呂金秋/文
隨著市場經濟的不斷進步和信息技術的快速發展,移動電子商務逐漸被人們所熟知和利用,它以其快捷、準確的顯著優勢成為21世紀的主要貿易方式,它以移動互聯的運作理念已經成為一種具有全球化戰略價值的信息交換手段。但是,雖然移動電子商務的開放性和方便性提高了互聯網的工作效率,但是面對移動電子商務帶來的安全問題,如不完善的法律規范、淡薄的信用意識等也給我們帶來了嚴峻的挑戰。因此,本文旨在提出移動電子商務的概念和特點基礎上,分析目前我國移動電子商務應用過程的安全威脅,從而提出一些有效的對策和建議來提高和改善我國的移動電子商務安全現狀。
當前,在因特網的迅猛發展趨勢下,集網絡技術和移動終端為一體的移動電子商務逐漸嶄露頭角,代替了傳統的貿易方式,成為當今國際上貿易交流的主要渠道。而作為移動電子商務基石的安全問題,則成為移動電子商務成功與否的最終關鍵。由于目前我國的移動電子商務發展相對緩慢,還處于起步階段,網絡的開放性和移動終端的限制性導致移動電子商務的安全性能存在諸多的安全威脅。因此,如何有效地保證我國的移動電子商務貿易過程中的安全信息交換和數據的可靠性,防御其不受潛在威脅的截取和攻擊,已經成為我國移動電子商務進步和發展首先要解決的問題。
所謂移動電子商務(M-Commerce),是指通過個人數字助理、手機、電腦等手持的移動通信設備同無線上網手段相結合,所構成的一個統一的電子商務體系。與傳統的電子商務體系相比,移動電子商務以其特殊性逐漸取代了傳統電子商務過程中的不足,其靈活性、快捷性、隨時性的特點可以讓使用者不分時間和地點得到網絡信息和獲得服務。移動電子商務作為移動信息服務與電子商務的結合產物,具有特殊的優勢,一方面,移動電子商務具有廣泛性和用戶規模龐大的特點,移動電子商務的用戶不分地域國度,并且可以隨時隨地進行互動貿易活動。另一方面,支付成本低,服務個性化,使用者可以根據自己的需要來定制相關的移動電子商務信息和服務,并且支付快捷成本低。不僅給企業帶來了更多的商務機會和交流,而且方便了人與人之間的溝通和資金流通。
移動電子商務的安全性,決定著整個電子商務運行過程整體性能的一個主要因素,如果對其沒有一個明確有效的安全機制,則會導致各種商業活動的滯后甚至無法順利實施。但在我國現階段,隨著移動技術信息及相關的終端功能的發展,雖然互聯網的開放性和移動電子商務本身的特性在很大程度上給移動電子商務的提高和發展帶來了一些優勢,但其隱藏的安全問題仍然成為移動商務推廣和應用的日益威脅,甚至直接關系到移動電子商務體系的發展前景。因此,如何找到問題的所在并解決這些潛藏的威脅成為移動電子商務領域的首要任務和挑戰。
面對我國移動電子商務的快速發展,對我們提出了新的要求和挑戰,由于目前我國對移動電子商務的應用還處于初級階段,因而導致移動電子商務貿易過程中仍然存在很多安全問題,主要有以下幾個方面。
隨著互聯網的快速發展,無線網絡給無線用戶帶來了更大的自由感和靈活性,由于無線網絡的傳播不受時間和地域的限制,同時帶來了一些不安定因素。比如信息內容的流失、用戶的身份受到威脅、數據的竊聽和攻擊等,這些安全隱患在網絡交流中很容易發生和隱藏,在很大程度上對移動電子商務的發展造成威脅。同時,由于移動終端相對復雜,且具有不穩定的移動性,很容易造成丟失和破壞,因此在安全性能上存在一些弊端,再加上移動終端的持有者和所有者雖然都屬于終端的概念,但是卻分屬于不同的實體構成,因此所面臨的安全問題也有所不同。移動終端的安全問題主要有數據的被攻擊和破壞、設備安全、SIM卡被復制等,這些信息的安全問題嚴重影響到我國移動電子商務的完善和提高。
在移動電子商務的應用過程中,使用者和消費者購買產品一般是通過對圖片和文字的理解和判別,使得其很難客觀地從產品來源、材料和產地等方面做出真實全面的了解。這樣,在雙方產品交易的過程中,使得信息沒有得到平衡,甚至出現商品和廣告存在差異的現象,商家的這種欺詐行為造成消費者的不信任感。當消費者與商家在售后出現一定的矛盾和糾紛時,比如消費者要求退款或者退貨,電子商務網站不能提供給消費者商家的詳細信息,使得產品售后服務停滯,從一定角度上制約了我國移動電子商務的發展。除此之外,移動終端隨著信息技術的發展也在不斷面臨著嚴峻的病毒安全問題,軟件病毒的發展趨勢日益增大,從而導致移動終端的安全威脅不斷加劇,從而導致我國移動電子商務應用過程中的安全威脅。
