声、图片等信息，都需要手机中的操作系统进行解释，然后显示给手机用户，手机病毒就是靠软件系统的漏洞来入侵手机的。
手机病毒要传播和运行，必要条件是移动服务商要提供数据传输功能，而且手机需要支持Java等高级程序写入功能。许多具备上网及下载等功能的手机都可能会被手机病毒入侵。
2.（1）端到端的安全。数据在传输的过程中，自始至终都必须保障它的安全性、完整性，移动商务中的终端设备有不尽相同的操作系统且采用不同标准，这就要求制订安全策略时需考虑企业和客户的实际需求以及移动应用的要求，如性能、可扩展性及系统管理通用性等。安全策略应对商业安全问题产生的影响，系统的制定全局策略。
（2）安全技术防护策略
1）无线公共密钥技术(WPKI)。WPKI可以用来管理公开密钥和数字证书，它确保了数据传输路径真正的端到端安全及可信交易，可信的WPKI还能够使企业实施非复制功能，并能保证信息的不可抵赖性。
2）CA认证中心。通过对密钥进行有效管理，并发数字证书证明密钥的有效性，将公开密钥与使用移动商务的企业和用户结合，利用数字证书、数字签名、加密算法等加密技术，建立起加解密和认证系统，防止电子商务交易中一些重要数据在传输过程中被窃取篡改与欺诈等问题的威胁，确保电子商务交易安全进行，并保障支付安全。
3）防病毒技术。防病毒技术主要做到病毒查杀、新病毒迅速反应、病毒实时监测、快速方便的升级与系统兼容性等方面，以保证移动设备终处于较好较稳定的工作状态。
（3）安全管理策略
1）规范行业管理。为了保证移动商务交易的高效与可靠，必须建立一个移动商务行业的安全标准，并提高交易各方的安全意识。建立交易过程中的相互作用机制，以促进健康，快速发展的移动商务。
2）完善相关法律。国家应在已经建立的法律法规基础之上逐步完善移动商务相关法律和制度，明确行业政策导向，保障公平的竞争环境。随着更有意义的安全法律制定，双方可以放心地参与方便，快捷，安全的移动商务活动纠。
龙源期刊网 https://www.doczj.com/doc/df2697106.html, 移动电子商务安全问题及其应对 作者：范文婷 来源：《商情》2015年第18期 【摘要】移动电子商务飞速发展给我带来便利的同时，其安全性问题也越来越受到人民群众的普遍关注，本文从分析移动电子商务卒中的安全问题入手，对解决这些安全问题的有效措施进行探索以应对其产生的不利影响。力求通过笔者努力，找到促进移动电子商务安全问题得到有效解决的可靠途径，以此为相关人士提供部分参考。 【关键词】移动电子商务 ;安全问题 ;应对措施 一、移动电子商务存在的安全问题 （一）移动电子商务终端设备带来的安全性问题 由于终端设备的移动性特征，终端设备容易丢失和破坏，这样无疑带来了安全风险。由于终端设备持有者各不相同以至于他们的风险也是各不相同的。终端设备带来的安全威胁主要要物理损耗威胁、移动终端被破坏和攻击以及在线终端被破坏和攻击等。 （二）无线网络对移动电子商务带来的安全性问题 移动电子商务的发展依赖于无线通讯技术，由于无线通信是通过开放的信息渠道来进行通信，所以它不可避免的存在安全风险，而不能像有线通信那样安全可靠，即使它具有灵活性和方便性的特点，但其所带来的高度风险也是不容忽视的。无线通信带来的安全威胁主要存在交易主体容易被假冒、和交易信息易被窃听和交易内容易被篡改等风险。无线通信是通过开放信息渠道进行传输的，所以任何拥有一定接受设备的主体都能获取无线通信的内容，所以给用户的信息安全、个人隐私和个人安全带来了很大的安全隐患。 （三）无线ad hoc应用对移动电子商务带来的安全性问题 不仅无线通信给移动电子商务带来安全风险，无线装置也给移动电子商务带来了安全威胁。无线装置带来的ad hoc网络，由于其不依赖任何固定设备，以至于可通过移动节点来进行网络互连，这很容易产生安全隐患。 （四）商务平台的管理漏洞给移动电子商务带来的安全性问题 随着移动电子商务的快速发展，移动电子商务交易平台已建立，但还是不够完善。缺乏相应的经验以至于移动电子商务运营平台管理不善，存在不少安全隐患。为了防范安全风险，必须完善电子商务平台的管理与维护，对电子商务交易进行有效规范，形成一个统一的完善的安全防御系统。
移动商务的安全技术 电商0921 严佳女 32 一、移动商务的安全问题 (1)无线通信网络的安全威胁 无线通信网络可以实现不受时间地理环境的限制，给无线用户带来通信自由和灵活性的同时也带来了诸多不安全因素。如通信内容容易被窃听威胁、网路漫游的威胁、针对无线通信标准的攻击、窃取用户的合法身份、对数据完整性的威胁。 ?由于移动终端的移动性，移动终端很容易被破坏或者丢失，势必造成安全影响，主要包括如下方面：移动终端设备的物理安全；移动终端被攻击和数据破坏；SIM卡被复制；RFID 被解密等。 ?自从世界上第一个针对Symbian操作系统的手机软件病毒出现，移动终端就已经面临了严峻的安全威胁。况且，手机软件病毒眼下呈加速增长的趋势，每个星期至少有一款新的手机病毒产生，这就加重了这种安全威胁。 ?在移动商务中，消费者对于产品的了解只能通过图片和文字的简单说明了解、去判断，这就使消费者对商品的产地、规格、原材料来源、成分等真实情况缺乏全面、深入的了解。 ?交易双方的信息不对称，现实中消费者购买的商品与广告的信息不符，一旦消费者要向商家退货或索赔，商务网站需要提供该经营者的详细信息资料，但商务网站常常以商业秘密为由拒绝提供。 ?随着移动商务的发展，移动商务平台林立。大量移动运营平台如何管理、如何进行安全等级划分、如何确保安全运营，还普遍缺少经验。 ?移动商务平台设计和建设中做出的一些技术控制和程序控制的安全思考，急需在运营实践中进行修正和完善，更需把技术性安全措施和运营管理中的安全措施，交易中的安全警示和安全思考进行整合，以形成一个整合的、增值的移动商务安全运营和防御战略，确保使用者免受安全威胁。 ?随着移动电子商务的发展，2.5G向3G的移植和提升，大量实测性项目进入试应用或试运营阶段。移动商务的应用更加便捷，应用范围进一步扩大。 ?相当多的移动商务应用主体缺少安全防范意识，缺少安全使用意识：缺少对移动终端的安全性使用、运营和管理意识；缺少进行移动商务运作中的安全性、警示性思考；缺少进行移动商务前的系统性安全教育；缺少前瞻性、安全性防范知识和防范措施；缺少对移动商务数据安全备份、恢复以及对非法入侵者的追踪、取证等法律思考。 二、移动商务的安全技术 移动商务面临的八大安全威胁 移动商务的安全防范 移动商务的安全技术及创新 移动商务模式中的安全保障技术 1移动商务面临的八大安全威胁 1.1无线通信网络的安全威胁 1、窃听的威胁 2、网路漫游的威胁
电子商务前沿讲座 移动电子商务的应用与发展 姓名 学号 班级 08电子商务 完成时间 2011.12.3
移动电子商务的应用与发展 摘要：移动通信、无线局域网技术和电子商务技术的结合造就了移动电子商务。本文首先简单介绍了移动电子商务的概念、特点，然后较为详细的讨论了移动电子商务的应用技术、提供服务，并以iPhone为实例展示了移动电子商务的应用，最后对移动电子商务发展前景做了展望。 关键词：电子商务；移动通信；移动电子商务 一、移动电子商务概述 （一）、什么是移动电子商务 移动电子商务（M-commerce）是指通过手机、PDA(个人数字助理)、掌上电脑、笔记本电脑等移动通讯设备与无线上网技术结合所构成的一个电子商务体系。相对于传统的电子商务而言，移动电子商务可以真正使任何人在任何时间、任何地点得到整个网络的信息和服务。与传统通过电脑(台式PC、笔记本电脑)平台开展的电子商务相比，移动电子商务拥有更为广泛的用户基础。目前，中国互联网用户接近3亿，而手机用户已超过6亿（有效号码数量），并具有数量众多的PDA，因此它具有更为广阔的市场前景。 （二）、移动电子商务的特点 1、移动接入 移动接入是移动电子商务一个重要特性，也是基础。移动接入是移动用户使用移动终端设备通过移动网络访问Internet信息和服务的基本手段。移动网络的覆盖面是广域的，用户随时随地可以方便的进行电子商务交易。 2、身份鉴别 SIM卡的卡号是全球惟一的，每一个SIM卡对应一个用户，这使得SIM卡成为移动用户天然的身份识别工具，利用可编程的SIM卡，还可以存储用户的银行账号，CA证书等等用于标识用户身份的有效凭证。还可以用来实现数字签名、加密算法，公钥认证等电子商务领域必备的安全手段。有了这些手段和算法，就可以开展比Internet领域更广阔的电子商务应用。 3、移动支付 移动支付是移动电子商务的一个重要目标，用户可以随时随地完成必要的电子支付业务。移动支付的分类方式有多种，其中比较典型的分类包括：按照支付的数额可以分为微支付、小额支付、宏支付等，按照交易对象所处的位置可以分为远程支付、面对面支付、家庭支付等，按照支付发生的时间可以分为预支付、在线即时支付、离线信用支付等。 4、信息安全 移动电子商务与Internet电子商务一样，需要具有4个基本特征(数据保密性、数据完整性、不可否认性及交易方的认证与授权)的信息安全。由于无线传输的特殊性，现有有线网络安全技术不能完全满足移动电子商务的基本需求。移动电子商务<优麦电子商务论文>的信息安全所涉及的新技术包括：无线传输层安全(WTLS)、基于WTLS的端到端安全、基于SAT的3DES短信息加密安全、基于SignText的脚本数字签名安全、无线公钥基础设施(WPKI)、KJava安全、BlueTooth/红外传输信息传输安全等等，不一而足。 二、移动电子商务的技术
附件1 移动商务（高职）专业教学计划 一、招生对象与学制 1、招收对象：普通高中毕业生、中职学校毕业生 2、学制：全日制三年 二、专业人才培养目标 （一）培养目标 移动商务专业主要培养面移动商务领域的高素质技术技能型人才，需要掌握必需的科学文化知识、移动商务基础理论和网络营销专业知识，具备现代营销理念、移动商务管理能力和市场开拓等职业能力，能够从事各类移动商务企业营销咨询机构岗位，能从事市场调查预测、网络营销策划、移动商务系统设计、企业信息化管理等工作。适应营销生产、建设、管理、服务第一线需要的高素质技术技能型人才。 三、职业面向 1、专业就业岗位：网络营销策划岗。负责网站内容编写/网站策划/网站营销策划，网站社群相关服务，内容规划及经营。会员维护及管理工作；文笔好，能够独立作市场宣传策划及文案的撰写；能够熟练运用各种宣传媒介进行宣传推广工作。 2、其它就业岗位： （1）网站开发人员：负责网站WEB页面的开发与后台的技术支持;能够满足运作层对技术层的需要;精通ASP/PHP/CGI 3种开发工具的一种，能够独立开发后台。 四、能力目标 1、专业能力 （1）掌握本专业所需的文化基础知识和专业基础知识； （2）掌握移动互联网和移动商务技术基本知识； （3）掌握市场与网络营销概念、营销策划、计算机网络技术等基本知识； （4）掌握销售分析、商务谈判、市场调研、网络营销等基本知识； （5）掌握商务运作与管理的基本知识； （6）掌握移动商务法律法规基本知识。 2、方法能力 （1）指：数字化表达、图像化表达；学习能力；职业生涯规划的能力；调查能力；获取新知识、新信息能力；统筹兼顾方法能力； 3、社会能力 （1）指：敏锐的观察能力；职业素质（职业道德、工作态度、价值取向等）；质量、安全、责任、人际交往；有效沟通能力；管理能力、组织协调能力等 4、职业资格证书要求 参加助理移动商务师考试并取得国务院国有资产监督管理委员会商业技能鉴定中心和国际商务职业资格考评委员会颁发的助理移动商务师资格证； 五、能力与对应的课程
