網(wǎng)上支付系統(tǒng)應(yīng)用安全設(shè)計(jì)方案-免費(fèi)閱讀
【正文】 因此必須告訴用戶私鑰文件的存放位置和使用注意事項(xiàng)，如果使用硬件的身份認(rèn)證介質(zhì)，則只要用戶使用時(shí)插入身份認(rèn)證介質(zhì)即可，比較方便。密碼服務(wù)平臺(tái)用戶手冊(cè)說(shuō)明密碼服務(wù)平臺(tái)的使用方法，以及如何進(jìn)行維護(hù)、配置、管理等。128bits明文形式存儲(chǔ)在密碼機(jī)中。l 密文形式存儲(chǔ)在業(yè)務(wù)主機(jī)的數(shù)據(jù)庫(kù)中。安全控件的私鑰對(duì)交易報(bào)文進(jìn)行簽名l 512bitsl 1024bitsl 2048bits口令加密的密文文件形式存儲(chǔ)在安全控件的軟Key模塊中。 密鑰說(shuō)明密鑰密鑰的用途密鑰的強(qiáng)度密鑰的存儲(chǔ)密鑰的數(shù)量密鑰的初始化密鑰的生存周期密碼服務(wù)平臺(tái)的私鑰l 簽發(fā)安全控件的P10公鑰證書(shū)l 在密碼機(jī)內(nèi)部解密PINl 512bitsl 1024bitsl 2048bitsl 明文形式存儲(chǔ)在密碼服務(wù)平臺(tái)的密碼機(jī)中。 密碼服務(wù)平臺(tái)一般部署一個(gè)管理終端即可，可部署多個(gè)監(jiān)控終端。√√說(shuō)明：每個(gè)用戶對(duì)應(yīng)唯一一個(gè)安全控件，每個(gè)安全控件擁有唯一一對(duì)RSA公私鑰對(duì)，密碼服務(wù)平臺(tái)保存每個(gè)用戶的安全控件公鑰，因此，安全控件的公鑰必須通過(guò)用戶的ID號(hào)來(lái)存取?！獭掏ㄟ^(guò)管理界面保存CA簽發(fā)的密碼服務(wù)平臺(tái)公鑰證書(shū)（X509 v3）。20 系統(tǒng)功能清單軟件模塊功能說(shuō)明必須的功能客戶需要的功能自行增加的功能是否新增功能安全控件提供界面，由用戶輸入P10證書(shū)的相關(guān)信息和私鑰保護(hù)口令。密碼服務(wù)平臺(tái)通過(guò)調(diào)用密碼機(jī)指令完成安全算法運(yùn)算，通過(guò)管理終端可以管理密碼服務(wù)平臺(tái)，通過(guò)監(jiān)控終端可以對(duì)密碼服務(wù)平臺(tái)的運(yùn)行狀況進(jìn)行實(shí)時(shí)監(jiān)控。l 用戶登錄時(shí)，由網(wǎng)頁(yè)上的安全控件提供密碼輸入的軟鍵盤(pán)功能（包含字符和數(shù)字輸入，且數(shù)字輸入隨機(jī)亂序），并且用密碼服務(wù)平臺(tái)的公鑰加密用戶登錄密碼。 需求分析需求要點(diǎn)需求要點(diǎn)說(shuō)明需求要點(diǎn)的實(shí)現(xiàn)方式用戶PIN的安全用戶的PIN在網(wǎng)上交易過(guò)程中進(jìn)行轉(zhuǎn)發(fā)和驗(yàn)證時(shí)，明文僅允許在硬件安全設(shè)備中出現(xiàn)。RSA一種國(guó)際標(biāo)準(zhǔn)的非對(duì)稱(chēng)密鑰算法。網(wǎng)上支付系統(tǒng)應(yīng)用安全設(shè)計(jì)方案 目的本文檔結(jié)合客戶需求，描述海航集團(tuán)網(wǎng)上支付系統(tǒng)應(yīng)用安全的設(shè)計(jì)方案。RSA密鑰對(duì)RSA非對(duì)稱(chēng)密鑰體系中的密鑰，每對(duì)RSA密鑰對(duì)都包含一把公鑰和一把私鑰。PIN的驗(yàn)證由業(yè)務(wù)主機(jī)和密碼機(jī)保障，因此僅考慮PIN在傳輸過(guò)程中的安全。l 提供密碼服務(wù)平臺(tái)的安全服務(wù)，將登錄密碼轉(zhuǎn)換為PVK加密。 系統(tǒng)結(jié)構(gòu)圖圖32 系統(tǒng)結(jié)構(gòu)圖圖32中，綠色豎紋方框表示科友公司提供的系統(tǒng)。然后隨機(jī)生成一對(duì)RSA密鑰對(duì)，將口令保護(hù)的私鑰密文文件保存在本地，輸出P10公鑰證書(shū)請(qǐng)求文件。√√√通過(guò)API，驗(yàn)證安全控件的P10證書(shū)請(qǐng)求文件資料的合法性，保存安全控件的公鑰（根據(jù)安全控
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1