前言

互聯網的迅速發展改變了人們的通信方式和生活方式，使全球進入信息化時代。與此同時，互聯網存在的安全問題也制約著互聯網的進一步發展。當移動通信與互聯網相結合，人們進入到移動互聯網時代。不同于傳統互聯網，移動互聯網擺脫了網線、地理位置的約束，使得互聯網原有的提供產品服務、提升效率的價值被極大地釋放出來。

移動互聯網的發展非常迅速，特別是2019年6月6日，我國5G商用牌照正式發放，移動互聯網應用范圍將越來越廣，不僅深入到社會生活的各個層面，還將對產業產生更為深遠的影響。萬物互聯的智能數字經濟已經近在眼前，移動互聯網應用創新將成為搶占新一輪經濟科技發展的制高點，必將重新定義商業規則，催生新的商業模式。全球各國都對移動互聯網的建設和發展給予了足夠的重視，并投入大量的人力物力，力圖創造和發揮出移動互聯網的巨大價值。

移動互聯網在給人們帶來極大便利的同時，也帶來了諸多安全問題，例如移動終端安全、接入網絡安全和應用服務安全問題。這些安全問題嚴重制約著移動互聯網的應用和發展。如果移動互聯網安全沒有保障，將會嚴重影響移動互聯網在社會生活中發揮的作用，所以需要給予移動互聯網的安全足夠的重視。

本書主要從密碼學基礎知識、移動通信網安全、移動終端安全、移動應用軟件安全、移動大數據安全和移動互聯網的安全管理等方面進行介紹。全書共分12章。第1章為移動互聯網安全入門，主要介紹移動互聯網安全的基礎知識；第2章為密碼學基礎知識，主要介紹密碼學中經常用到的概念、密碼算法的分類等內容；第3章為認證理論基礎，主要介紹認證理論在鑒別通信雙方身份真偽、防止主動攻擊方面的應用；第4章為安全協議，主要介紹安全協議的基本概念、常用的身份認證協議以及密鑰協商、分發、更新協議等內容；第5章為移動通信網安全，分別對幾代移動通信技術以及相關的系統安全機制進行了介紹；第6章為無線局域網安全，對無線局域網的概念、基本結構和標準協議以及移動Ad Hoc網絡、藍牙技術、WiMAX等的安全進行了介紹；第7章為移動終端安全，主要介紹移動終端所搭載操作系統的技術架構和其所采用的安全機制、面臨的安全風險以及相關的防護措施；第8章為移動應用軟件安全，主要介紹移動應用軟件在使用過程中面臨的安全風險和采用的安全防護技術；第9章為基于移動互聯網的相關應用安全，主要介紹移動支付、移動云服務和移動版權保護等應用技術的安全威脅和防護措施；第10章為移動云計算安全，主要介紹移動云計算的概念、應用場景以及移動云計算所面臨的安全風險和安全防護問題；第11章為移動大數據安全，主要介紹移動大數據的概念、應用場景以及所面臨的安全風險和相應的防護措施；第12章為移動互聯網的安全管理，主要介紹移動互聯網安全管理技術、安全標準與規范、與安全相關的政策和法規等內容。

在本書的編寫過程中，博士研究生童小海和韓滕躍參與了整個書稿的撰寫工作，碩士研究生李可悅、黃如強、姜鑫、李天陽、李若影、袁洋、李相相、許亮、邵興林、王賀和高玉龍參與了書稿的整理工作。

本書的出版得到國家自然科學基金——通用技術基礎研究聯合基金（No. U1536121）的資助。在本書的編寫過程中，機械工業出版社做了大量的工作，借此表示衷心感謝。

由于移動互聯網還在飛速發展，特別是隨著5G的商用，還會出現許多新的安全問題，將帶來新的安全需求，因而本書中的內容還有待進一步完善。加之編者水平有限，時間倉促，書中難免有疏漏和錯誤之處，懇請讀者批評指正。

編者

2019年12月