西安郵電學院 学年论文报告书题目：移动商务网络安全技术研究 院系名称：管理工程学院学生姓名：符英娟 专业名称：电子商务 班级：0802班 2011年11月7 日至时间： 2011年11 月18日
目录 1绪论 (1) 1.1移动商务现状及安全概况 (1) 1.2移动商务的概念 (1) 1.3移动商务的安全 (1) 1.3.1移动商务的安全需求 (1) 1.3.2移动商务的安全体系结构 (2) 1.3.3移动商务网络安全技术 (3) 2移动网络基础层技术 (3) 2.1防火墙 (3) 2.1.1防火墙定义及分类 (3) 2.1.2防火墙功能 (4) 2.2病毒及其防治 (5) 2.2.1病毒简介 (5) 2.2.2病毒种类 (5) 2.2.3病毒的防范技术 (5) 3移动加密技术层 (6) 3.1对称密码体制 (6) 3.2非对称密码体制 (6) 3.3混合加密体 (7) 4移动安全认证层 (7) 4.1数字证书 (7) 4.1.1数字证书概述 (7) 4.1.2数字认证的安全机理 (8) 4.1.3数字证书与认证机构 (8) 4.2WAP协议 (9) 4.3WPKI技术 (9) 4.3.1WPKI概述 (9) 4.3.2WPKI体系结构 (10) 4.3.3WPKI的工作流程 (10) 4.3.4PKI和WPKI的区别 (11) 5结语 (12) 致谢 (13) 参考文献 (14)
摘要 移动通信技术与其他技术的完美组合创造了移动商务，而移动性与因特网的融合为人们的工作和生活带来更高的效率和更多的选择，同时也遇到了非常严峻的挑战。移动商务自从诞生之日起，安全问题就像幽灵一样如影随形而至，成为制约其进—步发展的重要瓶颈。本文从安全技术角度出发，分析构建和实施安全移动商务系统所必需的基本理论、方法和技术。主要内容包括移动商务现状，防火墙技术、加密技术、认证技术、移动商务安全协议等。 关键词：移动商务、防火墙、密码技术、WPKI、安全
移动商务应用练习题 1.以下哪一项不包括在移动医疗的范围内？精密输液 2.以下哪一项不是移动医疗的实施条件？终端设备制造商 3.以下哪一项属于移动医疗的实施关键？通讯服务产业和医疗设备产业的合作 4.以下哪一项是正确的？相比于传统医疗，移动医疗的失误率更加低 5.假设你向投资人介绍移动医疗的价值与意义所在，你将从那几个方面来介绍？以下哪一项不是你需要介绍的？移动医疗的技术已经成熟，并已经有了很广泛的应用 6.假设你向投资人介绍移动医疗的技术实施，你将向他介绍那几个环节？以下哪一项不属于移动医疗的技术环节？医生用移动终端将医疗信息传送给用户 7.假设你向投资人介绍移动医疗业务的技术结构，你将从那几个方面来介绍？以下哪一项不属于你需要介绍的部分？医疗中心的管理 8.假设你要建设一个移动医疗网络，请问你将需要准备哪些基本条件？以下哪项属于你需要准备的基本条件？通讯服务平台 9.假设你要向投资人介绍移动医疗的基本技术，你会从那几个方面来介绍？以下哪项不属于你的介绍范围？信息学技术 10.以下哪项不属于移动金融的业务？.手机办公 11.以下哪项不属于移动金融的应用价值？.彻底改变了人们的支付理财方式 12.以下哪一项不属于移动支付的业务？用充值卡给手机缴纳话费 13.以下哪一项不属于移动金融所面临的挑战？市场潜力 14.以下哪一项不属于移动银行的业务？手机炒股 15.以下哪一项不属于移动银行的优势？.市场成熟 16.以下哪一项不属于移动银行所面临的挑战？.市场潜力相当有限 17.以下哪一项不属于移动证券的优势？安全稳定性强 18.以下哪一项属于移动证券面临的挑战？.技术不够成熟稳定 19.下列陈述中，有几项是移动商务应用的优势：①成本低廉②信息化效率高③个性化服务④技术成熟（.三项 20.以下几项陈述中，有几项属于电子商务的特点①普遍性②安全性③廉价性④方便性⑤整体四项 21.以下哪项不是推动移动商务应用的发展的因素？C.各个层次用户的广泛认可 22.以下哪一项错误的理解了移动商务与现代服务业的关系？移动商务是在现代服务业种占有很大比重，改变了现代服务业的模式 23.以下哪一项不属于移动商务应用的优势？技术简单稳定 24.以下哪一项不属于移动商务应用所面临的问题？.市场潜力不足 25.以下哪一项不属于推动移动商务应用发展的因素？政府部门的推动 26.以下哪一项不属于制约移动商务应用的因素？市场潜力尚待评估 27.以下哪一项不属于移动商务应用市场的内容？移动终端设备销售服务 28移动传媒传播方式的特别之处在于其载体是移动的 29. 下列哪个选项不属于移动传媒的应用类型移动游戏 30. 基于移动网络的搜索技术，利用SMS、WAP等方式获取所需信息的搜索行为是 移动搜索 31.为什么手机应用程序内嵌广告的模式得以流行？第三方开发者通过内嵌广告模 式增加利润 32. 以下哪项不属于移动传媒的优势？.提高沟通效率
第1章移动商务基础 1.1 移动商务的概念与特点 1.1.1 移动商务的定义和类型 1．移动商务的定义 移动商务的定义为：在网络信息技术和移动通信技术的支撑下，在手机等移动通信终端之间，或移动终端与PC等网络信息终端之间，通过移动商务解决方案，在移动状态下进行的、便捷的、大众化的、具有快速管理能力和整合增值能力的商务实现活动。 移动商务从本质上归属于电子商务的类别。 从技术角度来看，移动商务是技术的创新。移动商务以网络信息技术和创新的现代通信技术为依托，把手机、传呼机、个人数字助理（PDA）和笔记本电脑等移动通信终端，与因特网和移动通信网有机地结合起来。 突破了：互联网的使用局限和性能局限。 适应了：移动商务主体要不停地在移动的状态下活动，并在这种活动的过程中，寻找商机、发现商机、抓住商机，并创造新商机的活动特征。 消除了：时间和地域的限制，为电子商务主体和移动商务活动提供了便捷、及时、直接、高效、大众化的商务交往方式，使随时随地的信息传输和商业交易成为可能。 开拓了：电子商务的崭新领域，在更大、更广的范围内提升了商务主体的参与范围和参与深度。 节省了：人力资源的成本和交易费用，不失时机地为商务价值实现提供了机遇和可
