電子商務(wù)安全-第9章-wenkub.com
2025-01-06 23:21 本頁面
【正文】 試比較實現(xiàn)在線電子銀行系統(tǒng)客戶認(rèn)證的幾種常用方法的優(yōu)缺點 。 在線網(wǎng)絡(luò)證券交易系統(tǒng)的安全 本章小結(jié) 本章給出了在線電子銀行系統(tǒng)的安全需求及其安全體系結(jié)構(gòu) ， 比較詳細(xì)地討論了在線電子銀行系統(tǒng)的安全通信 、 客戶認(rèn)證等技術(shù)和管理問題 ， 并討論了在線網(wǎng)絡(luò)證券交易系統(tǒng)的安全問題 。 ③ 所有交易的事務(wù)性工作均由計算機(jī)系統(tǒng)自動完成 ， 大大提高了處理效率 、 降低了運(yùn)營成本 。 在線電子銀行系統(tǒng)的其他安全問題 （ 7） 日志和監(jiān)控 可以采取日志和監(jiān)控方法來監(jiān)測在線電子銀行系統(tǒng)的安全漏洞 。 另一方面，用戶應(yīng)當(dāng)安裝病毒掃描軟件并及時更新。理想情況下，智能卡閱讀器應(yīng)有自己的小鍵盤和顯示屏，這樣用戶無需經(jīng)過電腦鍵盤輸入 PIN碼，用戶也能在可信的小顯示屏上校驗重要信息，而不用通過電腦顯示器。 在線電子銀行系統(tǒng)的其他安全問題 （ 4） 基于 WAP協(xié)議的網(wǎng)絡(luò)銀行的安全 WAP網(wǎng)絡(luò)由 WAP網(wǎng)關(guān)（ WAP Gateway）、 WAP手機(jī)（ Client）和 WAP內(nèi)容服務(wù)器（ Web Server）組成。 在線電子銀行系統(tǒng)的其他安全問題 （ 3） 支付網(wǎng)關(guān)的安全措施 一方面 ， 在線電子銀行系統(tǒng)使用 SSL協(xié)議對客戶在線支付的整個過程進(jìn)行加密 ， 并且對客戶端進(jìn)行 CA認(rèn)證 。 如果客戶鑒別僅僅依賴于固定口令的話 ， 那么授權(quán)就意味著共享口令 。 不過 ， 現(xiàn)有的智能卡應(yīng)用程序可以用作實體鑒別 ， 比如電子錢包或者電子身份證 。 因此 ， 電子銀行系統(tǒng)一般采用自己開發(fā) 、 實現(xiàn)的專用程序或者小應(yīng)用程序來完成數(shù)字簽名的功能 。 在線電子銀行系統(tǒng)的客戶認(rèn)證 （ 4） SSL/TLS/WTLS協(xié)議 在 SSL/TLS/WTLS協(xié)議中 ， 詢問 /應(yīng)答機(jī)制的數(shù)字簽名的使用是一個可選項 。 另外 ， 遠(yuǎn)程用戶也可以使用動態(tài)口令卡通過一般的電話網(wǎng)絡(luò)登錄到銀行網(wǎng)絡(luò)系統(tǒng)的撥號訪問服務(wù)器 ， 然后由認(rèn)證服務(wù)器進(jìn)行用戶身份認(rèn)證 ， 并進(jìn)行相應(yīng)的操作 。有些電子銀行系統(tǒng)則組合使用固定口令和動態(tài)口令：固定口令用于實體認(rèn)證 ， 動態(tài)口令用于事務(wù)鑒別 。 在實際應(yīng)用中 ，通常將口令和服務(wù)計數(shù)組合起來以增加猜測口令的難度 。 用戶必須確認(rèn)他們何時與銀行進(jìn)行安全會話 。 在線電子銀行系統(tǒng)的通信安全 電子銀行系統(tǒng)的 單機(jī)應(yīng)用程序 能提供必要的安全性和銀行服務(wù) 。 這時數(shù)據(jù)被分成若干段并按數(shù)據(jù)段序列的方式傳輸 。 電子銀行系統(tǒng)應(yīng)該在安全通道之上實現(xiàn)不可抵賴的安全機(jī)制 。 SSL/TLS/WTLS協(xié)議在客戶和銀行之間提供一條安全通道 。 在線電子銀行系統(tǒng)的安全需求 在線電子銀行系統(tǒng)的通信安全和客戶認(rèn)證 在線電子銀行系統(tǒng)的通信安全 基于 Inter和 WAP的電子銀行系統(tǒng)中用戶和銀行安全通信的解決方案 ， 目前采用的通信協(xié)議一般是 SSL/TLS/WTLS協(xié)議 。 ③ 保證金融業(yè)務(wù)的有效性 ， 這通過事務(wù)服務(wù)完成 。 事實上 ， 安全電子銀行系統(tǒng)應(yīng)當(dāng)盡量用較小的安全代價（ 費(fèi)用 ） 來抵御盡可能多的風(fēng)險 ， 同時又最大限度地提
試題試卷相關(guān)推薦
鄂ICP備17016276號-1