《移動互聯(lián)安全技術(shù)》課程教學大綱

《移動互聯(lián)安全技術(shù)》課程教學大綱課程代碼：ABXX0423課程中文名稱:移動互聯(lián)安全技術(shù)課程英文名稱：MobileInternetSecurityTechniques課程性質(zhì)：選修課程學分數(shù)：2學分課程學時數(shù)：32學時其中理論學時：24學時實驗學時：8學時授課對象：計算機科學與技術(shù)專業(yè)本課程的前導課程：計算機網(wǎng)絡，網(wǎng)絡工程，Java程序設計，移動平臺應用基礎，移動平臺體系結(jié)構(gòu)與驅(qū)動開發(fā)，移動平臺應用開發(fā)一、課程簡介《移動互聯(lián)安全技術(shù)》是計算機科學與技術(shù)專業(yè)的一門專業(yè)方向課程。該門課程講授的主要內(nèi)容是移動互聯(lián)時代用戶的數(shù)據(jù)所面臨的安全問題及其應對技術(shù)。通過該門課程的學習使學生對常見的移動互聯(lián)平臺的安全有初步的理性認識，掌握一些常見的安全風險及處理技術(shù)，為今后的從事相關(guān)的工作做好準備。二、教學基本內(nèi)容和要求第一章：密碼學和證書基礎知識課程教學內(nèi)容：保密通信模型、古典密碼、對稱密碼、流密碼、非對稱密碼、數(shù)字信封、哈希函數(shù)、數(shù)字簽名、數(shù)字證書、代碼簽名介紹。課程的重點、難點：數(shù)字信封、哈希函數(shù)、數(shù)字簽名、數(shù)字證書。課程教學要求：理解保密通信模型的工作原理、對稱加密的原理；掌握數(shù)字信封、哈希函數(shù)、數(shù)字簽名和數(shù)字證書的工作原理及相關(guān)領(lǐng)域的應用。第二章：移動終端安全簡介課程教學內(nèi)容：移動終端的組成、移動終端惡意軟件、目前的移動終端安全防護手段、現(xiàn)有安全手段的整合、移動終端安全發(fā)展趨勢。課程的重點、難點：需求分析的具體內(nèi)容。課程教學要求：掌握移動終端的具體組成部分、典型的惡意軟件工作原理、目前的移動終端安全防護手段；理解現(xiàn)有安全手段的整合辦法、移動終端安全發(fā)展趨勢。第三章：移動終端操作系統(tǒng)安全之WindowsMobile課程教學內(nèi)容：WindowsMobile架構(gòu)、WindowsMobile開發(fā)環(huán)境、WindowsMobile基本安全特性、WindowsMobile鍵盤監(jiān)控、WindowsMobile進程注入、WindowsMobile緩沖區(qū)溢出。課程的重點、難點：WindowsMobile基本安全特性、WindowsMobile鍵盤監(jiān)控、WindowsMobile進程注入、WindowsMobile緩沖區(qū)溢出。課程教學要求：了解WindowsMobile的基本架構(gòu)、WindowsMobile的開發(fā)環(huán)境；理解WindowsMobile的基本安全特性；掌握WindowsMobile的鍵盤監(jiān)控、WindowsMobile進程注入、WindowsMobile緩沖區(qū)溢出技術(shù)。第四章：移動終端操作系統(tǒng)安全之Android課程教學內(nèi)容：Android架構(gòu)、Android開發(fā)環(huán)境、Android安全概要、AndroidDEX反編譯、Android版權(quán)保護、AndroidNDK、AndroidRoot破解、Android鍵盤監(jiān)控、Android按鍵模擬、Android短信發(fā)送和攔截、Android電話攔截、Android網(wǎng)絡監(jiān)控、Android防火墻、Android靜默安裝、Android系統(tǒng)調(diào)用劫持、AndroidHook、Android進程注入。課程的重點、難點：AndroidRoot破解、Android鍵盤監(jiān)控、Android按鍵模擬、Android短信發(fā)送和攔截、Android電話攔截、Android網(wǎng)絡監(jiān)控、Android防火墻。