移动商务基础与实务移动电 子商务安全解决方案作业讲解隐私侵权的行为人肉搜索 主动攻击,窃取隐私非法利用个人信息非法使用移动终端隐私保护对策伦理道德设备改良隐私认证技术引进管理策略 PKI（Public Key Infrastructure ） 即“公钥基础设施”，是一种遵循既定标准的密钥管理平台,它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系 。 新课基于口令的安全实现机制 采取的方法：身份认证 原理：系统为每一合法用户建立一个用户名/口令对，当用户登录系统时，提示用户输入自己的用户名/口令，系统通过核对用户输入的用户名/口令与系统系统内已有的合法用户的用户名/口令是否匹配来验证用户的身份。 优点：实现简单、应用广泛、速度快 缺点：安全性弱，容易被猜测和监听 实现：在服务器端保存用户的账号信息，对终端处理能力要求不高。 应用：用于移动电子商务中对安全级别要求最低、每笔业务资金额较小的业务。(收费电子邮箱、收费游戏、下载铃声、图片、信息查询等)基于挑战响应机制的安全实现机制 原理：每次认证时，认证服务器给客户端发送一个不同的“挑战”文本，客户端程序收到这个文
