網(wǎng)上支付系統(tǒng)應(yīng)用安全設(shè)計(jì)方案(參考版)
2025-05-18 03:16本頁(yè)面
【正文】 密碼服務(wù)平臺(tái)客戶端普通PC機(jī)即可，硬盤空間300M。 建議硬件、操作系統(tǒng)配置部署點(diǎn) 配置硬件操作系統(tǒng)密碼服務(wù)平臺(tái)服務(wù)器INTEL架構(gòu)服務(wù)器，80GB ，1G內(nèi)存。由于私鑰密文文件存放在IE終端，如果用戶換一臺(tái)終端，則必須將私鑰密文文件拷貝到新的終端上，才能成功使用。推薦的硬件存儲(chǔ)介質(zhì)包括：l UsbKeyl IC卡可以為每個(gè)用戶分發(fā)、注冊(cè)一個(gè)用戶身份認(rèn)證介質(zhì)。只要進(jìn)入系統(tǒng)，機(jī)器上的私鑰文件就可以被拷貝出來(lái)，如果私鑰文件受到非法的惡意攻擊，就有可能由于口令被破解而導(dǎo)致私鑰泄密，從而給用戶造成損失。安裝手冊(cè)密碼服務(wù)平臺(tái)安裝手冊(cè)說(shuō)明密碼服務(wù)平臺(tái)的安裝方法。密碼服務(wù)平臺(tái)API手冊(cè)說(shuō)明鏈接庫(kù)中API的調(diào)用方法，對(duì)其中的每個(gè)API接口要進(jìn)行詳細(xì)說(shuō)明。海航集團(tuán)網(wǎng)上支付系統(tǒng)應(yīng)用安全開(kāi)發(fā)手冊(cè)描述開(kāi)發(fā)人員進(jìn)行開(kāi)發(fā)的具體實(shí)現(xiàn)細(xì)節(jié)。 密碼服務(wù)平臺(tái)RSA密鑰對(duì)的初始化流程圖36 密碼服務(wù)平臺(tái)RSA密鑰對(duì)初始化流程圖 安全控件和密碼服務(wù)平臺(tái)的密鑰同步流程圖37安全控件和密碼服務(wù)平臺(tái)的密鑰同步流程圖 交易安全處理流程 用戶登錄密碼驗(yàn)證流程圖38 用戶登錄密碼驗(yàn)證流程圖 PIN的安全處理流程圖39 PIN的安全處理流程圖 交易報(bào)文的安全處理流程圖310 交易報(bào)文的安全處理流程圖4 交付件類型名稱說(shuō)明軟件包安全控件密碼服務(wù)平臺(tái)API鏈接庫(kù)Java 的jar包包括服務(wù)器安裝包和WebServer。一把LMK保護(hù)一類密鑰在密碼機(jī)測(cè)試或投產(chǎn)前，由人工通過(guò)界面錄入MK，通過(guò)內(nèi)部算法離散生成LMK。LMK私鑰或工作密鑰在本地保存時(shí)用LMK加密。只有一把在密碼服務(wù)平臺(tái)初始化時(shí)通過(guò)初始化工具由密碼機(jī)隨機(jī)產(chǎn)生。 人工約定，手工錄入需要與業(yè)務(wù)主機(jī)方確定。只有一把在密碼服務(wù)平臺(tái)初始化時(shí)與業(yè)務(wù)主機(jī)約定，可以選擇以下方式：252。與業(yè)務(wù)主機(jī)約定的ZPK加密PINl 64bitsl 128bitsl 192bitsl LMK加密的密文形式存儲(chǔ)在密碼服務(wù)平臺(tái)的數(shù)據(jù)庫(kù)中。安全控件的公鑰l 提供給密碼服務(wù)平臺(tái)簽發(fā)P10公鑰證書(shū)l 驗(yàn)證交易報(bào)文的簽名l 512bitsl 1024bitsl 2048bitsl 明文文件形式存儲(chǔ)在安全控件的軟Key模塊中。l P10公鑰證書(shū)由密碼服務(wù)平臺(tái)簽發(fā)，簽發(fā)時(shí)密碼服務(wù)平臺(tái)保存安全控件的公鑰。每個(gè)安全控件一對(duì)RSA密鑰對(duì)。l 明文形式存儲(chǔ)在安全控件的密鑰庫(kù)中。除非有特殊原因，一般投產(chǎn)之后不會(huì)改變。l 在密碼服務(wù)平臺(tái)初始化時(shí)通過(guò)初始化工具由密碼機(jī)隨機(jī)產(chǎn)生。l LMK加密的密文形式存儲(chǔ)在密碼服務(wù)平臺(tái)的數(shù)據(jù)庫(kù)中。密碼服務(wù)平臺(tái)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1