課程教學要求：了解Android架構(gòu)、Android開發(fā)環(huán)境、Android安全概要、AndroidDEX反編譯、Android版權(quán)保護、AndroidNDK；掌握AndroidRoot破解、Android鍵盤監(jiān)控、Android按鍵模擬、Android短信發(fā)送和攔截、Android電話攔截、Android網(wǎng)絡監(jiān)控、Android防火墻；理解Android靜默安裝、Android系統(tǒng)調(diào)用劫持、AndroidHook、Android進程注入。第五章：移動終端操作系統(tǒng)安全之iOS課程教學內(nèi)容：iOS架構(gòu)、iPhone應用開發(fā)環(huán)境、iPhone應用發(fā)布模式、iPhone基本安全機制、iPhone越獄、iPhone注入、iPhoneHook、iPhoneRootKit。課程的重點、難點：iPhone基本安全機制、iPhone越獄、iPhone注入。課程教學要求：了解iOS架構(gòu)、iPhone應用開發(fā)環(huán)境、iPhone應用發(fā)布模式；理解iPhoneHook、iPhoneRootKit技術(shù)；掌握iPhone基本安全機制、iPhone越獄、iPhone注入技術(shù)。第六章：移動終端安全解決思路課程教學內(nèi)容：WAP和WPKI、安全的手機支付、TrustZone。課程的重點、難點：安全的手機支付、TrustZone。課程教學要求：理解WAP和WPKI；掌握安全的手機支付、TrustZone。第七章：SIM卡課程教學內(nèi)容：智能卡簡介、SIM卡簡介、大容量高速SIM卡、SCWS、SIM卡安全。課程的重點、難點：SIM卡的基本知識、SIM卡安全。課程教學要求：了解智能卡的基本知識、大容量高速SIM卡的原理、SCWSSIM卡的組成；掌握SIM卡的基本知識、SIM卡安全技術(shù)。第八章：移動通信網(wǎng)接入安全課程教學內(nèi)容：移動通信系統(tǒng)的主要安全威脅、GSM網(wǎng)絡簡介、GSM接入安全、GSM安全存在的問題、GPRS安全、3G接入安全、GBA、WiFi接入安全。課程的重點、難點：GPRS安全、3G接入安全、WiFi接入安全。課程教學要求：掌握移動通信系統(tǒng)的主要安全威脅、GPRS安全問題、3G接入安全、WiFi接入安全；理解GBA的組成及工作原理；了解GSM網(wǎng)的接入安全。三、實驗教學內(nèi)容及基本要求本門課的實驗主要是在PC機的模擬軟件上模擬不同的移動平臺所存在的安全威脅及其防范措施。一方面增強學生對移動安全理論的感性認識；另一方面使學生熟悉不同的操作平臺的架構(gòu)和開發(fā)環(huán)境。內(nèi)容包括數(shù)字簽名的實現(xiàn)、WindowsMobile的鍵盤監(jiān)控、AndroidRoot破解、Android鍵盤監(jiān)控、Android按鍵模擬、Android防火墻、iPhone證書的破解。四、教學方法與手段本門課的理論很抽象、概念很多。在平時的課堂教學中教師要理論聯(lián)系實際，充分結(jié)合學生所能接觸到的實際應用講解相關(guān)的理論知識，以增加學生對相應理論的認識。課堂教學中以板書為主、多媒體為輔的方式講授。五、教學學時分配章節(jié)與內(nèi)容課時備注密碼學和證書基礎知識4移動終端安全簡介2移動終端操作系統(tǒng)安全之WindowsMobile2移動終端操作系統(tǒng)安全之Android4結(jié)合流行的智能手機講解移動終端操作系統(tǒng)安全之iOS2移動終端安全解決思路2SIM卡4移動通信網(wǎng)接入安全4合計24六、考核方式與成績評定標準1、考核方法平時成績和期末考查。平時成績包括課堂表現(xiàn)、實驗表現(xiàn)、考勤。2、成績評定平時成績占60%，期末考查占40%。最后的評分分為優(yōu)秀、良好、中等、及格和不及格五