支付安全策略-wenkub.com
2025-02-07 16:51 本頁面
【正文】 A． CA B． CP C． CRL D． RA E． RS38第六講 支付安全技術(shù)【 習(xí)題 】二、簡答題1．簡述網(wǎng)上支付可能存在的安全問題。A． A 的公鑰 B． B 的公鑰 C． A 的私鑰 D． B 的私鑰2．非對稱加密將密鑰被分解為一對密鑰，即 ( )。（ 12）發(fā)卡機(jī)構(gòu)通過 VISANET向收單機(jī)構(gòu)發(fā)送授權(quán)（這里的交易流與傳統(tǒng)刷卡交易一樣）。（ 8）持卡人向發(fā)卡機(jī)構(gòu)中輸入用戶名和密碼。（ 4）發(fā)卡機(jī)構(gòu)的 ACS確認(rèn)該卡是否已參與 3D安全協(xié)議。3D安全 協(xié)議 中一個(gè)重要的 組 成部分是 發(fā) 卡行 認(rèn)證 服務(wù) 器 —— 訪問 控制服 務(wù) 器 ACS。3D安全 協(xié)議 涉及 5個(gè) 實(shí) 體，包括持卡人、 發(fā) 卡行、商戶 、收 單 行和 VISA組織 。 使用過程中無需在客戶端安裝電子錢包，因此操作簡單；每天交易有限額規(guī)定，因此不利于購買大宗商品；支付迅速，幾秒鐘便可完成。 接受方的不可否 認(rèn) —— 收 條 + 數(shù) 字 簽 名 安全協(xié)議 安全協(xié)議SET協(xié)議客戶、商家、支付網(wǎng)關(guān)認(rèn)證中心和網(wǎng)上銀行 必須在銀行網(wǎng)絡(luò)、商家服務(wù)器、客戶機(jī)上安裝相應(yīng)的軟件，而不是象 SSL協(xié)議可直接使用，因此增加了許多附加軟件費(fèi)用。 采用 數(shù) 字 簽 名技 術(shù) ， 簽 名作用于相 應(yīng) 的 數(shù) 據(jù)之上l 數(shù) 據(jù)源 認(rèn)證 服 務(wù)l 身 份 認(rèn)證 服 務(wù)l 完整性163。 基本原理 ： 發(fā)送者使用隨機(jī)產(chǎn)生的對稱密鑰加密數(shù)據(jù)，然后將生成的密文和密鑰本身一起用接收者的公開密鑰加密，加密的對稱密鑰稱為數(shù)字信封，將密文及加密后的密鑰發(fā)送給接收者；接收者先用自己的私鑰解密數(shù)字信封，得到對稱密鑰，然后使用對稱密鑰解密數(shù)據(jù)。?非對稱密鑰技術(shù)的優(yōu)點(diǎn)是：易于實(shí)現(xiàn)，使用靈活，密鑰較少。 電子支付安全相關(guān)技術(shù) 安全防范技術(shù) 電子支付安全相關(guān)技術(shù)u虛擬專用網(wǎng) （ Virtual Private Networking， VPN）指的是依靠 ISP（Inter服務(wù)提供商）和其它 NSP（網(wǎng)絡(luò)服務(wù)提供商），在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。電子支付的安全保障2【 教學(xué)目標(biāo)與要求 】1. 了解電子支付的安全風(fēng)險(xiǎn)，掌握電子支付的相關(guān)安全需求；2. 了解保障支付安全的多種技術(shù)；3. 掌握對稱技術(shù)原理；4. 掌握非對稱加密技術(shù)原理；5. 了解數(shù)字簽名的概念及原理；6. 掌握數(shù)字證書的主要內(nèi)容及其實(shí)現(xiàn)技術(shù)；7. 了解數(shù)字摘要、數(shù)字時(shí)間戳等安全技術(shù)； VPN采用的主要技術(shù)有哪些 ？隧
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1