網(wǎng)上支付系統(tǒng)應(yīng)用安全設(shè)計(jì)方案-wenkub
2023-05-30 03:16:18 本頁(yè)面
【正文】 ZPKZone PIN Key，區(qū)域PIN密鑰，用于加密PIN。主要提供給客戶，作為系統(tǒng)方案交流的依據(jù)，以及提供給開發(fā)人員，作為整理開發(fā)手冊(cè)的基礎(chǔ)。 名詞解釋基本術(shù)語(yǔ)說明PIN用戶的交易密碼，用戶在交易時(shí)通過密碼鍵盤輸入，由業(yè)務(wù)主機(jī)進(jìn)行驗(yàn)證。LMKLocal Master Key，本地主密鑰，用于工作密鑰或私鑰在本地存儲(chǔ)時(shí)進(jìn)行保護(hù)。VK RSA非對(duì)稱密鑰體系中的私鑰，私鑰的明文不能公開。3. 要求對(duì)登錄用戶的登錄密碼進(jìn)行驗(yàn)證，保證用戶登錄的合法性和正確性。l 提供密碼服務(wù)平臺(tái)的安全服務(wù)，可以將公鑰加密的PIN轉(zhuǎn)換為與主機(jī)約定的ZPK加密的PIN，再傳到主機(jī)進(jìn)行驗(yàn)證。用戶登錄的安全用戶登錄時(shí)，需驗(yàn)證其登錄的字符密碼，保證用戶登錄的合法性。l 提供密碼服務(wù)平臺(tái)的安全服務(wù)，將應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)中保存的用戶登錄密碼密文和用戶從界面輸入的登錄密碼密文送到密碼機(jī)中進(jìn)行驗(yàn)證。在進(jìn)行交易之前，必須完成密鑰的生成和同步，包括密碼服務(wù)平臺(tái)與業(yè)務(wù)主機(jī)的密鑰同步，以及密碼服務(wù)平臺(tái)與安全控件的密鑰同步。如果將來使用硬件存儲(chǔ)密鑰和進(jìn)行算法運(yùn)算，則直接替換‘軟Key模塊’即可。一般采用先打印密鑰信封，再通過人工錄入的方式來進(jìn)行同步?！獭舔?yàn)證并保存密碼服務(wù)平臺(tái)簽發(fā)的安全控件P10公鑰證書?！獭掏ㄟ^管理界面上傳CA的公鑰文件。√√√通過API，下載密碼服務(wù)平臺(tái)的公鑰?！獭掏ㄟ^API，根據(jù)安全控件的ID號(hào)取出相應(yīng)安全控件的公鑰，用公鑰驗(yàn)證報(bào)文的簽名是否正確。 密碼服務(wù)平臺(tái)一般為雙機(jī)熱備份形式，部署在獨(dú)立的服務(wù)器上。178。 系統(tǒng)組件以下列出了密碼服務(wù)平臺(tái)、API和安全控件支持的操作系統(tǒng)、數(shù)據(jù)庫(kù)等，由客戶根據(jù)需要進(jìn)行選擇。密碼服務(wù)平臺(tái)的數(shù)據(jù)庫(kù)中需要保存所有控件的公鑰，由于控件數(shù)量較多（可能一個(gè)用戶對(duì)應(yīng)一個(gè)控件），因此不能使用文件方式存儲(chǔ)，必須安裝數(shù)據(jù)庫(kù)。l 在密碼服務(wù)平臺(tái)初始化時(shí)通過初始化工具由密碼機(jī)隨機(jī)產(chǎn)生。l 明文形式存儲(chǔ)在安全控件的密鑰庫(kù)中。l P10公鑰證書由密碼服務(wù)平臺(tái)簽發(fā)，簽發(fā)時(shí)密碼服務(wù)平臺(tái)保存安全控件的公鑰。與業(yè)務(wù)主機(jī)約定的ZPK加密PINl 64bitsl 128bitsl 192bitsl LMK加密的密文形式存儲(chǔ)在密碼服務(wù)平臺(tái)的數(shù)據(jù)庫(kù)中。 人工約定，手工錄入需要與業(yè)務(wù)主機(jī)方確定。LMK私鑰或工作密鑰在本地保存時(shí)用LMK加密。 密碼服務(wù)平臺(tái)RSA密鑰對(duì)的初始化流程圖36 密碼服務(wù)平臺(tái)RSA密鑰對(duì)初始化流程圖 安全控件和密碼服務(wù)平臺(tái)的密鑰同步流程圖37安全控件和密碼服務(wù)平臺(tái)的密鑰同步流程圖 交易安全處理流程 用戶登錄密碼驗(yàn)證流程圖38 用戶登錄密碼驗(yàn)證流程圖 PIN的安
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1