移動電子商務安全技術與應用實踐 移动电子商务安全技术与应用实践 (移动互联网安全丛书)

<內容簡介>

本書是探索和研究移動因特網環境下移動電子商務安全的基礎指南。作者由淺入深，循序漸進地從終端、傳輸、平臺以及支付等多個方面闡述了當前移動電子商務所面臨的安全問題，並對移動電子商務所涉及的基本安全技術進行介紹。在此基礎之上，從電子支付安全、電子交易支付安全、手機支付安全、第三方支付安全、網上金融安全以及移動電子商務平臺安全等多個方面詳細介紹了不同方式電子商務的基本特點、交易流程以及安全防護措施等內容。

<章節目錄>

第1章緒論
1.1移動電子商務安全的背景
1.2移動電子商務的定義
1.3移動電子商務的特徵和種類
1.3.1移動電子商務的基本特徵
1.3.2移動電子商務的種類
1.4移動電子商務的發展概況
參考文獻
第2章移動電子商務安全問題分析
2.1移動電子商務的終端安全問題
2.2移動電子商務的傳輸安全問題
2.2.1移動電子商務的傳輸技術
2.2.2移動電子商務的傳輸安全
2.3移動電子商務平臺的安全問題
2.3.1基於WAP平臺的移動商務安全問題
2.3.2基於短消息的移動商務安全問題
2.4移動支付的安全問題
參考文獻
第3章移動電子商務安全技術
3.1移動電子商務安全技術框架
3.2加密技術
3.2.1對稱密碼體系
3.2.2非對稱密碼體系
3.3散列函數
3.4數字簽名技術
3.4.1數字簽名概述
3.4.2數字簽名具體實現
3.4.3盲簽名技術與應用
3.5公鑰基礎設施
3.5.1PKI提供的安全服務
3.5.2PKI的主要組件
3.5.3PKI的主要技術組件和功能
3.5.4公鑰證書
3.6移動簽名技術
3.6.1移動簽名技術的原理
3.6.2移動簽名技術的特點
3.7無線公鑰基礎設施
3.7.1WPKI的體系結構和操作流程
3.7.2WPKI的主要組件
3.7.3WPKI安全體系中的證書分級體系結構
3.7.4WPKI優化
3.8身份認證技術
3.8.1靜態密碼
3.8.2短信驗證碼
3.8.3動態口令
3.8.4證書認證
3.8.5生物識別
3.8.6組合認證
3.8.7基於挑戰／應答的認證機制
參考文獻
第4章電子支付安全
4.1電子支付基礎
4.1.1電子支付方式的分類
4.1.2電子支付的特點
4.1.3電子支付的過程
4.1.4電子支付系統的組成
4.1.5電子支付系統的優勢
4.1.6電子支付的典型代表——微支付
4.2電子貨幣
4.2.1電子貨幣的分類
4.2. 2電子貨幣的特點
4.2.3電子貨幣典型代表——比特幣
4.2.4使用電子貨幣的安全機制
4.3電子支付協議概述
4.3.1SSL安全協議
4.3.2TLS協議
4.3.3SET協議
4.3.4WTLS協議
參考文獻
第5章手機支付安全
5.1手機支付對終端的安全需求
5.2基於RFID的手機支付
5.2.1RFID的應用系統組成
5.2.2RFID的工作原理
5.2.3RFID技術在移動電子商務支付中的應用
5.2.4基於RFID手機支付的安全性分析
5.3基於NFC的手機支付
5.3.1NFC技術概述
5.3.2NFC技術在移動電子商務支付中的應用
5.3.3基於NFC的手機支付安全性
5.4手機錢包
5.4.1手機錢包概述
5.4.2手機錢包的支付流程
5.4.3手機錢包的密鑰管理機制
5.4.4手機錢包的安全問題
參考文獻
第6章基於WAP和App的移動電子商務安全
6.1基於WAP的移動電子商務現狀
6.2基於WAP的移動電子商務安全方案
6.2.1WAP1.x與WAP2.0的安全性
6.2.2基於WAP的移動電子商務模型及安全問題
6.2.3基於WAP的移動電子商務安全解決方案
6.3WIM的安全應用
6.3.1WIM概述
6.3.2WIM的結構
6.3.3WIM的安全應用
6.4基於App的移動電子商務應用
6.4.1基於App的手機銀行應用
6.4.2基於App的手機支付應用
6.4.3基於App的移動電子商務社交應用
6.5基於App的移動電子商務安全威脅
6.5.1手機惡意軟件威脅
6.5.2App非法訪問威脅
6.5.3App篡改或仿冒威脅
6.6基於App的移動電子商務安全方案
6.6.1App可信來源保障
6.6.2強認證機制保障
6.6.3App完整性保護
6.6.4終端環境安全
6.6.5個人敏感信息安全保護
6.6.6基於SIM的移動統一認證
6.6.7雲端聯動機制
參考文獻
第7章第三方支付安全
7.1第三方支付簡介
7.1 .1第三方支付平臺
7.1.2第三方支付流程
7.1.3第三方支付運營模式
7.2第三方支付的安全風險
7.2.1典型風險
7.2.2防護建議
7.3典型產品及其安全機制
7.3.1一般安全機制
7.3.2支付寶
7.3.3財付通與微信支付
7.3.4貝寶
7.3.5和包
參考文獻
第8章網上金融安全
8.1網上銀行安全
8.1.1網上銀行概述
8.1.2網上銀行面臨的安全問題
8.1.3網上銀行採取的安全措施
8.2網上證券安全
8.2.1網上證券概述
8.2.2網上證券面臨的安全問題
8.2.3網上證券的安全防護策略
8.2.4網上證券的發展前景
8.3網上保險安全
8.3.1網上保險概述
8.3.2基於PKI的網上保險安全
8.4因特網金融安全
參考文獻
第9章移動電子商務平臺安全
9.1移動電子商務平臺
9.1.1移動電子商務平臺的概念
9.1.2移動電子商務平臺的特徵
9.1.3移動電子商務平臺提供的服務
9.1.4移動電子商務平臺的技術架構
9.2移動電子商務平臺的威脅模型
9.2.1安全假設
9.2.2安全威脅類型
9.3移動電子商務平臺的安全防護
9.3 .1移動電子商務平臺的安全需求
9.3.2移動電子商務平臺的安全目標
9.3.3移動電子商務平臺的安全架構
9.3.4移動電子商務平臺的安全防護技術
9.3.5移動電子商務平臺的網絡安全域邊界防護
參考文獻
第10章電子商務反詐騙
10.1電子商務詐騙的形成原因
10.2電子商務詐騙案例
10.2.1釣魚網站及山寨應用的詐騙案例
10.2.2盜取賬戶案例
10.2.3二維碼支付暗藏病毒案例
10.2.4虛擬改號詐騙
10.3電子商務反詐騙措 ​​施
10.3.1反釣魚網站措施
10.3.2反盜取賬戶措施
10.3.3反二維碼支付病毒措施
10.3.4反虛擬改號詐騙措 ​​施
參考文獻
第11章移動電子商務前景展望
11.1移動電子商務在中國的應用和發展
11.2移動電子商務的發展因素
11.3移動電子商務的發展模式
11.4移動電子商務的未來發展趨勢
11.5生機勃勃的移動應用市場
參考文獻

<作者介紹>

張濱，男，碩士，高級工程師，畢業於清華大學無線電系，具有二十餘年移動通信領域工作經驗，目前擔任中國移動通信集團信息安全管理與運行中心總經理。