《移到商务系列丛书：移动商务安全》从学术和业界两个方面介绍移动电子商务安全领域的最新研究成果、业界应用和最佳案例等内容，并从理论、设计、实现和应用等方面进行深入剖析。不但适合电子商务、经济管理、信息技术、移动通信、计算机科学等专业本科生或研究生使用，也可以作为移动电子商务业务开发人员、IT从业人员、电子商务从业人员的参考书籍，同样适合对这个新型领域有兴趣的个人阅读。
第一章 概述
第一节 移动电子商务安全需求
第二节 移动电子商务安全体系结构
第三节 移动电子商务技术基础
第四节 移动电子商务的安全
本章小结
思考题
第二章 移动电子商务的安全协议和标准
第一节 无线应用协议——WAP
第二节 WPKI体系
第三节 蓝牙技术
第四节 3G系统的安全体系
本章小结
思考题
第三章 移动电子商务的安全基础
第一节 移动电子商务的安全隐患
第二节 移动电子商务的安全原则
第三节 移动电子商务的安全保障
第四节 无线网络安全隐患
第五节 无线移动设备的安全问题
本章小结
思考题
第四章 信誉和信任模型
第一节 应用和安全场景
第二节 信任模型
第三节 信誉模型
第四节 信息加密和个人隐私
本章小结
思考题
第五章 入侵检测和攻击分析
第一节 入侵检测原理和方法
第二节 分布式无线入侵检测模型
第三节 移动防火墙
第四节 网络接人控制
第五节 手机病毒
本章小结
思考题
第六章 基于策略的访问控制
第一节 访问控制概述
第二节 访问控制技术及其安全
第三节 访问策略
第四节 移动中间件
本章小结
思考题
第七章 基于XML的信任沟通模型
第一节 信任沟通模型的基本概念
第二节 信任沟通模型
第三节 信任沟通语言
本章小结
思考题
第八章 基于代理模型的移动电子商务安全问题
第一节 移动代理技术概述
第二节 移动代理技术的应用
第三节 移动代理技术的安全问题
本章小结
思考题
第九章 安全多播移动电子商务的问题和挑战
第一节 多播概述
第二节 多播路由
第三节 多播安全问题
本章小结
思考题
第十章 支付系统和欺诈管理
第一节 移动支付方案
第二节 欺诈管理系统
第三节 多方小额支付方法
第四节 多方小额支付系统
本章小结
思考题
第十一章 移动数字签名
第一节 数字签名技术概述
第二节 移动数字签名需求
第三节 RSA数字签名技术
第四节 基于椭圆曲线的数字签名方案
第五节 盲签名技术
第六节 多代理签名技术
第七节 移动数字签名系统实例简析
本章小结
思考题
参考文献
第三节 移动电子商务的安全保障
保障移动商务的安全，需要方方面面的参与和努力。移动商务的安全要从三个大的方面来综合考虑，即管理措施、法律措施和技术措施。一、管理措施在管理方面，首先高层管理人员要重视移动商务的安全保障，并同相关的技术人员一起制定企业内部、外部网络安全规划和标准。在规划中应该指出企业信息安全在近期和未来一段时间内要达到什么级别和标准、预计投入多少资源等。
其次在规划和标准的指导下要制定详细的安全行为规范，包括各种软硬件设备使用和维护权限的管理办法、网络系统登录和使用的安全保障管理办法、数据维护和备份的管理规定等。
最后要特别注意安全条例的执行保障，即有了规定就一定要按照规定去执行。只有在管理上拥有明确的目标和标准，技术人员才能更好地为其提供安全上的技术支持。二、法律措施在法律方面，移动商务不同于传统商务，传统商务在纸面上完成交易从而有据可查。电子交易如何认证、如何避免和惩治电子欺诈不仅是技术问题，同时也涉及法律领域。移动商务就像在现实世界之外又建立了一个虚拟世界，在这个虚拟世界里，更需要完善的法律体系来维持秩序。目前，许多国家和地区已经开始制定移动商务法律法规。
安全的移动商务仅靠单一的技术手段来保证是不会奏效的，必须依靠法律手段、行政手段和技术手段的完美结合来最终保护移动商务参与各方的利益。这就需要在企业和企业之间、政府和企业之间、企业和消费者之间、政府和政府之间明确各自需要遵守的法律义务和责任。其涉及的主要法律要素如下：
（一）有关移动商务交易各方合法身份认证的法律
电子身份认证中心是电子商务中的核心角色，它担负着保证移动商务公正、安全进行的任务。因而，必须由国家法律来规定CA中心的设立程序和资格，以及必须承担的法律义务和责任，同时要由法律规定对CA中心进行监管的部门、监管方法以及违规后的处罚措施。
（二）有关保护交易者个人及交易数据的法律
本着最小限度收集个人数据、最大限度保护个人隐私的原则来制定法律，以消除人们对泄露个人隐私以及重要个人信息的担忧，从而吸引更多的人参与移动商务。
（三）有关电子商务中电子合同合法性及如何进行认证的法律
需要制定有关法律对电子合同的法律效力、数字签名、电子商务凭证的合法性予以确认，对电子商务凭证的伪造、变更作出相应的法律规定。
……
新书资讯
