移动电子商务安全问题浅析-开题报告

1,研究的木的与意义:

移动电子商务是现代互联网经济不断发展的产物，如你所见，这种新兴的商业贸易模式给我们的整体经济带来一条不一样的道路。人们创造性的将经济与移动互联网结合起来，从中产生的移动电子商务给人们带来了巨大的便利。最重要的是经济发展的同时，带动移动互联网的高速发展，这使得这种商业贸易模式的市场占有率达到了一个惊人的高度。但伴随而来的一些安全问题不容忽视，为了能做大、做强移动电子商务,我们必须防止安全问题发生，让人们安心。

2．文献综述

2.1国内研究现状

近几年，随着互联网的不断发展，在世界范围内掀起了一股电子商务热潮。许多国家政府部门对电子商务的发展十分重视，把这场以电子商务为标志的信息化革命与19世纪以蒸汽机为标志的工业化革命相提并论，并纷纷出台了有关政策和举措。

中国对电子商务的发展也给予了应有的重视，考虑到电子商务必然涉及到网上支付、银行支付结算，为了作好前瞻性的研究，早在1998年6月，人民银行支付科技司组织成立了电子商务课题组，对银行支付在电子商务中的作用和对策进行研究，并在研究的基础上，组织各商业银行联合共建金融认证中心，为网上安全支付创造条件。

目前，国内电子支付行业规模在不断扩张， 2018年4月23日，全球领先的新经济行业数据挖掘和分析机构iiMedia Research(艾媒咨询)权威发布《2017——2018中国第三方移动支付市场研究报告》。iiMedia Research(艾媒咨询)数据显示， 2018年第一季度，线上消费中倾向使用支付宝支付的受访网民占34.4%;线下消费中倾向于使用微信支付的受访网民占59.5%。小额支付中倾向使用微信支付的受访网民占65.3%，在大额支付中倾向使用支付宝的受访网民占59.5%。艾媒咨询分析师认为，阿里巴巴的电商优势明显，支付宝更受网民线上消费青睐，但线下消费场景中，微信优势逐渐显现。这就意味着每日有数千万的网民使用电子支付。

但是互联网的设计并没有考虑太多安全因素。尽管建立互联网的最初目的在于为军事提供方便，但是网络却至今没有设计包含任何明显的安全要素的部分。它被设计成一旦一个或者多个通讯渠道被切断，便提供冗余信息。换句话说，互联网的分组交换目的在于为当时的美国提供多个可以替代的路径进行军事信息传输。由于计算机内的信息有共享和易于扩散等特性，使得计算机在处理、存储、传输信息和使用上有严重的脆弱性，很容易被干扰、滥用、遗漏和丢失，甚至被泄露、窃取、篡改、冒充和破坏，还可能受到计算机病毒感染，因此在开放的网络上处理交易，如何保证传输数据的安全成为电子商务发展的最重要的因素之一。

因此通过对电子商务安全技术的研究，结合网上的信息分析电子商务安全的运用以及存在的问题，可以更好的了解电子商务安全技术在我国的发展以及运行情况，促使电子商务安全技术在我国的发展。

2.2国外研究现状

随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。但必须看到，紧随信息化发展而来的网络安全问题日渐凸出，如果不很好地解决这个问题，必将阻碍信息化发展的进程。

让我们把发目光放在国外,以美国和日本为例:

美国：电子钱包时代来临。由于美国的互联网渗透率较高，电商市场和电子钱包支出呈现出不错的增长趋势。数据显示，2017年美国电商市场人均支出达到了2271美元，实体店市场人均支出24248美元。其中电商市场移动钱包支出占比达到20%，实体店市场移动钱包支出占比仅3%。2018—2022年电商市场复合平均增长率达到9%，实体店市场复合平均增长率为7%。其2018年互联网渗透率达到79%。

