移动电子商务交易安全

摘 要：移动电子商务带来便利的同时也带来了新的安全问题,设备的多样性和移动网络环境的复杂性使得确保移动电子商务交易安全更加困难,本文通过分析现阶段移动电子商务的交易模式,提出现有移动电子商务交易过程中存在的安全问题与安全隐患,最后提出了较为可行的解决方案.

Abstract：Theconvenienceofmobilee-mercealsobringsnewsecurityissues,diversityofmobiledevicesandworkenvironmentcausesafetyofmobilee-mercetransactionmoreplex.Thispaperanalyzesthemobilee-mercetransactioninthepresent,findingoutthesecurityproblemsandsafetyrisks,andproposessomefeasiblesolutions.

关 键 词：移动电子商务；交易安全；电子商务安全

Keywords：mobilee-merce；transactionsecurity；e-mercesecurity

中图分类号：F713.36文献标识码：A文章编号：1006-4311（2014）10-0196-02

1移动电子商务发展背景

在基础网络建设上,随着3G移动网络的建设和4G牌照的发放（2013年12月4日）,中国移动、中国联通、中国电信建成了较为成熟的3G网络,4G网络也正式商用且发展迅速,为使用者提供了便利、快速的移动上网体验.在网民数量上,截止2013年末中国网民数量6.04亿,手机网民达到4.64亿,手机超越台式电脑成为第一大上网终端,中国互联网已进入移动互联网时代.

据中国电子商务研究中心监测数据显示,截止到2013年12月,中国移动电子商务市场交易规模达到2325亿元,较去年的965亿元同比增141%,依然保持快速增长的趋势.预计到2014年这一数字有望达4124亿元.在庞大的交易规模和使用人群的前提下,移动电子商务交易安全研究有着重要的现实意义.

2移动电子商务交易主要存在的安全威胁

2.1无线链路威胁由于移动通信过程中数据包大都采用明文或安全性较弱的加密传输方式,造成对无线设备进行窃听或较为容易,窃听或的成本也较低.在移动电子商务交易过程中传输的商品信息、支付信息、支付和、基于GPS的位置信息等易于被潜在攻击者通过适当的无线设备来窃听,由于无线信号的发散性和移动通信中的移动特征,攻击者的攻击行为也很难被发现.

2.2通过公共场所WiFi联网造成的威胁很多公共场所都提供免费的WiFi热点怎么写作,考虑到数据流量费用和上网速度,消费者倾向于使用这类怎么写作.绝大多数的公共WiFi环境缺少甚至毫无安全防护措施,任何人都可以加入,攻击者进入该免费WiFi以后,就会对网络中的其他用户进行嗅探,并截取网络中传输的数据,在这种情况下,移动用户在网络中传输的任何信息都完全暴露在攻击者眼前,攻击者通过专业软件可截获到各种用户名、、上网记录、交易记录、聊天记录及邮件内容.同时攻击者可以恶意篡改WiFi路由器的DNS地址,当用户访问正常网站时,浏览器会被指向非法恶意,甚至还会遭遇钓鱼网站及病毒的威胁.

2.3移动硬件设备本身的问题一方面,移动设备输入信息的效率较低,在使用过程中用户习惯选择记住,移动设备为了便携都设计的较为小巧且价值较高,容易丢失和被窃取,一旦设备被他人取得,就很容易在移动商务活动中伪装成真正的用户,并通过交易非法获得别人的财物；另一方面,电源续航时间成为移动设备使用的瓶颈,移动设备不适合进行大量计算,长时间传输大量数据会造成移动网络的拥堵,所以移动设备上不适宜长时间进行加密强度较大的通信.

