7、设计安全移动设备的新兴挑战

设计安全移动设备的新兴挑战

1. 引言

移动设备，如手机、个人数字助理（PDA）和智能卡，在电子和半导体行业中占据重要地位。它们便捷且普及，有望成为“个人可信设备”，承载个人身份和购买力，还能助力实现智能环境愿景，通过收集和传递个人习惯及偏好，让环境感知并响应我们。

然而，移动设备的使用常涉及敏感信息的存储、访问和通信，因此安全成为严重问题。许多新兴应用和服务的成功依赖于制造商和服务提供商确保足够的安全性，以赢得消费者和其他相关方的信任。例如，2.5G和3G无线应用，包括移动商务、多媒体消息、移动内容交付和移动办公部署，都需要高水平的安全保障。调查显示，安全是潜在移动商务用户最关心的问题。

尽管互联网的发展让信息和通信安全受到关注，有线互联网的相关知识和经验为保障移动设备安全提供了基础，但移动设备仍面临独特挑战：
- 无线通信安全 ：移动设备常使用公共传输介质进行无线通信，物理信号易被窃听和攻击，无线安全比有线安全更具挑战性。
- 运行环境恶劣 ：与台式计算机不同，移动设备可在更恶劣的环境中运行，接入点可能无限，且使用多种承载技术。
- 易被盗取和损坏 ：由于体积小，移动设备易被盗、丢失或损坏，安全解决方案需考虑这些情况。
- 处理和能源受限 ：成本、重量和电池供电的限制，使移动设备的处理能力和能源供应有限，提供足够安全所需的处理和能源开销可能超出其能力。

2. 移动设备的安全问题

安全机制的作用是确保数据的隐私和完整性，以及交易各方的真实性。此外