電子支付體系安全與風險防范(編輯修改稿)
2024-11-22 04:07 本頁面
【文章內(nèi)容簡介】 、證書庫、密鑰備份及恢復系統(tǒng)、證書作廢處理系統(tǒng)、客戶端證書處理系統(tǒng)等基本成分,（1）認證機關 （CA）的職責: 1，驗證并標識證書申請者的身份。 2，確保CA用于簽名證書的非對稱密鑰的質(zhì)量。 3，確保整個簽證過程的安全性,簽名私鑰的安全性。 4，證書材料信息的管理。 5，確定并檢查證書的有效期限。 6，確保證書主體標識的唯一性,防止重名。 7，發(fā)布并維護作廢證書表。 8，對整個證書簽發(fā)過程做日志記錄。 9，向申請人發(fā)通知。,（2）證書庫 證書庫是證書的集中存放地。系統(tǒng)必須確保證書庫的完整性,防止偽造、篡改證書。 （3）密鑰備份及恢復系統(tǒng) 提供備份與恢復解密密鑰的機制。密鑰的備份與恢復應該由可信的機構來完成，例如CA可以充當這一角色。值得強調(diào)的是，密鑰備份與恢復只能針對解密密鑰，簽名私鑰不能夠作備份。,（4）證書作廢處理系統(tǒng)（X.509 Version CRL Version 2） 證書作廢處理系統(tǒng)是PKI的一個重要組件。作廢證書有如下三種策略: 作廢一個或多個主體的證書。 作廢由某一對密鑰簽發(fā)的所有證書。 作廢由某CA簽發(fā)的所有證書。,PKI的基礎技術包括加密、數(shù)字簽名、數(shù)據(jù)完整性機制、數(shù)字信封、雙重數(shù)字簽名等。 PKI體系結構的組織方式： 按日常職能分類的COI方式(Community－of－interest)，將PKI體系建立在現(xiàn)有的政府組織機構管理基礎之上的組織化方式 按安全級別劃分的擔保等級方式 PKI在全球互通可以有兩種實現(xiàn)途徑： 1.交叉認證方式 2.全球建立統(tǒng)一根方式,PKI的操作功能 1產(chǎn)生、驗證和分發(fā)密鑰 2.簽名和驗證 3.證書的獲取 4.驗證證書 5.保存證書 6.本地保存證書的獲取,7.證書廢止的申請 8.密鑰的恢復 9.CRL的獲取 10.密鑰更新 11.審計 12.存檔,漏洞掃描 安全掃描采用模擬攻擊的形式對可能存在的已知安全漏洞進行逐項檢查,入侵檢測 網(wǎng)絡入侵檢測系統(tǒng)分為基于網(wǎng)絡數(shù)據(jù)包分析和基于主機檢測2種方式,安全協(xié)議SSL、SET、3D,（1） SSL安全協(xié)議（Secure Sockets Layer） SSL安全協(xié)議主要提供三方面的服務： 1，認證用戶和服務器，使得它們能夠確信數(shù)據(jù)將被發(fā)送到正確的客戶機和服務器上； 2，加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)； 3，維護數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過程中不
環(huán)評公示相關推薦
鄂ICP備17016276號-1