2.4移动设备病毒的威胁目前,不论是笔记本电脑、上网本、Pad还是手机,安全性都受到病毒的威胁,在移动设备中,手机病毒的危害是最大的,手机病毒不仅破坏系统、损坏硬件、诈骗欺诈、恶意传播、流氓行为、远程控制、支付、网银、游戏或社交网络中的虚拟财产或虚拟货币,甚至会消耗手机资费,窃取用户短信、通讯录、GPS位置数据等隐私信息,给手机用户造成财产或感情上的伤害.手机病毒传播途径主要为：第三方应用商店、手机论坛、ROM内置、手机资源站、网盘传播、二维码

传播.

2.5信用问题移动电子商务交易过程中有多个交易主体参与,其信用就转化为参与各方的信用.相对于欧美较为完善的信用体系,我国还未建成方便查询、覆盖全国人口的个人信用数据库.

2.6法律、法规问题电子商务给消费者购物带来方便的同时,也带来了消费欺诈、质量低劣等问题,网上侵犯知识产权和制售检测冒伪劣商品、恶意欺诈、违法犯罪等问题不断发生,网络交易纠纷处理难度较大,产品、怎么写作质量难以得到保证,没有良好的售后环节,网上购物维权困难等问题,在一定程度上影响了人们对移动电子商务发展的信心.

3解决方案

3.1采用WPKI技术PKI（公钥基础设施）技术是保障有线通信中电子商务交易的重要手段,是一个包括硬件、软件、人员、政策和手续的集合,用来实现基于公钥体制的公钥书产生、管理、存储、发行和作废等功能.WPKI（wirelessPKI）技术满足移动电子商务交易安全的要求：真实性、完整性、保密性、不可否认性,消除了用户在交易中的风险.WPKI技术主要有：认证机构（CA）、数字证书库、密钥备份及恢复系统、证书作废系统,应用程序接口（API）.3.2运用端到端策略移动电子商务中客户端设备种类较多,如笔记本电脑、上网本、Pad、手机等,各种设备上的操作系统、应用软件也不同,所以移动商务中的客户端环境复杂,造成安全性问题更加复杂,安全控制更加困难.移动电子商务中的端到端意味着保护数据传输中的每个环节,确保数据从发送点到最后目的地之间的传输通道是安全的,包括传输过程中的每个环节.

3.3移动设备采用生物识别认证技术生物识别技术就是,通过计算机与光学、声学、生物传感器和生物统计学原理等高科技手段密切结合,利用人体固有的生理特性（如指纹、脸象、虹膜等）和行为特征来进行个人身份的鉴定.移动设备的特性导致了输入效率较低,如使用安全性较高的强会给使用者带来不便,强也不易于记忆.现阶段,人脸识别和指纹识别技术已非常成熟并应用到移动设备中.生物识别极大的提高了账户的安全性,同时减少了用户输入的次数,减轻了记忆强的负担.如果让更多更安全的生物识别功能成为移动设备的标配,将大大提高移动电子商务的安全性.

3.4完善法律、法规,加大对移动电子商务违法行为的打击力度要加快对移动商务行业的监管,建立部门间电子商务监管协调配合机制,督促网络经营主体特别是网络交易平台切实履行责任,守法经营,加强自律,维护移动商务市场秩序.加大对利用移动网络平台进行商业欺诈、侵犯个人隐私、侵犯商业机密、发布虚检测违法广告、制造病毒、入侵计算机系统、入侵移动商务平台的打击力度.

3.5提高员工、用户的安全防范意识所有系统都是由人设计和操作的,员工和用户对移动系统的安全性影响很大,如操作人员安全配置不当造成的安全漏洞、用户安全意识不强、用户口令选择简单、用户将自己的随意转借他人或与别人共享等,都会对移动网络安全带来威胁.

4结束语

交易的安全性是移动电子商务发展的重要保障,无线通信的安全处在不断地发展和完善之中,应用到移动电子商中时要与其他的安全机制相结合才能满足实际应用的需要.一个安全的、令用户放心的移动电子商务环境需要由商家、用户、国家、移动设备制造商、移动运营商五个方面共同合作建立.