[发明专利]一种基于可信计算平台的移动电商安全防护系统

说明书

本发明公开了一种基于可信计算平台的移动电商安全防护系统，包括移动客户端、代理及应用服务器，所述移动客户端通过代理与所述应用服务器进行双向无线连接；所述移动客户端与所述代理之间及所述代理与所述应用服务器之间分别设有网络审计模块、缝隙扫描模块、认证/授权模块、侵略检测模块、文档加密模块及防火墙；所述包括移动客户端与所述应用服务器之间还设有终端计算机平台，且所述网络审计模块、缝隙扫描模块、认证/授权模块、侵略检测模块、文档加密模块及防火墙均与所述计算机平台电连接。本发明具有防护精确且效果好的优点，解决了移动电商的各种安全问题，满足实际使用要求。

技术领域

本发明涉及一种基于可信计算平台的移动电商安全防护系统，属于电商安全防护系统技术领域。

背景技术

随着移动通信技术和移动互联网的快速发展，移动电子商务逐渐成为人们生活中的一种重要服务，智能终端的普及使得越来越多的消费者喜欢通过移动终端消费。但随之而来的安全性问题也成为制约其进一步发展的关键因素。本文将通过实际案例出发，全面分析目前移动电商中存在的主要问题，并给出具有针对性的解决策略。移动电商现在发展的速度飞快，相关的组织没能及时出台相关的管理政策，使得目前各种移动商务平台鱼龙混杂、良莠不齐，存在诸多的安全隐患。例如移动应用商店提供的内容和服务优劣共存、真伪难辨；移动商务平台商家利用信息不对称的优势发布虚假广告、提供弱售后服务，消费者维权困难；移动平台服务提供者疏于平台管理，审核不严甚至形同虚设，导致木桶效应，造成各种存在安全威胁的应用和内容的传播与泛滥。移动电商发展唯一不变的是每天都在变，国内虽然颁布了《电子签名法》《第三方支付管理办法》《非金融机构支付服务管理办法》等相关法律法规，但目前还没有一套较为完善的专门针对移动电商的安全防护系统。

发明内容

本发明正是针对现有技术存在的不足，提供一种基于可信计算平台的移动电商安全防护系统，该防护系统具有防护精确且效果好的优点，解决了移动电商的各种安全问题，满足实际使用要求。

为解决上述问题，本发明所采取的技术方案如下：

一种基于可信计算平台的移动电商安全防护系统，包括移动客户端、代理及应用服务器，所述移动客户端通过代理与所述应用服务器进行双向无线连接；所述移动客户端与所述代理之间及所述代理与所述应用服务器之间分别设有网络审计模块、缝隙扫描模块、认证/授权模块、侵略检测模块、文档加密模块及防火墙；

所述包括移动客户端与所述应用服务器之间还设有终端计算机平台，且所述网络审计模块、缝隙扫描模块、认证/授权模块、侵略检测模块、文档加密模块及防火墙均与所述计算机平台电连接。

作为上述技术方案的改进，所述移动客户端内设有基础安全服务器、应用安全服务器、第一安全控制器及核心业务风险控制器，所述应用服务器内设有统计分析器、风险控制器、交易安全处理器、第二安全控制器及系统控制单元，且所述核心业务风险控制器与所述风险控制器无线连接。

作为上述技术方案的改进，所述移动客户端上还连接有信息采集单元，所述计算机平台内设有比对单元，所述信息采集单元通过计算机平台内设置的比对单元与所述应用服务器内的系统控制单元连接；所述系统控制单元上连接有反馈单元且通过反馈单元与所述信息采集单元连接。

作为上述技术方案的改进，所述应用服务器上还连接有服务端接口，所述系统控制单元上连接有警报单元。

本发明与现有技术相比较，本发明的实施效果如下：

本发明所述的基于可信计算平台的移动电商安全防护系统，该防护系统实现将实体、应用、系统和安全管理集于一体，有效地建立了安全和值得信赖的无线网络通信环境，通过管理实体间关系、密钥和证书来增强电子商务安全，保护文档数据在传输中的完整性和保密性，且实现了非复制功能，使得交易参与各方无法抵赖，具有防护精确且效果好的优点，其基于计算机平台解决了移动电商的各种安全问题，满足实际使用要求。

附图说明