移动互联网密码安全体系和解决方案
刘辛越
国家商用密码应用技术体系研究总体工作组专家
全国信息安全标准化委员会委员
密码行业标准化委员会委员
北京创原天地科技有限公司董事长
2013年9月23日
北京创原天地科技有限公司
北京创原天地科技有限公司
目录
移动互联网安全需求
移动互联网密码安全体系
解决方案
应用案例
北京创原天地科技有限公司
北京创原天地科技有限公司
2
移动互联网业务发展迅猛
• 智能手机出货量几何级攀升
同比增长95%
• 手机网民首超PC网民
手机网民达7.28亿
2012年
2011年
1.014
PC网民
70.70%
0.52
手机网民
72.20%
• 用户使用智能手机时间渐长
使用时间呈现碎片化
• APP应用数量大规模增长
APP模式成为移动互联网业务发展重点
车上
旅途中
家里
52%
59%
66%
80万
100万
• 移动互联网电子商务增长快速
2013年第二季度,移动支付3.71亿笔,金额2.07万亿元,同比分别增长274.70%和363.92%
北京创原天地科技有限公司
北京创原天地科技有限公司
3
安全问题是影响移动互联网快速发展的绊脚石
北京创原天地科技有限公司
北京创原天地科技有限公司
举例:手机支付面临的安全威胁
Cloud management for Windows devices
帐号被盗用
1.用户账户被盗
取
2.用户密码被盗
取
攻
击
方
法
数据被篡改
钓鱼、伪装
1.反编译,破解
手机客户端,篡
改交易数据
2.篡改手机客户
端,植入木马
1.伪装手机支付客
户,调用用户私钥
2.伪装手机支付业
务平台,骗取用户
帐号和密码
交易抵赖
1.重放攻击
2.平台攻击
3.交易凭证
4.抵赖
攻击目标
手机支付客户端
北京创原天地科技有限公司
手机支付业务平台
目录
移动互联网安全需求
移动互联网密码安全体系
解决方案
应用案例
北京创原天地科技有限公司
北京创原天地科技有限公司
6
解决信息安全问题的四大要素
Privacy(保密性)
Integrity(完整性)
拦截
篡改
PAIN(痛苦)
产生的根源在哪里?
确认信息的保密,不被窃取
确保你收到信息没有被篡改
Authentication (认证)
Non-Repudiation(抗抵赖)
?
•
•
•
•
伪造
未发出
Claims
未收到
确认对方的身份并确保其不越权
有证据保证交易不被否认
北京创原天地科技有限公司
北京创原天地科技有限公司
解决移动互联网安全威胁的关键:PKI/CA
公钥密码技术是解决移动互联网业务安
Cloud management for Windows devices
全威胁的有效技术手段
公钥理论?
公钥基础设施(PKI)
在PC上使用PKI/CA公钥技术来解决互联网应用的安全问题已经
得到业界普遍应用。
同样,在手机上也可采用PKI/CA证书技术手段来保障移动互联
网应用的安全。
北京创原天地科技有限公司
8