9移动电子商务2

2020年5月23日电子商务概论1第九章移动电子商务第一节移动电子商务概述第二节移动电子商务的应用现状第三节移动电子商务的基础第四节移动电子商务的行业应用第五节移动电子商务安全2020年5月23日电子商务概论2掌握移动电子商务的定义认识移动电子商务在国内外的应用现状认识我国移动电子商务发展中存在的主要问题认识移动电子商务主要支撑技术认识移动电子商务主要商务模式掌握移动电子商务基本框架组成认识移动电子商务主要应用领域理解移动电子商务主要安全技术原理本章学习目标2020年5月23日电子商务概论3第一节移动电子商务概述一、移动电子商务的定义移动电子商务是指通过手机、个人数字助理（PDA）和掌上电脑等手持移动终端进行的商务活动。与传统通过电脑（台式PC、笔记本电脑）平台开展的基于Internet的电子商务相比，移动电子商务增加了移动性和终端的多样性。2020年5月23日电子商务概论4二、移动电子商务的优势与传统电子商务相比，移动电子商务具备如下优势：不受时空限制的移动性提供更好的私密性和个性化服务信息的获取将更为及时提供基于位置的服务支付更加方便快捷第一节移动电子商务概述2020年5月23日电子商务概论5第二节移动电子商务的应用现状一、移动电子商务在国外应用现状1、欧洲移动电子商务应用现状欧洲掌握着移动商务和移动互联网的最新技术。欧洲移动商务企业在将服务推向市场时，在技术研发和标准制定上花费了巨大的精力。从图9－1可以看到，欧洲用户对服务内容最为关注的是气候和交通信息。2020年5月23日电子商务概论629.90%29.10%24.80%12.80%3.40%交通气象信息网上购书及预定家庭智能化控制在线购物不需要图9－12005年欧洲移动商务个人应用消费状况分析第二节移动电子商务的应用现状2020年5月23日电子商务概论72、日本移动电子商务应用现状日本注重移动商务的业务种类及服务内容的开发。业务种类覆盖娱乐、生活信息、交易信息以及数据库等几个方面。从图9－2可以看到，娱乐内容是日本移动商务业务中的最主要业务形式第二节移动电子商务的应用现状2020年5月23日电子商务概论855.0%15.0%10.0%20.0%娱乐交易数据库信息图9－22005年日本移动商务个人应用消费状况分析2020年5月23日电子商务概论93、韩国移动电子商务应用现状韩国是全球移动互联网最为发达的地区之一。根据韩国互联网发展研究机构(NIDA)的调查，到2007年6月，在韩国的互联网用户中，有46.8％的用户使用手机上网，使用过移动互联网的用户占移动用户的比例为51.3％，比2005年9月的统计提高了10个百分点。根据NIDA在2007年9月发布的最新调查，韩国用户数最多的移动电子商务服务包括移动多媒体服务、移动音乐门户网站服务、手机游戏、移动购物、手机银行服务等。第二节移动电子商务的应用现状2020年5月23日电子商务概论10二、我国移动电子商务应用现状我国移动互联网发展势头迅猛，目前移动电子商务在我国已经开始有实际应用。中国移动通信集团公司在北京、天津、广州、杭州、深圳等六大城市同时推出“全球通”WAP(无线互联)商用试验网，WAP手机用户可在这六大城市中使用漫游业务。在移动运营商的大力推广下，大量的消费者正在使用并逐渐建立对GPRS、彩信、短信等的依赖，3G时代的到来，使移动商务市场开始进入高速成长期。第二节移动电子商务的应用现状2020年5月23日电子商务概论11我国移动商务应用市场环境呈现如下特征：移动通信行业监管不断加强移动数据业务成为移动通讯竞争热点竞争范围向整个价值链扩展移动运营商产业新政出台TD-SCDMA取得积极进展第二节移动电子商务的应用现状2020年5月23日电子商务概论12三、我国移动电子商务发展中存在的问题消费者的期望安全问题的制约技术本身的制约内容与费用的制约社会环境的制约第二节移动电子商务的应用现状2020年5月23日电子商务概论13主要的应对策略应用技术保障安全、简化操作降低用户使用成本加强产业链合作，降低服务成本规范产业发展提高用户保密意识第二节移动电子商务的应用现状2020年5月23日电子商务概论14第三节移动电子商务的基础一、移动电子商务的支撑技术移动因特网应用和无线数据通信技术的发展，为移动电子商务的发展奠定了坚实的基础。