·2· 能。 但是，移动商务的真正价值实现不在于技术，而在于服务。 从商务角度看，移动商务是一种商务模式的创新。其商务活动中以应用移动通讯技术，使用移动终端为重要特性。移动商务也是一种管理模式的创新。 实际上，移动商务给传统的企业管理、营销管理、商务管理带来了巨大的变革，形成了新的“商业气候”，满足了新的商业需求。 2．移动商务服务的范围和内容 就其服务的范围而言，可以进行PIM信息服务、移动定位服务、商务交易服务（包括购物、支付等）、娱乐消费服务（包括铃声、图片下载、电影票定购等）、移动营销服务（包括手机炒股、手机彩票等）、移动广告服务（包括图片广告、文字播报等）、移动商情服务（包括信息定制、手机调查等）、移动办公服务（包括OA、移动供销存管理等）、移动浏览服务（包括手机报、移动文学等）、移动游戏服务、紧急避险服务、移动公益服务等。 3．移动商务的分类 1.1.2 移动商务的特征 1．移动商务的一般特征 （1）即时性。 （2）连通性。 （3）便携性。 （4）方便性。 （5）可定位性。 2．移动商务的本质特征 （1）移动商务主体的移动性。
移动电子商务安全研究论文 内容摘要:随着移动电子商务的发展,其安全问题倍受人们的关注。本文对移动电子商务技术的安全现状作了简要讨论,然后对IEEE802.11标准、WAP技术、WPKI 技术等从安全角度进行了分析,并针对不安全的因素提出了改进建议。 关键词:移动电子商务IEEE802.11WAPWPKI 随着无线通信技术的发展,移动电子商务已经成为电子商务研究热点。移动电子商务是将现代信息科学技术和传统商务活动相结合,随时随地为用户提供各种个性化的、定制的在线动态商务服务。 但在无线世界里,人们对于进行商务活动安全性的考虑比在有线环境中要多。只有当所有的用户确信,通过无线方式所进行的交易不会发生欺诈或篡改、进行的交易受到法律的承认和隐私信息被适当的保护时,移动电子商务才有可能蓬勃开展。 移动电子商务通信安全的现状 由于无线通讯接入方式非常灵活,所以其对安全的要求更高。实际上,主要的无线通信技术都有各自的措施、协议和方法来保证各自体制下的通信安全。这里我们将从无线网络和电子商务应用两个方面作简要讨论。 无线局域网 无线局域网络是以无线连接至局域网络的通讯方式。它采用的是IEEE802.11系列标准。在该标准中,无线局域网的安全机制采用的是WEP协议(有线对等安全协议)。在数据链路用WEP加密数据,保证了信道上传送数据的安全。另外,无线局域网的网络管理员分配给每个授权用户一个基于WEP算法的密钥,这样就有效阻止了非授权用户的访问。 WAP(无线应用协议)技术 WAP由一系列协议组成,用来标准化无线通信设备,例如:移动电话、移动终端;它负责将Internet和移动通信网连接到一起,客观上已成为移动终端上网的标准。WAP协议可以广泛地运用于GSM、CDMA、TDMA、3G等多种网络。 WAP的安全机制是通过WTLS(无线传输层安全)协议来实现的。WTLS协议类似于互联网传输层安全协议。在无线技术的有限的发送功率、存储容量及带宽的条
大连理工大学本科课程论文移动电子商务安全浅析 学院（系）：商学院 专业：电子商务 学生姓名：＊＊＊ 学号：＊＊＊ 指导教师：＊＊＊ 完成日期：2016.05.29 大连理工大学 Dalian University of Technology
摘要 随着移动通信技术和移动互联网的快速发展，移动电子商务逐渐成为人们生活中的一种重要服务，智能终端的普及使得越来越多的消费者喜欢通过移动终端消费。但随之而来的安全性问题也成为制约其进一步发展的关键因素。本文将通过实际案例出发，全面分析目前移动电商中存在的主要问题，并给出具有针对性的解决策略。 关键词：移动电子商务；安全；对策
目录 摘要.......................................................................................................................................- 1 - 1.移动电子商务安全现状.......................................................................................................- 1 - 2.移动电子商务面临的主要威胁...........................................................................................- 2 - 2.1.从移动终端角度......................................................................................................- 2 - 2.2.网络服务系统的角度..............................................................................................