網(wǎng)上支付系統(tǒng)應(yīng)用安全設(shè)計方案(文件)
【正文】 全處理流程圖39 PIN的安全處理流程圖 交易報文的安全處理流程圖310 交易報文的安全處理流程圖4 交付件類型名稱說明軟件包安全控件密碼服務(wù)平臺API鏈接庫Java 的jar包包括服務(wù)器安裝包和WebServer。密碼服務(wù)平臺API手冊說明鏈接庫中API的調(diào)用方法，對其中的每個API接口要進行詳細說明。只要進入系統(tǒng)，機器上的私鑰文件就可以被拷貝出來，如果私鑰文件受到非法的惡意攻擊，就有可能由于口令被破解而導致私鑰泄密，從而給用戶造成損失。由于私鑰密文文件存放在IE終端，如果用戶換一臺終端，則必須將私鑰密文文件拷貝到新的終端上，才能成功使用。密碼服務(wù)平臺客戶端普通PC機即可，硬盤空間300M。 建議硬件、操作系統(tǒng)配置部署點 配置硬件操作系統(tǒng)密碼服務(wù)平臺服務(wù)器INTEL架構(gòu)服務(wù)器，80GB ，1G內(nèi)存。推薦的硬件存儲介質(zhì)包括：l UsbKeyl IC卡可以為每個用戶分發(fā)、注冊一個用戶身份認證介質(zhì)。安裝手冊密碼服務(wù)平臺安裝手冊說明密碼服務(wù)平臺的安裝方法。海航集團網(wǎng)上支付系統(tǒng)應(yīng)用安全開發(fā)手冊描述開發(fā)人員進行開發(fā)的具體實現(xiàn)細節(jié)。一把LMK保護一類密鑰在密碼機測試或投產(chǎn)前，由人工通過界面錄入MK，通過內(nèi)部算法離散生成LMK。只有一把在密碼服務(wù)平臺初始化時通過初始化工具由密碼機隨機產(chǎn)生。只有一把在密碼服務(wù)平臺初始化時與業(yè)務(wù)主機約定，可以選擇以下方式：252。安全控件的公鑰l 提供給密碼服務(wù)平臺簽發(fā)P10公鑰證書l 驗證交易報文的簽名l 512bitsl 1024bitsl 2048bitsl 明文文件形式存儲在安全控件的軟Key模塊中。每個安全控件一對RSA密鑰對。除非有特殊原因，一般投產(chǎn)之后不會改變。l LMK加密的密文形式存儲在密碼服務(wù)平臺的數(shù)據(jù)庫中。注意：PIN/用戶登錄密碼的解密操作是在密碼機內(nèi)部完成的，密碼服務(wù)平臺實際進行的是PIN/用戶登錄密碼的轉(zhuǎn)加密、驗證功能，因此PIN/用戶登錄密碼的明文不會出現(xiàn)在密碼設(shè)備之外。178。 密碼機可以部署多臺。調(diào)用API訪問密碼服務(wù)平臺時，凡涉及到安全控件的公鑰，都必須在API的輸入?yún)?shù)中包含安全控件的ID號，該ID號由應(yīng)用系統(tǒng)取值，用以唯一標識一個用戶。√√通過API，將密碼服務(wù)平臺公鑰加密的用戶登錄密碼密文轉(zhuǎn)換為PVK加密的密文?！獭獭掏ㄟ^API，驗證安全控件的P10證書請求文件資料的合法性，保存安全控件的公鑰（根據(jù)安全控件的ID號保存）?！獭烫峁┙缑妫捎脩糨斎胨借€保護口令，然后用安全控件的私鑰對報文進行簽名，輸出簽名。然后隨機生成一對RSA密鑰對，將口令保護的私鑰密文文件保存在本地，輸出P10公鑰證書請求文件。
公司管理相關(guān)推薦
鄂ICP備17016276號-1