目前，推动移动电子商务发展的技术主要包括以下几种：无线应用协议（WAP）移动IP蓝牙技术（Bluetooth）移动通信网络技术移动定位技术2020年5月23日电子商务概论15第三节移动电子商务的基础二、移动电子商务框架尽管不同厂商提供的移动电子商务系统解决方案有所不同，但它们在基本结构上是类似的，移动电子商务典型框架主要分为用户级、开发者和提供者平台。其中,用户级包括：无线网络基础设施、移动中间件、无线用户基础设施和移动商务应用四个功能层。2020年5月23日电子商务概论16图9－3：移动电子商务典型框架第三节移动电子商务的基础2020年5月23日电子商务概论17第三节移动电子商务的基础1、无线网络基础设施这是支撑移动商务应用发展的技术支柱之一，它包括网络需求及无线网络。无线网络基础设施在移动电子商务中扮演着重要的角色，起着重要的作用，是移动商务技术的核心。它提供无线网络和网络标准，如全球移动通信系统，“蓝牙”无线局域网，第三代移动通信系统等。在移动商务中，服务质量主要依赖于无线网络资源和能力。2020年5月23日电子商务概论182、移动中间件移动中间件是连接电子商务与不同的移动网络和操作系统的软件实现层，例如ExpressQ、WAP等等。移动中间件对发展移动商务应用极其重要。ExpressQ是一种移动消息接发中间件，可将非IP应用程序提供给移动用户，完成用户脱离服务区时的信息存储和用户处于服务区时的信息转发。移动电子商务普通协议包括无线应用协议(WAP)和i-Mode协议。WAP是开展移动电子商务的核心技术之一。通过WAP，手机可以随时随地、方便快捷地接入互联网，真正实现不受时间和地域约束的移动电子商务。第三节移动电子商务的基础2020年5月23日电子商务概论19第三节移动电子商务的基础3、无线用户基础设施无线用户基础设施包含软件和硬件两部分内容。软件是指操作系统及其界面，而硬件是连接移动商务应用的移动设备。有关无线用户基础设施涉及两方面的问题，一是关于“移动界面”。在移动环境下，设计精美并且实用的界面比较难以实现，因为移动应用通常是在一个很小的、可移动的设备上实现的。但是，设计合理、实用的移动界面还是必需的。二是关于“移动手持设备”。移动电子商务应用的设计应考虑用户基础设施(移动设备)的接口能力。2020年5月23日电子商务概论20第三节移动电子商务的基础4、移动商务应用移动电子商务的应用范围很广，可从电子订票、自动售货机支付，移动金融应用，移动广告，移动存货管理，定位和购物，主动服务管理，移动拍卖或反拍卖，移动娱乐服务和游戏，移动办公，移动远程教育和无线数据中心。2020年5月23日电子商务概论21第三节移动电子商务的基础三、移动电子商务的商务模式1、移动电子商务价值链的构成价值链是指在产品或服务的创造、生产、传输、维护和价值实现的过程中所需的各种投资和运作活动,以及这些活动之间的相互作用关系所构成的链式结构。移动商务的价值链就是直接或间接地通过移动平台进行产品或服务的创造、提供、传递和维持,进而获得利润的过程中形成的价值传递的链式结构。2020年5月23日电子商务概论22第三节移动电子商务的基础总体而言,可以把移动商务价值链的基本部分分成5个环节：内容提供商内容提供商为用户提供各种形式的内容和服务，从简单的天气预报到复杂的移动销售支持等服务。门户和接入服务提供商门户和接入服务提供商为内容提供商和无线网络运营商之间搭建了一个互通的桥梁。它为内容提供商提供了内容接入无线网络的接口，保证其顺利进入无线网络传输系统，最终到达移动用户。