網(wǎng)上支付系統(tǒng)應(yīng)用安全設(shè)計方案(編輯修改稿)
2025-06-11 03:16 本頁面
【文章內(nèi)容簡介】 全控件的公鑰（根據(jù)安全控件的ID號保存）。然后用密碼服務(wù)平臺的私鑰簽發(fā)安全控件的P10公鑰證書，輸出安全控件的P10公鑰證書?！獭獭掏ㄟ^API，下載密碼服務(wù)平臺的公鑰。通過API，將密碼服務(wù)平臺公鑰加密的PIN轉(zhuǎn)換為業(yè)務(wù)主機(jī)ZPK加密的PIN密文?！獭掏ㄟ^API，將密碼服務(wù)平臺公鑰加密的用戶登錄密碼密文轉(zhuǎn)換為PVK加密的密文?！獭掏ㄟ^API，將密碼服務(wù)平臺公鑰加密的用戶登錄密碼密文和應(yīng)用系統(tǒng)數(shù)據(jù)庫中保存的PVK加密的登錄密碼密文送到密碼機(jī)中進(jìn)行驗證?！獭掏ㄟ^API，根據(jù)安全控件的ID號取出相應(yīng)安全控件的公鑰，用公鑰驗證報文的簽名是否正確。√√說明：每個用戶對應(yīng)唯一一個安全控件，每個安全控件擁有唯一一對RSA公私鑰對，密碼服務(wù)平臺保存每個用戶的安全控件公鑰，因此，安全控件的公鑰必須通過用戶的ID號來存取。調(diào)用API訪問密碼服務(wù)平臺時，凡涉及到安全控件的公鑰，都必須在API的輸入?yún)?shù)中包含安全控件的ID號，該ID號由應(yīng)用系統(tǒng)取值，用以唯一標(biāo)識一個用戶。 系統(tǒng)部署圖圖33 系統(tǒng)部署圖178。 密碼服務(wù)平臺一般為雙機(jī)熱備份形式，部署在獨立的服務(wù)器上。178。 密碼機(jī)可以部署多臺。密碼機(jī)與密碼服務(wù)平臺之間組成一個單獨的內(nèi)網(wǎng)，即：只有密碼服務(wù)平臺才能訪問密碼機(jī)，從網(wǎng)絡(luò)上杜絕其它任何系統(tǒng)直接訪問密碼機(jī)。178。 密碼服務(wù)平臺一般部署一個管理終端即可，可部署多個監(jiān)控終端。178。 每個用戶對應(yīng)一個安全控件，使用時現(xiàn)從網(wǎng)上支付應(yīng)用的WebServer下載。 系統(tǒng)組件以下列出了密碼服務(wù)平臺、API和安全控件支持的操作系統(tǒng)、數(shù)據(jù)庫等，由客戶根據(jù)需要進(jìn)行選擇。項目組件操作系統(tǒng)數(shù)據(jù)庫WindowsAixLinuxScoDB2OracleInformixSybase平臺√√√√√√√平臺API√（C/Java）√√√安全控件√ 密鑰體系 密鑰使用示意圖圖34 密鑰使用示意圖圖34簡要說明了各種密鑰的使用，其中，紅色實線表示安全控件完成的功能，藍(lán)色虛線表示在密碼服務(wù)平臺完成的功能。注意：PIN/用戶登錄密碼的解密操作是在密碼機(jī)內(nèi)部完成的，密碼服務(wù)平臺實際進(jìn)行的是PIN/用戶登錄密碼的轉(zhuǎn)加密、驗證功能，因此PIN/用戶登錄密碼的明文不會出現(xiàn)在密碼設(shè)備之外。 密鑰分布圖圖35 密鑰分布圖密碼服務(wù)平臺和安全控件各有自身的RSA公私鑰對，私鑰保存在自身的密鑰庫中，公鑰除保存在自身的密鑰庫中外，還需要保存在對方的密鑰庫中。密碼服務(wù)平臺的數(shù)據(jù)庫中需要保存所有控件的公鑰，由于控件數(shù)量較多（可能一個用
公司管理相關(guān)推薦
鄂ICP備17016276號-1