浅谈移动商务安全问题及解决策略

购了商品后 ， 否认其选择 了某些 或全部商品而拒绝付费 ； 商店 ②
收到 了客户的付款却否认 已经收到付款而拒绝交付商 品。 ２４ 病毒和黑客 ． 与有线互联网络一样 ，移动通信网络和移动终端也 面临着
病 毒 和 黑 客 的威 胁 。
Βιβλιοθήκη Baidu
移动商务是采用无 线方式 ， 在无线通信 网络中 ， 信息都是 以 无线 电波 的方式传输的 ，这就给无线通信 网络带来 了比传统 有 线 网络更 多的不安全因素。
３ 移 动 商务 安 全 问题 的解 决策 略
在无线通信 网络 中 ，移动站与 网络控制中心 以及其他移动
收 稿 日期 ： ０ １ ０ — ３ ２ １－ ３ ２
３１ 数 字 签 名技 术 ．
作者简介 ： 王会 霞， ，９ ４年 出生 ， 女 １８ 中北大学经济与管理学 院在读研 究生，３０ １ 山西省 太原 市 ００５ ，
摘 要： 探讨 了移动商务的安全 问题 ， 并对其提 出了解决策略 ， 以期进一步促进我 国移动商务的健康
发展 。
关 键 词 ： 动 商务 ； 全 ； 决 策略 移 安 解 中 图分 类 号 ：Ｎ ２ ．；７ ３３ Ｔ ９ ９ Ｆ １．６ ５ 文 献 标 识 码 ： Ａ 文 章编 号 ：０４ ６ ２ （０ １０ —０ ７ ０ １０ —４ ９２ １ ）３ ０ ４ — ２
导致通信信息和数据的泄漏 ，而移动用户身份和位 置信 息的泄
漏 可以导致移动用户被无线追踪 ， 这对 于无线用 户的信息安全 、 个人安全和个人 隐私都构成了潜在 的威胁。
２－ 冒 充 ２
网络传播 ， 这样传播的速度就会 进一步加 快。其次 ， 移动终端 的
运算能力有限 ，Ｃ机上 的杀毒软件很难使用 ， Ｐ 而且很多无 线网络 都没有相应的防毒措施 。另外 ， 移动设备的多样化 以及使 用软件 平 台的多种多样 ， 使其病毒感染 的方式也 随之 多样 化 ， 这给采取 防范措施带来很大的困难 。
随着互联 网的迅速发展 ，电子商 务的发展成为推动 国家生 产力 和经济增长 的关键 因素 。随着移动通讯技 术的发展和移动 终端的普及 ，一种新型 的电子商务模式 已显示 出巨大的市场潜 力， 这便是移动商务。
１ 移 动 商 务 的概 念
站 之 间 不 存 在 固 定 的 物 理 连 接 ，移 动 站 必 须 通 过 无 线 信 道 传 送
２ １ 无 线 窃 听 ．
无线通信 网络可 以不受时间 、 地理环境 的限制 ， 在给无线用 户带来通信 自由和灵 活性 的同时 ， 也带来 了诸多不安全因素 。由 于手机的运算 能力低 、 内存小 ， 加上带宽小 ， 容易丢失数据 ， 以 所 无法 运行太复杂 的加密算法 ， 造成数 据保密低 ， 也无法 传递大量 数据 ， 攻击者可能会通过无线空 中接 口进行窃听。无线窃听可以
动用户 ， 以此手段获得移动用户 的身份信息 ， 从而 冒充合法 的移 动用户身份。
２３ 抵 赖 ．
信息 ， 开展各种商 品交易或服务交易活动 。相对于传统的电子商
务而言 ， 移动商务可 以真正使任何人在任何时问 、 任何地点得 到 整个网络 的信息和服务 。但是 ， 在移动商务发展过程 中， 由于 中 国网络环境 的特殊 ， 移动商务除了存 在传统电子商务 的障碍外 ， 安全 问题显得尤其 突出， 成为制约移动商务发展 的瓶颈 。
山西科技
Ｓ Ａ Ｘ Ｃ Ｅ Ｃ Ｎ Ｅ Ｈ Ｏ Ｏ Ｙ Ｈ Ｎ Ｉ ＩＮ ＥＡ Ｄ Ｔ Ｃ Ｎ Ｌ Ｇ Ｓ
２１ 年 ０１
第２卷 ６
第３ 期
● 信 息 技 术
浅谈 程 动 商 务安 宝 问 题 及 觎决 策 略
王 会 霞
（ 中北大学 经 济与管 理学 院 ， 山西太原 ，３ ０ １ ００ ５ ）
持 终 端 设 备 和无 线 上 网 技术 有机 结 合 的 电子 商 务 活动 。因特 网 、
人无线 网络 ，访 问网络资源或者使用一些收费通信服务 等。另
外 ， 击 者 还 可 以 冒充 网 络控 制 中心 、 攻 冒充 网络 端 基 站 来 欺 骗 移
移动通信技术和其 他技 术的完善结合 创造 了移动商务 ，移动 商 务可 以高效地与用 户接触 ， 随时随地存储 、 传输和交流各种商业
数字签名是 一种非对称加 密技 术 ，它是 由发送方用 自己的 私钥来对消息进行签名 ，然后接 收方用发送方的公钥来解密消
・
４７ ・
山西 科 技
Ｓ Ａ Ｘ ＣＥ Ｃ Ｎ Ｅ ＨＮ Ｌ Ｇ Ｈ Ｎ Ｉ Ｉ Ｎ ＥＡ ＤＴ Ｃ Ｏ Ｏ Ｙ Ｓ
２１ 年 ０１
第２卷 ６
第３ 期
息。因为只有发送方 才知道私钥 ， 以接收方可 以确保消息确实 所 是来 自接收方 。在这个 网络互联技 术 、 移动通讯技术高速前行 的
随着 移动商务 的发展 ，越来越 多的黑客和病毒编写者将无 线网络和移动终端作为攻 击的对象 。 首先 ， 携带病毒的移动终端不仅可以感染无线 网络 ， 还可以 感染 固定 网络 ， 由于无线用户之间交互的频率很高 ， 病毒 可以通 过无线 网络迅速传播 ，再加上有些跨平 台的病毒 可以通 过固定
２ 移 动 商 务 面 临 的安 全 问 题
抵赖 是指交 易双方 中的一方 在交 易完成后否认其参与 了此 交易。这种威胁在传统电子商务 中也很常见 ， 假设客户通过网上
商店选购了一些商品 ， 然后通过移动支付系统 向网络商店付费 。
这个应用 系统 中就存在着两种服务后抵赖 的威胁 ：① 客户在选
用户的身份信息。由于无线信道信息传送过程可能被窃听 ， 当攻 击者截获到一个合 法用 户的身份信息 时 ，就可以利用这个信息 来 冒充该合法用户的身份入 网， 这就是所谓的身份 冒充攻击 。攻 击者 在截 获了合法用户 的身份信息后 ，可 以冒充合 法的用户接
移动商务是通过手机 、 个人数字助理 （ Ｄ 、 Ｐ Ａ）掌上 电脑 等手