2020年5月23日电子商务概论23第三节移动电子商务的基础无线网络运营商无线网络运营商介于内容提供商和用户之间为他们提供信息传输服务。它一般包括无线网络基础设施运营商和无线服务提供商两部分。无线网络基础设施运营商为无线信号提供传递通道，而无线服务提供商为信号传递过程提供相关的个性化服务。支持性服务提供商其职能是为无线网络运营商提供各种支持性服务，如基础设施制造、应用程序开发、付费支持、安全支付等。他们是保证无线网络运营商提供高效、可靠的信息传递服务不可缺少的部分。终端平台和应用程序提供商终端平台和应用程序提供商的作用是为用户提供功能更加完备、内容更加丰富、使用更加方便的终端设备。如提供操作系统、微型浏览器的微软、Symbian公司，提供移动终端设备的诺基亚、摩托罗拉公司等。2020年5月23日电子商务概论24第三节移动电子商务的基础2、移动电子商务的商务模式通讯模式信息服务模式广告模式销售模式移动工作者支持服务模式2020年5月23日电子商务概论25第四节移动电子商务的行业应用移动电子商务的主要应用领域移动购物和订购票娱乐服务旅游移动电子商务企业移动电子商务应用2020年5月23日电子商务概论26第五节移动电子商务安全一、移动电子商务的安全体系结构移动电子商务的安全体系结构是保证移动电子商务中数据安全的一个完整的逻辑结构。可由五个部分组成：移动承载层、加密技术层、安全认证层、安全协议层、应用系统层。下层是上层的基础，为上层提供技术支持；上层是下层的扩展与递进。各层次之间相互依赖、相互关联构成统一整体，实现移动电子商务系统的安全。2020年5月23日电子商务概论27应用系统层安全协议层安全认证层加密技术层移动承载层图9－7移动电子商务安全体系结构图第五节移动电子商务安全2020年5月23日电子商务概论28二、移动电子商务的安全威胁（1）假冒假冒是指攻击者装扮成另一合法用户以非法访问受害者的资源以获取某种利益或达到破坏的目的。要进行假冒攻击需要一些特殊的工具来处理协议数据单元（PDU），并且可能需要一些特定的访问权限。网络中的结点必须具有非法用户无法模仿的特征，并且能够正确处理合法用户的这些特征，保证系统安全。（2）窃听窃听是指攻击者通过对传输媒介的监听非法获取传输的信息，是对通信网络最常见的攻击方法。这种威胁完全来源于无线链路的开放性，但是由于无线网络传输距离受到功率与信噪比的限制，窃听结点必须与源结点距离较近，所以与以太网，FDDI等典型有线网络相比，更容易发现外部窃听结点。第五节移动电子商务安全2020年5月23日电子商务概论29（3）非授权访问非授权访问是攻击者违反安全策略，利用安全系统的缺陷非法占有系统资源或访问本应受保护的信息。所以，必须对网络中的通信单元增加认证机制，以防止非法用户使用网络资源。有中心无线网络(infrastructurewirelessnetwork)由于具有核心结点(如移动IP中的基站)，实现认证功能相对容易；而无中心网络没有固定基站，结点的移动不确定，加之其特有的多跳(Multi-hop)特点，认证机制比较复杂。（4）服务拒绝服务拒绝是指入侵者通过某些手段使合法的网络实体无法获得其应有的网络服务。在移动电子商务中，这种威胁包括阻止合法用户连接的建立，或者，通过向网络或指定网络单元发送大量数据来破坏合法用户的正常通信。对于这种威胁，通常可采用认证机制和流量控制机制来防止。（5）其他风险新病毒的风险、丢失数据、设备的丢失或被盗、机会窗口等。第五节移动电子商务安全2020年5月23日电子商务概论30三、移动电子商务的安全控制目前，有许多安全技术可以降低移动电子商务的风险及易受攻击性。无线电子商务解决方案要求的安全控制，与用来保护有线电子商务环境中使用的企业网络外围设备以及Web应用的安全控制基本相同。这些控制方法将包括防火墙、内容/电子邮件过滤、防病毒、用户验证和鉴权、授权、策略管理、入侵检测、强化平台、安全的设备管理等技术。