隨著移動電子商務的快速發展,大量的實驗性項目被引入到新的研究和應用中,使得移動電子商務的應用范圍變得日益廣泛。但是由于很多移動電子商務的應用主體缺乏有效的安全意識和使用措施,比如缺少對移動終端的安全使用、移動商務前的安全教育、應用過程中的管理意識和對非法入侵行為的預見和防范。這些安全行為如果沒有有效地進行,會加快我國移動電子商務的潛在威脅。同時,移動商務平臺的出現不僅方便了管理和運營,安全問題也油然而生。目前,我國大量的移動運營平臺在設計和建設中缺少一定的技術安全思考和控制經驗,急需要在應用過程中進行不斷整合和完善,特別是對待交易過程中的安全警示問題,還沒有明確有效的安全運營機制作為防御戰略指導,導致外來入侵不能被及時發現和制止,從而加大了我國移動電子商務的不安全性。
首先,我國有關部門應完善移動電子商務相關的法律和制度,從而完善產業發展模式,以構建安全的電子商務交易環境。由于移動電子商務是存在于虛擬的網絡環境模式下,相對傳統的交易方式更需要有效的規范和制約來維持,合理的法律保障能夠使商務平臺具有安全性,才能加大交易雙方的信任感,使其投入到快捷的移動電子商務體系下。因此,我國應完善相關的法律法規,為移動商務的發展做出明確的導向,為其提供公平的競爭和溝通環境,使各種參與進來的團體能夠合理地進行利益分配,以在技術和資金上支持我國的移動電子商務的發展。
其次,合理提高移動終端的設備,確保數據信息的安全性。為了吸引更多的人參與到移動電子商務過程,必須首先從改善移動終端設備開始,不僅要在設計方面改進現有的方案,同時還應努力開發多功能的無線設備,從而允許較小的成本支出,提供更為快捷方便的移動電子商務服務;找出傳輸過程中每個薄弱環節,并采取適當的安全措施確保整個過程的安全性和準確性,從而充分提高移動電子商務的可用性和可推廣性。同時,在實現數據信息傳輸路徑過程中,可以通過公共的加密技術來構建,這樣可以真正地使交易雙方達到可信交易的目的,還可以安全地健全用戶和保護數據的私密性。
再次,加強移動電子商務安全的規范管理和交易主體的身份驗證管理,可以有效地起到預防移動電子商務安全威脅的問題。為了確保正常的移動電子商務運作體系,我國相關部門必須建立相應的管理規范,提高移動商務交易雙方主體的安全意識和安全防患,營造出誠信、公平、安全的整體交易價值觀念。與此同時,通過對移動電子商務安全的規范管理,不僅可以提高整個交易過程中的安全系數和服務質量,而且還可以在交易過程中達成良性循環,在很大程度上促進移動電子商務的健康發展。此外,在移動電子商務的交易過程中可以精確地對交易的主體身份進行驗證,通過加強身份管理認證體系,保證用戶的授權準確性和訪問真實性,把實名身份認證的方案運用到其中,可以不斷加強移動電子商務應用過程的安全性,從而保證雙方的利益不受損害。
最后,移動電子商務的核心技術是移動電子商務成功的因素之一,因此,面對日趨成熟的我國移動通訊技術,還要做到不斷發掘新的技術,以實現安全化交易的目標愿望。在數字信息化時代的步伐下,要運用新的移動通訊技術和更加個性化的服務和營銷方法、更為快速的管理和采集信息、更準確高效的移動辦公體系,更安全方便的更新支付手段,為企業創造更多的商業利益。可以運用移動IP技術、無線局域網技術、藍牙技術等多種新型技術作為行業支持的基礎,用以標準化無線通信設備,以其技術領先性來適應不斷變化更新的市場競爭。通過這些新技術、新手段可以更為快捷安全地為團體和個人服務,從而不斷推動我國移動電子商務的飛速發展。
總而言之,隨著我國移動互聯網技術的日趨成熟,移動電子商務也迅速發展起來,它的安全問題逐漸成為移動電子商務取得成功的最重要因素,移動電子商務以其獨特的特點和應用領域讓人們對其安全威脅備受關注。因此,我國有關部門應該合理規范移動電子商務安全的法律和制度,改善管理體制,挖掘新的技術并優化交易環境,在提高移動商務整體的安全性基礎上,提高服務質量和產品信譽,充分發揮法律規范在交易過程中的決定作用,最終使我國的移動電子商務應用過程成為良性的互動系統,并隨著通信技術的不斷發展而體現出更好的市場競爭力。