- 2 - 2.3.从数据传输过程的角度..........................................................................................- 3 - 3.对于移动电子商务中安全问题的解决策略.......................................................................- 3 - 3.1.防火墙技术..............................................................................................................- 3 - 3.2.WPKI技术 ................................................................................................................- 3 - 3.3.应用生物特征识别技术..........................................................................................- 3 - 4.如何保障移动电商的发展...................................................................................................- 4 - 4.1.个人角度..................................................................................................................- 4 - 4.2.企业角度..................................................................................................................- 4 - 4.3.国家角度..................................................................................................................- 5 - 5.结束语...................................................................................................................................- 5 -参考文献.......................................................................................................................................- 6 -
移动电子商务应用研究 摘要本文根据移动商务的特点，通过基于支撑技术的服务开发，市场细化及对不同客户市场提供对应的数据服务，使得无线数据服务的整体解决方案得以实现，从而终极为移动终端用户提供完全个性化的服务。 1引言 所谓移动电子商务就是指手机、掌上电脑、笔记本电脑等移动通讯设备与无线上网技术结合所构成的一个电子商务体系。 根据英国ovum猜测，到2002年，全球将有4800万配备小型浏览器的移动电话用户，到2005年，这种用户将增加到2.04亿，即大约1/5的移动电话用户将使用手机访问internet.，gsm数据业务量仅占运营商移动业务总收进的2%.调查表明，gsm用户中有38%希看使用数据业务。预计到2003年，西欧数据用户将上升到5100万，数据业务用户比例从4%上升到25%，数据收进有看达到74亿美元，占蜂窝业务收进的6%；同样，美国将达到280万用户，比例上升为21%，收进达26亿美元，占蜂窝业务收进的5%.到2005年非话音业务的使用量将超过话音业务。 近年来，移动用户市场增长迅速，目前已经超过8000万，预计
到2005年，移动用户总数将增至3亿，所以，移动数据业务同样具有巨大的市场潜力，对运营商而言，无线能否提供有吸引力的数据业务则是吸引高附加值用户的必要条件。 2无线数据应用开发与系统集成服务随着gprs，wap，location 等支撑技术的迅速，使得移动用户使用数据服务成为可能。支撑技术的发展带动了相关应用的开发，例如wap技术出现使无线终端能够接进internet服务；定位技术的实现带动了基于定位的很多服务等等。从市场的角度来看，另一个重要的因素是个性化服务。移动终真个多样性决定了用户对于数据服务的不同需求，因此需要对市场进行细分，并制定相应的解决方案。市场细分可以帮助运营商：了解不同的客户需求——关注早期采用者以期迅速导进市场——针对不同目标市场发展个性化服务为不同客户群提供有价值的服务——以最低本钱提供最高质服务——在各层次实现客户满足度最大化分客户群进行收益治理——加强竞争监视——设计定价策略——降低服务本钱因此，通过基于支撑技术的应用服务开发，市场细化以及对不同客户市场提供对应的数据服务，使得无线数据服务的整体解决方案得以实现，从而终极为移动终端用户提供完全个性化的服务。 e-mail、e-commerce、web和wap正潜移默化的改变着人的生活和工作方式。在这一改变背后存在着两项迅猛发展的技术：无线通讯技术和ip技术。如今，这两项关键技术正在逐渐融合。
