金融的經(jīng)典筆記(已改無錯字)
2023-07-19 01:55:55 本頁面
【正文】 收支等支付,對支付系統(tǒng)的要求,更具多樣性。 論述題 ①證書請求②生成密鑰對③生成證書請求格式④密鑰更新請求⑤安裝\存儲私用⑥安裝\存儲證書⑦私鑰的簽名和解密⑧向其他用戶傳送證書⑨證書撤銷要求 ?、倥鷾?zhǔn)證書請求②生成密鑰對③密鑰的備份④撤消證書⑤發(fā)布CRL⑥生成CA根證書⑦簽發(fā)證書⑧證書發(fā)放⑨交叉認(rèn)證 . ?、僖子眯?這是對PKI最基本要求,PKI必須盡可能的向上層應(yīng)用屏蔽密碼服務(wù)實現(xiàn)細(xì)節(jié),向用戶屏蔽復(fù)雜的安全解決方案,使密碼服務(wù)對用戶而言簡單易用 ②可擴(kuò)展性,第一,PKI系統(tǒng)在體系結(jié)構(gòu)上應(yīng)具有可伸縮性,以適應(yīng)擴(kuò)大業(yè)務(wù)范圍和增加多種應(yīng)用的需要,特別是系統(tǒng)硬件和軟件應(yīng)采用模塊化的可擴(kuò)展結(jié)構(gòu),所發(fā)行的證書應(yīng)能夠滿足不同的業(yè)務(wù)需求,使用于多種支付手段③互操作性,要保證PKI的互操作性,必須將PKI建立在標(biāo)準(zhǔn)之上,這些標(biāo)準(zhǔn)包括加密標(biāo)準(zhǔn),數(shù)字簽名標(biāo)準(zhǔn),HASH標(biāo)準(zhǔn),密鑰管理標(biāo)準(zhǔn),證書格式,目錄標(biāo)準(zhǔn),文件信封格式,安全會話格式,安全應(yīng)用程序接口規(guī)范等④支持多應(yīng)用多平臺,PKI應(yīng)該面向廣泛的網(wǎng)絡(luò)應(yīng)用,提供文件傳輸安全,文件存儲安全,電子郵件安全,電子表單安全,包括Windows,UNIX,MAC等. . ①統(tǒng)一規(guī)劃,聯(lián)合共建/統(tǒng)一各商業(yè)銀行業(yè)務(wù)需求,統(tǒng)一規(guī)劃金融CA的服務(wù)功能,聯(lián)合共建,資源共享,統(tǒng)一構(gòu)建中國電子商務(wù)運作規(guī)范②試點先行,逐步擴(kuò)展/金融CA在中國是首建,它的安全認(rèn)證功能要在小范圍內(nèi)取得試點成功,然后再逐步完善擴(kuò)充功能和規(guī)模,分階段實施,逐步擴(kuò)展,最終形成完整的中國金融認(rèn)證系統(tǒng).③技術(shù)先進(jìn),功能全面/先進(jìn)的Entrust的NonSET CA系統(tǒng)及先進(jìn)的IBM的SET CA系統(tǒng)。支持的支付工具有信用卡和借記卡,支持PIN校驗。應(yīng)用模式支持B2B及B2C,包括網(wǎng)上銀行及網(wǎng)上購物。③應(yīng)用范圍除北京之外,可覆蓋全國,最后與國際接軌.④落實應(yīng)用,快字為先/中國金融CA建設(shè),在做到頒發(fā)證書的同時,要捆綁各種應(yīng)用,發(fā)證書的目的是為了應(yīng)用,因此要了解市場,落實應(yīng)用。同時以快字當(dāng)先,現(xiàn)在各商業(yè)銀行迫切要求快上應(yīng)用,如果發(fā)證時間滿足不了各商業(yè)銀行在時間上的需求,他們就要自行建立,需要加快建設(shè)中國金融CA.⑤標(biāo)準(zhǔn)和開放/金融CA頒發(fā)證書,要符合國際標(biāo)準(zhǔn),要具有通用性,能支持多家公司的支付網(wǎng)關(guān),商戶軟件及客戶電子錢包等應(yīng)用套件。