網(wǎng)絡(luò)支付的安全解決方法-在線瀏覽
2025-02-19 15:32本頁面
【正文】 銀行端 網(wǎng)絡(luò)支付的安全問題與需求 三、網(wǎng)絡(luò)支付安全策略的制定 ?目的 為了保障 機(jī)密性、完整性、認(rèn)證性、不可否認(rèn)性、不可 拒絕性和訪問控制性 不被破壞；能夠有序地、經(jīng)常地鑒 別和測(cè)試安全狀態(tài)；能夠?qū)赡艿娘L(fēng)險(xiǎn)有一個(gè)基本評(píng)估； 系統(tǒng)的安全被破壞后的恢復(fù)措施和手段以及所需的代價(jià)。 網(wǎng)絡(luò)支付的安全問題與需求 四、網(wǎng)絡(luò)支付安全策略的制定 ?定義實(shí)現(xiàn)安全的網(wǎng)絡(luò)支付需要保護(hù)的資源 ：各個(gè)機(jī)構(gòu)需要根據(jù)自己的身份、任務(wù)、性質(zhì)定義自己需要保護(hù)的資源； ?定義保護(hù)的風(fēng)險(xiǎn) ：要求對(duì)每一種網(wǎng)絡(luò)支付方式進(jìn)行風(fēng)險(xiǎn)分析，注意網(wǎng)絡(luò)支付工具使用安全與使用便利、快捷之間的辯證關(guān)系 ； ?要理解、遵循并利用電子商務(wù)安全與網(wǎng)絡(luò)支付安全的法律法規(guī)： 安全策略的制定必須完全遵循法律法規(guī) ； ?建立相關(guān)安全策略， 確定一套安全防護(hù)機(jī)制 。 防火墻應(yīng)用示意圖 門： 在網(wǎng)絡(luò)之間移動(dòng)數(shù)據(jù) 閘： 將未授權(quán)的數(shù)據(jù)移動(dòng)進(jìn)行過濾 網(wǎng)絡(luò)支付中的安全技術(shù) ? 防火墻技術(shù)比較靜態(tài)地保護(hù)網(wǎng)絡(luò)支付涉及的客戶端網(wǎng)絡(luò)、商家網(wǎng)絡(luò)、金融專用網(wǎng)絡(luò)等網(wǎng)絡(luò)級(jí)的安全，數(shù)據(jù)傳輸過程中的安全性則需要 數(shù)據(jù)機(jī)密性技術(shù) 進(jìn)一步給以保護(hù)。 為了保護(hù)明文，將其通過某種方式變換成局外人難以識(shí)別的另外一種形式，即 密文 ，這個(gè)變換處理的過程稱之為 加密 。 ? 密鑰 ：由 數(shù)字 、 字母 或 特殊符號(hào) 組成的字符串，它可以控制加密解密的過程。 明 文 密 文 加密 解密 （一 ）私有密鑰加密法 ?私有密鑰加密法的 特點(diǎn) 是加密和解密都共用一把密鑰，即 加密密鑰和解密密鑰相同 ，所以私有密鑰加密也成對(duì)稱密鑰加密。 這個(gè)密鑰只有 A和 B知道，并且 A和 B都為此密鑰保密。 A用 KAB對(duì)明文進(jìn)行加密。 3， B得到這個(gè)密文后，同樣用 KAB進(jìn)行解密，得到明文。 （ 2）密鑰數(shù)量問題。 二、公開密鑰加密法 ? 公開密鑰加密法的應(yīng)用原理 ：借助密鑰生成程序生成密鑰A與密鑰 B，這兩把密鑰在數(shù)學(xué)上相關(guān)，稱作 密鑰對(duì) 。 公開密鑰加密法 稱密碼 加密和解密的過程： 1， B生成密鑰對(duì)（ 公鑰 KUB和 私鑰 KRB) 。 B A KUB KRB 二、公開密鑰加密法 ? 公開密鑰加密法的兩種應(yīng)用 ： B的客戶，都可用此密鑰加密信息，發(fā)送給商家，此信息只能被擁有私人密鑰 A的商家解密，實(shí)現(xiàn) “定向通信” 。 公開密鑰加密法的加密過程 ? 客戶甲利用獲得的公開密鑰 B對(duì)“支付通知”明文進(jìn)行加密，形成“支付通知”密文，通過網(wǎng)絡(luò)將其傳送給網(wǎng)絡(luò)銀行乙； ? 網(wǎng)絡(luò)銀行乙收到密文后，用私有密鑰 A進(jìn)行解密，得到“支付通知”明文； ? 網(wǎng)絡(luò)銀行乙按照客戶甲的要求完成相關(guān)資金轉(zhuǎn)帳，將用私有密鑰 A加密后的“支付確認(rèn)”通過網(wǎng)絡(luò)傳輸給客戶甲； ? 客戶甲收到“支付確認(rèn)”密文后，發(fā)現(xiàn)只有公開密鑰 B才能對(duì)其解密，斷定該信息是由網(wǎng)絡(luò)銀行乙發(fā)來的。 公開密鑰加密法的優(yōu)缺點(diǎn) 稱密碼 優(yōu)點(diǎn) 1，在多人之間進(jìn)行保密信息傳輸所需的密鑰組合數(shù)量很小。 3，解決數(shù)據(jù)的否認(rèn)與抵賴、身份認(rèn)證問題。 數(shù)字信封加密原理圖 數(shù)字信封優(yōu)點(diǎn) ? 加密解密速度快，解決了網(wǎng)絡(luò)之中的及時(shí)處理需要； ? 減少了 DES密鑰在傳輸過程中被竊取、盜用的風(fēng)險(xiǎn)； ? 具有數(shù)字簽名和認(rèn)證的功能； ? 密鑰管理方便； ? 保證通信的安全。 數(shù)據(jù)摘要示意過程示意圖 數(shù)字摘要 i = hash函數(shù)（信息報(bào)文 i） Hash算法的特征： 單向的不可逆 的數(shù)學(xué)算法； ， Hash
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1