研究移动电子商务的安全问题(一) 本文对移动电子商务技术的安全现状作了简要讨论,然后对IEEE802.11标准、WAP技术、WPKI 技术等从安全角度进行了分析,并针对不安全的因素提出了改进建议。 随着无线通信技术的发展,移动电子商务已经成为电子商务研究热点。移动电子商务是将现代信息科学技术和传统商务活动相结合,随时随地为用户提供各种个性化的、定制的在线动态商务服务。 但在无线世界里,人们对于进行商务活动安全性的考虑比在有线环境中要多。随着移动电子商务的发展,其安全问题倍受人们的关注。只有当所有的用户确信,通过无线方式所进行的交易不会发生欺诈或篡改、进行的交易受到法律的承认和隐私信息被适当的保护时,移动电子商务才有可能蓬勃开展。 移动电子商务通信安全的现状 由于无线通讯接入方式非常灵活,所以其对安全的要求更高。实际上,主要的无线通信技术都有各自的措施、协议和方法来保证各自体制下的通信安全。这里我们将从无线网络和电子商务应用两个方面作简要讨论。 无线局域网 无线局域网络是以无线连接至局域网络的通讯方式。它采用的是IEEE802.11系列标准。在该标准中,无线局域网的安全机制采用的是WEP协议(有线对等安全协议)。在数据链路用WEP 加密数据,保证了信道上传送数据的安全。另外,无线局域网的网络管理员分配给每个授权用户一个基于WEP算法的密钥,这样就有效阻止了非授权用户的访问。 WAP(无线应用协议)技术 WAP由一系列协议组成,用来标准化无线通信设备,例如:移动电话、移动终端;它负责将Internet和移动通信网连接到一起,客观上已成为移动终端上网的标准。WAP协议可以广泛地运用于GSM、CDMA、TDMA、3G等多种网络。 WAP的安全机制是通过WTLS(无线传输层安全)协议来实现的。WTLS协议类似于互联网传输层安全协议。在无线技术的有限的发送功率、存储容量及带宽的条件下,WTLS能够实现鉴定,保证数据的完整性和提供保密服务的目标。 数字认证技术 对诸如移动电子商务和有重要使命的合作通信等活动,其安全性的一个关键方面是能否对信息发送者的身份进行论证,通常都要利用有线安全的公开密钥基本构架(PKI)。 PKI提供与加密和数字证书有关的一系列技术。但在无线通信环境中,PKI是很难实现的。在只有有限计算能力和低数据流通率的设备上实现PKI中的服务一直是一个有挑战性的难题。同时在PKI的基础上,要将无线设备与有线设备之间进行互通也是有难度的。因此无线PKI(WPKI)协议是要将标准的PKI进行修正和简化,使其在无线通信的环境下达到最优。 移动电子商务安全分析 IEEE802.11的安全 IEEE802.11标准规定了MAC层的存取控制规范,也定义了加密机制,即上述的WEP。WEP的目的是通过对信息流加密并利用WEP认证节点,使无线通信传输像有线网络一样安全。 WEP加密使用共享密钥和RC4加密算法。访问点(AP)和连接到该访问点的所有工作站必须使用同样的共享密钥。对于往任一方向发送的数据包,传输程序都将数据包的内容与数据包的检验组合在一起。然后,WEP标准要求传输程序创建一个特定于数据包的初始化向量(IV),后者与密钥k相组合在一起,用于对数据包进行加密。接收器生成自己的匹配数据包密钥并用之对数据包进行解密。在理论上,这种方法优于单独使用共享私钥的显式策略,应该使对方更难于破解。 但是,IEEE802.11中用于安全的WEP算法只是提供相当于有线局域网基本安全的安全级别,根
《移动商务安全》复习资料 1、电子商务如今已逐渐渗透到人民的日常生活中，并且随着移动终端、无线网络和通信技术的发展，移动商务也全面走进了大众的视线。根据电子商务的5个发展阶段来说，移动商务出现于电子商务第几个发展阶段？全程电子商务阶段 2、移动通信技术的飞速发展，是保障移动商务发展的重要因素之一。目前应用较为广泛的新技术是第三代数字移动通信技术(简称3G) 3、随着移动通讯和移动互联网的迅速发展和普及，移动终端设备无论从功能和种类到数量和质量也同时得到了飞速的发展，从概念到实施只经历了很短的时间，而且还在以一种前所未有的速度在全球推进。下面列举的移动终端特点中，哪一项不是促进移动商务开展的因素？移动终端体积小，便于携带，但需要经常充电 4、移动商务这种全新的销售与促销渠道，不仅让人们能够随时随地享受电子交易的便捷，提高了工作效率，而且也进一步促进了电子商务的全面发展，甚至有人预测在电子商务的第___阶段，移动商务将覆盖传统的电子商务第五阶段 5、移动商务由电子商务的概念衍生而来，是电子商务的表现形式之一，二者在交易工具、交易形式方便存在着差异，但移动商务是在电子商务的基础上发展的，所以二者还具有一些共性。下列哪项不是二者需要共同面对的主要问题网络带宽有限，影响实现交易的速度 6、移动商务是能够为人们生活带来变革的业务，与传统电子商务相比，它具有明显优势。下列哪项不是移动商务的优势？能够进行在线支付业务 7、在无线世界里，人们对于进行商务活动安全性的考虑比在有线环境中要多，因此，人们也更加关注移动商务的安全。下列对移动商务安全的容理解有误的是商务交易流程、贸易规和使用原则是移动商务安全技术、协议、标准创建的在环境，二者是相辅相成的 8、下列对移动商务安全问题的理解，哪项是错误的？移动商务作为新兴的商务形式，本
