電子支付體系安全與風(fēng)險(xiǎn)防范(編輯修改稿)
2024-11-22 04:07 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 、證書(shū)庫(kù)、密鑰備份及恢復(fù)系統(tǒng)、證書(shū)作廢處理系統(tǒng)、客戶(hù)端證書(shū)處理系統(tǒng)等基本成分,（1）認(rèn)證機(jī)關(guān) （CA）的職責(zé): 1，驗(yàn)證并標(biāo)識(shí)證書(shū)申請(qǐng)者的身份。 2，確保CA用于簽名證書(shū)的非對(duì)稱(chēng)密鑰的質(zhì)量。 3，確保整個(gè)簽證過(guò)程的安全性,簽名私鑰的安全性。 4，證書(shū)材料信息的管理。 5，確定并檢查證書(shū)的有效期限。 6，確保證書(shū)主體標(biāo)識(shí)的唯一性,防止重名。 7，發(fā)布并維護(hù)作廢證書(shū)表。 8，對(duì)整個(gè)證書(shū)簽發(fā)過(guò)程做日志記錄。 9，向申請(qǐng)人發(fā)通知。,（2）證書(shū)庫(kù) 證書(shū)庫(kù)是證書(shū)的集中存放地。系統(tǒng)必須確保證書(shū)庫(kù)的完整性,防止偽造、篡改證書(shū)。 （3）密鑰備份及恢復(fù)系統(tǒng) 提供備份與恢復(fù)解密密鑰的機(jī)制。密鑰的備份與恢復(fù)應(yīng)該由可信的機(jī)構(gòu)來(lái)完成，例如CA可以充當(dāng)這一角色。值得強(qiáng)調(diào)的是，密鑰備份與恢復(fù)只能針對(duì)解密密鑰，簽名私鑰不能夠作備份。,（4）證書(shū)作廢處理系統(tǒng)（X.509 Version CRL Version 2） 證書(shū)作廢處理系統(tǒng)是PKI的一個(gè)重要組件。作廢證書(shū)有如下三種策略: 作廢一個(gè)或多個(gè)主體的證書(shū)。 作廢由某一對(duì)密鑰簽發(fā)的所有證書(shū)。 作廢由某CA簽發(fā)的所有證書(shū)。,PKI的基礎(chǔ)技術(shù)包括加密、數(shù)字簽名、數(shù)據(jù)完整性機(jī)制、數(shù)字信封、雙重?cái)?shù)字簽名等。 PKI體系結(jié)構(gòu)的組織方式： 按日常職能分類(lèi)的COI方式(Community－of－interest)，將PKI體系建立在現(xiàn)有的政府組織機(jī)構(gòu)管理基礎(chǔ)之上的組織化方式 按安全級(jí)別劃分的擔(dān)保等級(jí)方式 PKI在全球互通可以有兩種實(shí)現(xiàn)途徑： 1.交叉認(rèn)證方式 2.全球建立統(tǒng)一根方式,PKI的操作功能 1產(chǎn)生、驗(yàn)證和分發(fā)密鑰 2.簽名和驗(yàn)證 3.證書(shū)的獲取 4.驗(yàn)證證書(shū) 5.保存證書(shū) 6.本地保存證書(shū)的獲取,7.證書(shū)廢止的申請(qǐng) 8.密鑰的恢復(fù) 9.CRL的獲取 10.密鑰更新 11.審計(jì) 12.存檔,漏洞掃描 安全掃描采用模擬攻擊的形式對(duì)可能存在的已知安全漏洞進(jìn)行逐項(xiàng)檢查,入侵檢測(cè) 網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)分為基于網(wǎng)絡(luò)數(shù)據(jù)包分析和基于主機(jī)檢測(cè)2種方式,安全協(xié)議SSL、SET、3D,（1） SSL安全協(xié)議（Secure Sockets Layer） SSL安全協(xié)議主要提供三方面的服務(wù)： 1，認(rèn)證用戶(hù)和服務(wù)器，使得它們能夠確信數(shù)據(jù)將被發(fā)送到正確的客戶(hù)機(jī)和服務(wù)器上； 2，加密數(shù)據(jù)以隱藏被傳送的數(shù)據(jù)； 3，維護(hù)數(shù)據(jù)的完整性，確保數(shù)據(jù)在傳輸過(guò)程中不
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1