移动电子商务的安全问题及解决方案分析

【摘 要】：移动通讯技术和计算技术的发展促使了移动电子商务的迅猛发展。 在移动电子商务迅猛发展的同时，引发了多种多样的安全问题。主要表现为：设备安全、应用安全和缺少相应的法律保障。本文对移动电子商务安全问题进行了简单探析，并提出了相应的解决策略。

【关键词】：移动电子商务；移动设备；安全；对策

 

  1 引言

  进入 21 世纪后， 移动通讯技术和移动计算技术的发展极为迅猛，两者的融合以及移动技术在生活中的应用需求带来的移动交互，为及时的信息交互提供了可能，使因特网的应用环境从有线环境拓宽到了无线环境。 截止 2014 年 5 月，中国三大电信运营商移动电话用户数情况为：中国移动 7.85 亿，中国联通 2.91亿，中国电信 1.82 亿；使用的服务由 2G 向 3G 和 4G快速转移。 移动用户数量的快速增长，对移动技术的各种应用需求也随之激增，凸显了移动电子商务的广阔发展前景。 而移动电子商务也愈加体现了在国家经济信息化建设中的重要作用和地位。移动电子商务（Mobile Commerce）是商务活动在移动通讯领域的延伸，是指商务交易活动的双方使用移动通讯技术进行的各类商务交易活动， 如商品贸易、知识产权贸易和服务贸易等贸易活动。 目前，移动电子商务主要体现在移动在线支付、移动银行、移动办公、移动股市和相关的综合性服务活动等方面。移动电子商务具有的灵活、简单、方便等特点，在进行交易活动的时候不受时间、地点、空间的限制，所以移动电子商务已经成为了电子商务发展的新趋势。而如何保障移动电子商务交易活动的安全则成为了一个迫在眉睫需要解决的问题。

  2 移动电子商务存在的安全问题

  我国移动电子商务的开展是近年才出现的产物，基础比较薄弱，与之相关的法律法规不健全，移动通信终端的安全性能不足，开放的无线网络安全性较差等多种问题严重威胁了移动电子商务的安全应用。 具体表现为：

  2.1 移动通信终端威胁

  移动电子商务与传统电子商务的主要区别是利用移动通信终端上网进行商务活动。 因此，移动通信终端的安全问题是整个移动电子商务安全问题中的首要问题， 只有解决了移动通信终端的安全问题，才可以进一步讨论其他安全问题的解决方法。移动通信终端的移动特性，使移动通信终端很容易损坏或者丢失，而丢失的移动通信终端上的数据资源可能被用来进行非法商务活动， 导致用户利益受损。 移动通信终端所受安全威胁具体表现为以下几个主要方面：移动通信终端设备的物理安全、移动通信终端被攻击、通信数据被破坏、电子标签（RFID）被破解等。

  2.2 无线网络威胁

  无线数据通信技术为移动电子商务的进行提供了通信技术保障，使用户可以自由的通信和进行商务活动。 与有线网络依靠信道的安全来保护信息不同，无线网络是通过一个开放的信道进行通信，这就给通信安全带来隐患；在通信过程中，通信内容都是通过开放的信道开放发送， 只要拥有对应频率的接收设备，就可以窃听该通信内容，甚至篡改通信内容、假冒通信双方的身份等， 严重威胁到移动电子商务的安全。

  2.3 软件病毒威胁

  自从 2004 年第一个针对 NOKIA 手机系统的“CABIR”蠕虫病毒出现以后，手机病毒和恶意软件危害种类越来越多， 新病毒和恶意程序亦是层出不穷，移动设备的安全性受到了严重威胁，这些病毒往往导致用户手机死机、个人资料被删、向外发送垃圾邮件泄露用户信息、自动拨打电话进行恶意扣费，甚至损毁 SIM 卡、芯片等硬件。 而移动设备的安全软件才刚刚起步，无法保证移动设备不受软件病毒的威胁。

  2.4 移动商务平台运营商管理漏洞造成的安全威胁

  移动通信技术的快速发展，移动商务也随之高速发展，大量的移动商务平台也应运而生。 移动商务平台的出现扩展了移动通信的功能，使移动通信的功能从提供简单的通话扩展到了以专网和无线通讯技术为依托，为电子商务人员提供了一种安全、快速的现代化移动商务办公机制。 大量移动商务平台普遍缺少移动商务平台管理、安全等级设计和确保安全运营的经验；急需在运营实践中完善移动商务平台的技术控制和安全控制的设计。

  2.5 法律不完善造成的安全威胁

  目前， 还没有一部针对移动电子商务的法律法规，在处理移动电子商务纠纷的时候，很难找到相应的法律法规依据，致使移动电子商务的使用者利益无法得到安全保障。

  3 移动电子商务安全技术解决方案

  移动电子商务安全关系着移动电子商务使用者的利益，所以提升移动电子商务的安全技术防范能力才能更好地保障移动电子商务使用者的利益。 一般采用的安全技术解决方案为依据传统的电子商务安全防范措施，结合移动电子商务的特点，制定高效的技

术解决方案：

  3.1 移动终端的安全

  保护移动电子商务中每个连接的移动终端，确保数据在传输过程中的安全性，避免数据丢失或者被监听。 移动电子商务涵括了多种多样的终端设备，它们具有不同的操作系统和各自的标准，因此设计合适的安全规范更加复杂和难以实现。 这就需要对终端设备进行相应的规范，制定相应的安全标准、安全性要求。

  3.2 无线网络的安全措施

  采用无线公开密钥体系（WPKI）建立安全的无线网络环境，保证信息的机密性和不可抵赖性。 在移动商务的交易过程中对用户的身份认证和移动设备的识别加强管理， 使用户身份与移动设备一一对应，保障用户访问与授权的准确性和移动设备的唯一性。

  3.3 软件安全防范措施

  开发和使用移动设备病毒防护软件，并经常查看最新病毒信息及更新病毒防护软件的病毒库，定期查杀移动设备中，使移动设备处于一个相对安全的使用环境。 在使用移动设备进行电子商务过程中，养成良好的使用习惯，不轻易下载或执行可疑程序，避免感染病毒，导致危害电子商务活动。

  3.4 规范移动电子商务平台管理

  建立移动电子商务平台的行业管理规范，明确在移动电子商务中各个交易主体的责任， 提升安全认识，加强移动电子商务行业的诚信意识、安全交易意识的培养。 整合技术性安全和运营管理两方面的安全措施以及在交易中进行安全警示，形成一个安全的移动电子商务安全策略，确保交易双方不受威胁。

  3.5 完善相关法律

  移动电子商务由于是新兴的商业活动，在法律上存在法律空白，这就依赖于国家逐步建立移动电子商务相关法律和制度， 明确行业的发展策略和政策导向，保障移动电子商务健康的发展。 依据相应的法律，开展相关的移动电子商务安全体系研究工作，才能保障移动电子商务的安全。

  4 结语

  移动电子商务是传统电子商务活动的延伸，也是一个重要发展方向。 如何保障移动电子商务的交易安全，这是一个持续并将长久的过程，需要不断更新的相关的移动设备和不断完善的法律法规， 只有这样，才可以构建一个良好、 安全的移动电子商务交易环境。

 

参考文献：

［1］《中国电子商务年鉴 2013》

［2］ 韩景灵 移动电子商务安全问题探析［J］ 电脑知识与技术2010,6(1):31-33

桑志强， 汪 燕      大理学院