复习思考题 一、判断题 1．开发以移动商务价值为特色的资源开发和价值开发阶段，标志着中国的移动商务开始进入了健康发展的历程。（√） 2.RFID技术根据频率的不同，可应用在不同的场所。其中与我们生活最贴近的门禁控制、校园卡、货物跟踪、高速公路收费等是利用的低频技术。（×） 3.电子商务的成本要高于移动商务。（√） 4.移动中间件处于操作系统软件与用户的应用软件之上。（×） 5．移动商务技术能决定移动商务模式，它是移动商务模式的关键。（×） 6.移动商务只要有技术支撑，就能快速发展。（×） 7. 非接触式移动支付就是把公交卡、银行卡等支付工具集成到手机上。（√） 8．二维码的印刷没有唯一尺寸，码没有最大尺寸的限制，越大越容易拍摄读取，识别率高，当前我们能最小可识别尺寸是15毫米X 15 毫米。（√） 9．移动支付的安全问题是消费者使用移动商务业务的最大疑虑。（√） 10.移动商务的动态性，为成功交易增加了难度。（×） 11.从宏观的角度看，整合移动商务中的外部整合是技术拉动的，企业是在技术的拉动下做着被动改变。（×） 二、单项选择题 1．移动商务的真正价值实现是（B ）。 A．技术B．服务C．创新D．管理 2．移动商务的主要特征是（ D ）。 A．商务B．模式C．技术D．移动 3．二维条码是应用（ A ）技术。 A．基于光学识读图像的编码技术B．无线射频技术 C．蓝牙技术D．近距离非接触技术 4．通过一个（B ），用户可以使用各种移动终端访问互联网。 A．GPS网关B．W AP网关C．GSM网关D．局域网网关 5．普通的无线网络用户使用最多的是（B ） A．长距离无线网络B．短距离无线网络C．中距离无线网络D．有线网络 6．移动商务价值链必须以（ A ）为基础。 A．诚信B．技术C．网络D．资源 7．下列（ A ）以信息消费个人体验为主的移动商务。 A．手机竟技游戏B．手机文学C．手机捐款D．二维码电影票 8．所有移动商务各种商务模式取得成功的先决条件是（ C ） A．较高的赢利B．多种服务形式C．高水平的安全性D．技术的先进性 三、名词解释 1、移动商务 移动商务（M-Commerce）是由电子商务（E-Commerce）的概念衍生出来的，是通过手机、PDA（个人数字助理）等可移动终端，无论何时、何地都可以进行的商务活动。 2、LBS 移动定位服务又叫做移动位置服务（Location Based Service，LBS），是指通过无线终端如手机、PDA等，利用 GIS 技术、空间定位技术和网络通信技术获取目标移动终端用户的准确位置信息（经纬度坐标数据）和方向相关信息，并在手机屏幕上的电子地图上显示出来
武汉商贸职业学院 经济管理学院 《移动商务》 课程标准 课程名称：移动商务 编制人：秦琴 学院审核： 教务处审核： 编制日期：2012年7月
《移动商务》课程标准 课程类别：职业技术课课程编号：01011003 适用专业：电子商务开课学期：第5学期 学分： 3 总学时：72 编写单位：电子商务教研室编写日期：2012年7月 一、课程定位 （一）课程性质 1.高职电子商务专业人才培养定位 高职电子商务专业主要以各类中小企业的岗位（群）任职能力要求为目标，培养学生掌握从事中小企业所需要的电子商务知识和实务操作技能，电子商务专业学生应当理解电子商务环境下的商务组织、管理和业务方式及其特点，理解电子商务决不仅是商务手段和方式的更替，而是整个商务运作体系的变革，应该具有完整的电子商务观，在校期间通过助理电子商务师的考试，毕业后能够利用所学知识从事网络营销员、电子商务系统策划与运营员、网站编辑、网站推广员、网络交易管理员、电子商务员、网络品牌塑造与营销员等工作。 2.本课程在电子商务专业人才培养中的地位与作用 移动电子商务是电子商务专业必修课程之一。作为高职高专电子商务专业的学生，应该学习和了解移动商务的各种基本问题，如移动商务概念，移动商务技术基础，移动商务价值链及其应用模式，移动商务交易服务等。 本课程在电子商务专业的人才培养中突出3G时代的到来给电子商务带来的新的变化和契机，让学生能与时俱进的将电子商务的商业模式运用到移动商务活动中，重在探讨和研究移动电子商务的应用。 （二）课程设计 1.课程设计思路 由于移动电子商务是电子商务的新的发展领域，针对移动商务知识更新快、新业务不断涌现等特点和学生对相关专业领域的先进技术和知识的学习而设计。旨在通过提高学生移
移动商务的安全技术 电商0921 严佳女32 一、移动商务的安全问题 (1)无线通信网络的安全威胁 无线通信网络可以实现不受时间地理环境的限制，给无线用户带来通信自由和灵活性的同时也带来了诸多不安全因素。如通信内容容易被窃听威胁、网路漫游的威胁、针对无线通信标准的攻击、窃取用户的合法身份、对数据完整性的威胁。 ?由于移动终端的移动性，移动终端很容易被破坏或者丢失，势必造成安全影响，主要包括如下方面：移动终端设备的物理安全；移动终端被攻击和数据破坏；SIM 卡被复制；RFID被解密等。 ?自从世界上第一个针对Symbian操作系统的手机软件病毒出现，移动终端就已经面临了严峻的安全威胁。况且，手机软件病毒眼下呈加速增长的趋势，每个星期至少有一款新的手机病毒产生，这就加重了这种安全威胁。 ?在移动商务中，消费者对于产品的了解只能通过图片和文字的简单说明了解、去判断，这就使消费者对商品的产地、规格、原材料来源、成分等真实情况缺乏全面、深入的了解。 ?交易双方的信息不对称，现实中消费者购买的商品与广告的信息不符，一旦消费者要向商家退货或索赔，商务网站需要提供该经营者的详细信息资料，但商务网站常常以商业秘密为由拒绝提供。 ?随着移动商务的发展，移动商务平台林立。大量移动运营平台如何管理、如何进行安全等级划分、如何确保安全运营，还普遍缺少经验。 ?移动商务平台设计和建设中做出的一些技术控制和程序控制的安全思考，急需在运营实践中进行修正和完善，更需把技术性安全措施和运营管理中的安全措施，交易中的安全警示和安全思考进行整合，以形成一个整合的、增值的移动商务安全运营和防御战略，确保使用者免受安全威胁。 ?随着移动电子商务的发展，2.5G向3G的移植和提升，大量实测性项目进入试应用或试运营阶段。移动商务的应用更加便捷，应用范围进一步扩大。 ?相当多的移动商务应用主体缺少安全防范意识，缺少安全使用意识：缺少对移动终端的安全性使用、运营和管理意识；缺少进行移动商务运作中的安全性、警示性思考；缺少进行移动商务前的系统性安全教育；缺少前瞻性、安全性防范知识和防范措施；缺少对移动商务数据安全备份、恢复以及对非法入侵者的追踪、取证等法律思考。 二、移动商务的安全技术 移动商务面临的八大安全威胁 移动商务的安全防范
