網(wǎng)上銀行安全系統(tǒng)-wenkub
2023-02-16 13:03:51 本頁面
【正文】 ?數(shù)據(jù)不可偽造性需求 ? 電子交易文件要能做到不可修改。 ? 網(wǎng)銀系統(tǒng)可用性需求體現(xiàn)在以下幾個(gè)方面： ? 并發(fā)用戶 / 并發(fā)連接。交易各方能夠驗(yàn)證收到的信息是否完整，即信息是否被人篡改過，或者在數(shù)據(jù)傳輸過程中是否出現(xiàn)信息丟失、信息重復(fù)等差錯(cuò)。從目前國內(nèi)網(wǎng)銀應(yīng)用的安全案例統(tǒng)計(jì)數(shù)據(jù)來看，數(shù)據(jù)保密性需求主要體現(xiàn)在以下幾個(gè)方面： ? 客戶端與網(wǎng)銀系統(tǒng)交互時(shí)輸入的各類密碼 ：包括系統(tǒng)登錄密碼、轉(zhuǎn)賬密碼、憑證查詢密碼等必須加密傳輸及存放，這些密碼在網(wǎng)銀系統(tǒng)中只能以密文的方式存在，其明文形式能且只能由其合法主體能夠識別。交易被重復(fù)提交可能是無意的，也有可能是蓄意的攻擊。網(wǎng)銀系統(tǒng)需要更有效的身份認(rèn)證系統(tǒng)。 如何保證網(wǎng)上銀行交易系統(tǒng)的安全，關(guān)系到銀行內(nèi)部整個(gè)金融網(wǎng)的安全，也關(guān)系到銀行客戶的資金安全。因此，網(wǎng)上銀行的安全建設(shè)至關(guān)重要。 ?訪問控制需求 ? 訪問控制是網(wǎng)上銀行安全子系統(tǒng)中的核心安全策略，對關(guān)鍵網(wǎng)絡(luò)、系統(tǒng)和數(shù)據(jù)的訪問 必須得到有效的控制，這就要求系統(tǒng)能夠確認(rèn)訪問者的身份，謹(jǐn)慎授權(quán)，并對任何訪問進(jìn)行跟蹤記錄。 ? 網(wǎng)銀安全子系統(tǒng)必須對管理類和金融類交易提交的次數(shù)進(jìn)行控制，這種控制即要有效的杜絕用戶的誤操作，還不能影響用戶正常情況下對某個(gè)交易的多次提交。 ? 網(wǎng)銀系統(tǒng)與其它系統(tǒng)進(jìn)行數(shù)據(jù)交換時(shí)必須進(jìn)行端對端的加解密處理 。通常網(wǎng)銀系統(tǒng)中有兩個(gè)地方需要對數(shù)據(jù)進(jìn)行完整性檢查：一是在網(wǎng)銀用戶提交交易數(shù)據(jù)簽名時(shí)；另一種是網(wǎng)銀系統(tǒng)與該行其它系統(tǒng)進(jìn)行通訊時(shí)，需要檢查報(bào)文的完整性。 ? 同時(shí)在線人數(shù)。 ?數(shù)據(jù)不可抵賴性需求 ? 在電子交易通信過程的各個(gè)環(huán)節(jié)中都必須是不可否認(rèn)的，即交易一旦達(dá)成，發(fā)送方不能否認(rèn)他發(fā)送的信息，接收方則不能否認(rèn)他所收到的信息。三者構(gòu)成了一個(gè)首尾相接的環(huán)，也即 “防護(hù) 檢測 響應(yīng) 防護(hù) ”的一個(gè)循環(huán)。它是一種動態(tài)的、自適應(yīng)的安全模型，可適應(yīng)安全風(fēng)險(xiǎn)和安全需求的不斷變化，提供持續(xù)的安全保障。按由外到內(nèi)的順序部署。構(gòu)建安全系統(tǒng)需要工程師來操作，這就需要建立健全的規(guī)章制度和操作規(guī)范，使保護(hù)、檢測、響應(yīng)和恢復(fù)環(huán)節(jié)行之有效。其中軟件認(rèn)證多為用戶自己知道的秘密信息，譬如用戶名和密碼。 USB Key 認(rèn)證 ? USB Key 內(nèi)置智能卡芯片，可以存儲用戶的密鑰或數(shù)字證書。這樣不怕 USB Key 被別人盜用。刮刮卡密碼本身為靜態(tài)的數(shù)字，但是每次登陸網(wǎng)銀系統(tǒng)的時(shí)候，系統(tǒng)會隨機(jī)抽取一組坐標(biāo)組合，由這組坐標(biāo)組合對應(yīng)的數(shù)字組合成動態(tài)密碼。其中企業(yè)網(wǎng)銀和后臺管理系統(tǒng)涉及到多人在同一系統(tǒng)內(nèi)的操作，權(quán)限控制尤其重要。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1