網(wǎng)上支付系統(tǒng)應用安全設計方案-免費閱讀
【正文】 因此必須告訴用戶私鑰文件的存放位置和使用注意事項，如果使用硬件的身份認證介質，則只要用戶使用時插入身份認證介質即可，比較方便。密碼服務平臺用戶手冊說明密碼服務平臺的使用方法，以及如何進行維護、配置、管理等。128bits明文形式存儲在密碼機中。l 密文形式存儲在業(yè)務主機的數(shù)據(jù)庫中。安全控件的私鑰對交易報文進行簽名l 512bitsl 1024bitsl 2048bits口令加密的密文文件形式存儲在安全控件的軟Key模塊中。 密鑰說明密鑰密鑰的用途密鑰的強度密鑰的存儲密鑰的數(shù)量密鑰的初始化密鑰的生存周期密碼服務平臺的私鑰l 簽發(fā)安全控件的P10公鑰證書l 在密碼機內(nèi)部解密PINl 512bitsl 1024bitsl 2048bitsl 明文形式存儲在密碼服務平臺的密碼機中。 密碼服務平臺一般部署一個管理終端即可，可部署多個監(jiān)控終端。√√說明：每個用戶對應唯一一個安全控件，每個安全控件擁有唯一一對RSA公私鑰對，密碼服務平臺保存每個用戶的安全控件公鑰，因此，安全控件的公鑰必須通過用戶的ID號來存取?！獭掏ㄟ^管理界面保存CA簽發(fā)的密碼服務平臺公鑰證書（X509 v3）。20 系統(tǒng)功能清單軟件模塊功能說明必須的功能客戶需要的功能自行增加的功能是否新增功能安全控件提供界面，由用戶輸入P10證書的相關信息和私鑰保護口令。密碼服務平臺通過調(diào)用密碼機指令完成安全算法運算，通過管理終端可以管理密碼服務平臺，通過監(jiān)控終端可以對密碼服務平臺的運行狀況進行實時監(jiān)控。l 用戶登錄時，由網(wǎng)頁上的安全控件提供密碼輸入的軟鍵盤功能（包含字符和數(shù)字輸入，且數(shù)字輸入隨機亂序），并且用密碼服務平臺的公鑰加密用戶登錄密碼。 需求分析需求要點需求要點說明需求要點的實現(xiàn)方式用戶PIN的安全用戶的PIN在網(wǎng)上交易過程中進行轉發(fā)和驗證時，明文僅允許在硬件安全設備中出現(xiàn)。RSA一種國際標準的非對稱密鑰算法。網(wǎng)上支付系統(tǒng)應用安全設計方案 目的本文檔結合客戶需求，描述海航集團網(wǎng)上支付系統(tǒng)應用安全的設計方案。RSA密鑰對RSA非對稱密鑰體系中的密鑰，每對RSA密鑰對都包含一把公鑰和一把私鑰。PIN的驗證由業(yè)務主機和密碼機保障，因此僅考慮PIN在傳輸過程中的安全。l 提供密碼服務平臺的安全服務，將登錄密碼轉換為PVK加密。 系統(tǒng)結構圖圖32 系統(tǒng)結構圖圖32中，綠色豎紋方框表示科友公司提供的系統(tǒng)。然后隨機生成一對RSA密鑰對，將口令保護的私鑰密文文件保存在本地，輸出P10公鑰證書請求文件?！獭獭掏ㄟ^API，驗證安全控件的P10證書請求文件資料的合法性，保存安全控件的公鑰（根據(jù)安全控
公司管理相關推薦
鄂ICP備17016276號-1