2015年移动商务应用现状调查报告 移动电子商务是传统互联网电子商务在移动领域的延伸和发展，是指通过手机、PDA、笔记本电脑等移动通信设备与因特网结合进行信息查询、商务交易及对信息、服务和商品的价值交换等电子商务活动的过程和行为。随着移动通信技术、互联网技术和信息处理技术的快速发展，人们已经不再满足于传统的商务活动，所以移动电子商务成为人们关注和研究的热点。与传统通过台式电脑平台开展的电子商务相比，移动电子商务拥有更为广泛的用户基础，因此，也具有更为广阔的应用前景， 一．移动商务的发展现状 一是移动电子商务业务不断增长。手机使用率超越传统个人电脑使用率，成为第一大上网终端设备。伴随着移动互联网用户规模的迅速扩大，移动购物逐渐成为网民购物的首选方式之一。移动电子商务市场交易额占互联网交易总额的比重快速提升。 二是移动电子商务激发企业转型。近年来，我国传统电子商务交易平台企业 站，不断优化用户体验。大量中小企业推出自身的移动APP客户端，有效提高了营销精准度和促销力度。移动电子商务市场的产业集中度正在快速提高。 三是移动电子商务催生了新的商业模式。首先，移动互联网具有定位功能，它实现了线下实体店和在线网络店的充分融合，出现了O2O模式。其次，随着移动支付的普及，手机将取代银行卡等，成为综合智能终端，移动支付和微信支付的应用带动了网络基金、P2P网贷、众筹等线上金融服务的移动化转型。
二．发展特点 （一）.移动客户群庞大 手机用户数量和用手机上网用户数量的攀升，智能手机及平板电脑的普及，上网速度的提升，无线宽带资费的下调，传统电子商务的转型，为移动电子商务的发展奠定了良好的基础。随着智能终端在手持设备领域的快速普及，消费者对于智能终端的选择也已经呈现多样化和个性化，特别是对于智能终端内容的选择已经成为了消费者更为看重的一个关键因素。 （二）.国家政策支持 包括移动电子商务在内的电子商务被列入了2006年3月颁布的《国民经济和社会发展信息化“十一五”规划》。2007年6月，发改委与原国务院信息办又专门出台了《电子商务发展“十一五”规划》 （三）.无线基础设施建设迅速 近年来，政府加大了对电信基础建设的投资力度，中国移动、中国电信和中国联通三大电信运营商在2009年8月前完成了其3G网络的第一阶段部署工作。基于CDMA的3G服务，即中国电信的CDMA2000和中国联通的WCDMA，发展迅速。 三．存在的问题和解决对策 （一）理论研究欠缺 综观近年来研究移动电子商务的学术论文，研究方法仅仅停留在非实证研究的层次上，研究深度不够，显示出移动电子商务新应用研究创新的不足。应根据我国移动电子商务的发展，采取实证的方法，加强对移动电子商务行为、模式、安全和跨文化等方面的研究。
项目一 一、选择题 1．A ，2．C ，3．D ，4．B ，5．B。 二、判断题 1．移动设备，电子商务。 2．线上订购，线下消费。 3．价值传递，价值创造，产生交互。 三、思考题 1．（1）“移动人口”规模巨大。我国手机网民规模将近7亿。（2）出门“无钱包”时代悄然开启。经过网络支付企业大力的市场培育，消费者在线下实体店使用移动网络支付工具习惯初步养成，并快速向低线城市渗透。（3）移动营销广受追捧。在开展网络营销的企业中，超过八成的企业通过移动互联网进行营销推广。其中，微信营销推广使用率最高。（4）移动购物占据主流。随着网民消费习惯的逐步改变，移动端成为网购消费的主要渠道，未来线上线下融合是新零售时代的重要发展趋势。 2．（1）从狭义上来说，移动电子商务就是利用移动设备连接上互联网并开展电子商务的活动，即利用手机、平板电脑等移动终端设备进行的B2B，B2C，C2C或O2O模式的电子商务。（2）移动电子商务可以说是传统电子商务在移动端的延伸，但与传统电子商务又存在明显区别。主要有：①同传统的电子商务相比，移动电子商务的一个最大优势就是移动用户可随时随地获取所需的服务、应用、信息和娱乐。②移动商务能更好的实现移动用户的个性化服务，移动终端能提供更多移动用户的动态信息（如各类位置信息、手机信息），这为个性化服务的提供创造了更好的条件。③在移动电子商务中，用户可以通过移动终端访问网站、从事商务活动，服务付费可通过多种力一式进行，可直接转入银行、用户电话账单或者实时在专用预付账户上借记，以满足不同需求。 3．移动互联网思维主要有碎片化思维、粉丝思维、简约思维、快一步思维、社会化思维。4．移动电子商务的商业模式有：①O2O模式。O2O是Online to Offline模式的简称，即线上订购，线下消费。具体来说，O2O模式就是把线上的消费者带到现实的商店中去，在线支付购买线下的商品和服务后，再到线下去享受服务。②平台模式。生产者在平台上进行价值创造，消费者进入平台，选择自己所需的相关产品或服务。因此，平台模式最核心的功能就是连接多个参与方（供应商和消费者），通过价值传递和价值创造让双方产生交互。③免费模式。④软硬件融合模式。越来越多的移动互联网企业，不仅要靠卖终端赚钱，而且还要控制操作系统、靠开放聚集大量应用和服务来赚钱，这种构建“终端+软件+服务”全产业链的业务体系称为软硬件融合商业模式。