日本：全球后付费使用率最高。尽管日本的互联网渗透率高达100%，但是实际上其电子钱包的使用率并不高，而日本是全球后付费使用率最高的地区。比如日本会有很多便利店，消费者很多都是在网上选好产品，然后自己去线下付款取货。数据显示，2017年日本电商市场人均支出达到了1158美元，实体店市场人均支出14530美元。其中电商市场移动钱包支出占比达到3%，实体店市场移动钱包支出占比仅3%。2018—2022年电商市场复合平均增长率达到6%，实体店市场复合平均增长率为-1%。其2018年互联网渗透率达到100%。

那么怎样保证日益发展的电商市场是安全的呢？

信息化发展比较好的发达国家，特别是美国，非常重视国家信息安全的管理工作。美、俄、日等国家都已经或正在制订自己的信息安全发展战略和发展计划，确保信息安全沿着正确的方向发展。美国信息安全管理的最高权力机构是美国国土安全局，分担信息安全管理和执行的机构有美国国家安全局、美国联邦调查局、美国国防部等，主要是根据相应的方针和政策结合自己部门的情况实施信息安全保障工作。2000年初，美国出台了电脑空间安全计划，旨在加强关键基础设施、计算机系统网络免受威胁的防御能力。2000年7月，日本信息技术战略本部及信息安全会议拟定了信息安全指导方针。2000年9月俄罗斯批准了《国家信息安全构想》，明确了保护信息安全的措施。美、俄、日均以法律的形式规定和规范信息安全工作，对有效实施安全措施提供了有力保证。2000年10月，美国的电子签名法案正式生效。2000年10月日美国参议院通过了《互联网网络完备性及关键设备保护法案》。日本于2000年6月公布了旨在对付黑客的《信息网络安全可靠性基准》的补充修改方案。2000年9月，俄罗斯实施了关于网络信息安全的法律。

国际信息安全管理已步入标准化与系统化管理时代。在20世纪90年代之前，信息安全主要依靠安全技术手段与不成体系的管理规章来实现。随着20世纪80年代ISO9000质量管理体系标准的出现及随后在全世界的推广应用，系统管理的思想在其他领域也被借鉴与采用，信息安全管理也同样在20世纪90年代步入了标准化与系统化的管理时代。1995年英国率先推出了BS7799信息安全管理标准，该标准于2000年被国际标准化组织认可为国际标准ISO/IEC 17799。现在该标准已引起许多国家与地区的重视，在一些国家已经被推广与应用。组织贯彻实施该标准可以对信息安全风险进行安全系统的管理，从而实现组织信息安全。其他国家及组织也提出了很多与信息安全管理相关的标准。

4.选题研究的技术路线、研究方法和要解决的主要问题：

研究技术路线：首先，了解本论题的研究状况，形成文献综述和开题报告。其次，进一步搜集阅读资料并研读文本，做好相关的记录，形成论题提纲。第三，深入研究，写成初稿。最后，反复修改，完成定稿。

研究方法：运用文献分析法、文本细读法、比较法、综合分析法等进行研究。

要解决的关键问题：对移动电子商务有一个基础的了解。

5.研究与写作计划：

2019年03月13日——03月18日确定选题、收集相关资料,开展研究，形成写作提纲

2019年03月26 日——04月08日撰写开题报告

2019年04月11日——04月30日深入研究，形成论文初稿

2019年05月03日——05月14日查漏补缺，形成论文复稿

2019年05月17日——05月26 日论文修改、定稿、打印、答辩

6.参考文献：

[1]张滨等编著，《移动电子商务安全技术与应用实践》，人民邮电出版社，2016

[2]陈莉编著，《电子商务信息安全技术及其应用实践》，清华大学出版社，2015

[3]劳帼龄编著，《电子商务安全与管理（第三版）》，高等教育出版社，2016

[4]许峰编著，《电子商务安全原理》，清华大学出版社,2017

[5]叶小荣等编著，《电子商务与信息安全》，中国纺织出版社，2018

[6]张然等编著，《信息安全概论》，机械工业出版社，2016

[7]宫涛等编著，《黑客攻防案例100%》，山东电子音像出版社,2005

[8]梁铭会等编著，《网络与信息安全》，北京海潮出版社，2006

[9]李德全等编著，《信息系统安全事件响应》，北京科学出版社，2004

[10]《中华人民共和国网络安全法》，人民出版社，2016