几个月以前,我有幸在亚洲参加了一个技术会议,并结识了一些总裁。这些总裁说:现在根本没有必要担心移动应用的安全问题,就让移动商务的基础设施任意地发展吧,等到了一定程度之后,再考虑移动商务的安全问题也不迟。他们的这种观点不仅又使我想到了WWW的没有考虑到网络安全问题的可怕后果,在因特网遭到严重的攻击之后,几乎所有的人都开始对因特网的安全性提出质疑。到那时,已经为此付出了数十亿美元的实际损失和潜在损失。因特网的声誉也因此受到了严重影响。也许,对于我们这些搞网络安全的人士来说,这种情况是一次难得的绝佳机会,因为这造成了市场对计算机安全人员需求的急剧增加。Morgan Stanley大学的Witter院长认为,移动因特网是继1894年无线电通信技术之后最具有创新性的发展。实际上,有人预测,到2004年,仅在美国这一个国家,移动商务的金额将达到200亿美元。到那时,每个人移动商务的月消费额将达到75美元,移动商务给服务业带来的收益预计在6.24亿~10亿美元之间。当然,与这些诱人的利益紧紧相随的也正是移动商务的安全隐患问题。不管你是否愿意接受有关移动商务的各种闲言碎语,不管你是否介意一些出版物对移动商务安全性的恶意攻击,你全心全意投人移动商务所能得到的经济回报将直接取决于你的移动商务的安全性。越早考虑移动商务的安全问题,就越容易构建更安全的移动商务模型,也就越容易使你免受安全问题带来的损失。正是基于这种考虑,我们才着手编写这本关于移动商务安全问题的图书。编写技术类图书,尤其是编写像移动商务这样前沿技术的图书,存在一个特别棘手的问题,即在你编写的图书墨迹未干的时候,书中的内容可能已经过时了。考虑到这一点,在设计本书的时候,我们侧重分析移动商务存在的安全问题,并尽量构筑相应的解决方案,以便使我们提出的解决方案能够成为移动商务技术以后发展和演化的一个参照点。由于我们讲解移动商务在各个行业的应用,而不是过多地讲解具体的技术,因此,我们相信这本书能够成为制定移动商务未来安全策略的重要参考依据。编写有关移动技术类型的图书的困难是移动技术这个主题的内容太多了。基于此,在选材的时候,我们着重围绕移动商务这个中心进行本书内容的选择。广义地讲,移动商务包括所有通过移动设备所进行的金融交易。由于当今世界采用的移动设备在不断地变化着,因此,本书不仅仅讲解通过手持电话进行的移动商务,还讲解了通过其他移动设备进行的金融交易。