具有互操作性及支持交叉認(rèn)證. . ?、俨僮髯酉到y(tǒng)CA的主要職責(zé)是證書的簽九管理,保證系統(tǒng)安全不間斷地提供證書簽發(fā),發(fā)布和查詢,CRL生成和發(fā)布,提供用戶信息和證書的備份和歸檔,保證系統(tǒng)數(shù)據(jù)的完整性,并承擔(dān)因操作運營錯誤所產(chǎn)生的一切后果,包括失密和為沒有通過審核的用戶發(fā)放證書等②業(yè)務(wù)受理審核子系統(tǒng)RA的主要職責(zé)是對申請者提交的申請資料及資格進(jìn)行審核,決定是否簽發(fā)證書,并承擔(dān)因?qū)徍隋e誤引起的一切后果,一個認(rèn)證中心系統(tǒng)是由兩大部分組成:一部分是核心部分CA,另一部分是CA的延伸RA子系統(tǒng),在中國CA的具體應(yīng)用環(huán)境中,核心部分CA是集中管理的,而RA則主要分布于各商業(yè)銀行管理,這構(gòu)成中國CA的國情特色. CFCA的證書申請方式分為在離線和在線兩種: ?、匐x線申請方式:所謂離線方式即面對面申請方用戶,包括個人用戶及商戶到商業(yè)銀行的受理點LRA及證書注冊審批機(jī)構(gòu)RA進(jìn)行書面申請,填寫按一定標(biāo)準(zhǔn)制定的表格同時提供有關(guān)的證件,申請信息是手工錄入的,銀行支付網(wǎng)關(guān)證書的申請,只能到CFCA的RA不面對面申請②在線申請方式:用戶通過因特網(wǎng),通過自己瀏覽器,到銀行主頁服務(wù)器上,下載標(biāo)準(zhǔn)表格,按內(nèi)容提示進(jìn)行表申請,也可以通過電子郵件和電話呼叫中心傳遞申請表格的有關(guān)信息有些信息仍需要人工錄入的,以便進(jìn)行審核. |考試 大 ?、僮C書的申請②證書的審批③證書的發(fā)放④證書的歸檔⑤證書的撤銷⑥證書的更新⑦證書廢止⑧CA的管理功能 . ①管理安全策略②數(shù)據(jù)安全策略③系統(tǒng)安全策略 （05簡） 交易流程為:①企業(yè)客戶在下載CFCA根證書及裝好企業(yè)能證書后,可訪問商家的Web主頁②用戶瀏覽,選擇欲購物品,填好訂單及支付賬號③商家客戶端的支付交易請示傳送到銀行支付服務(wù)器④銀行支付器進(jìn)行交易處理⑤銀行支付服務(wù)器將這筆交易中的扣款轉(zhuǎn)帳信息返送給商家⑥商家的Web Server把交易成功的信息顯示給用戶,: ①雙方認(rèn)證②完整的密鑰和證書的生命周期管理體系③對用戶而言具有通用性和透明性④客戶端,服務(wù)器自動CRL查詢⑤強(qiáng)大的密碼機(jī)制⑥雙重密鑰對機(jī)制,具有不可否認(rèn)性 SET標(biāo)準(zhǔn)持卡人證書的網(wǎng)上申請和審批流程 ?、俪挚ㄈ耸褂脼g覽器,通過CFCA主頁訪問商業(yè)銀行提供的Web登記服務(wù)器,并在該服務(wù)器上進(jìn)行證書申請登記②每天申請信息將被按照不同的商業(yè)銀行分別保存在不同文件中由各商業(yè)銀行總行分別取走③申請信息將被導(dǎo)入到商業(yè)銀行總行的RA服務(wù)器,④審批人員審批記錄,對于有問題的記錄,審批人員應(yīng)當(dāng)拒絕申請并記錄原因,由錄入員進(jìn)行修改⑤對審批通過的記錄,若尚未輸入密碼信封序列號,則審批人員取出一個密碼信封,把信封編號記入該記錄,并將該密碼信封郵寄給持卡人⑥審批合格的持上門服務(wù)人可得到含有EWallet軟件的光盤,也可從網(wǎng)上下載EWallet軟件⑦審批合格的持卡人的預(yù)審批記錄被傳遞到商業(yè)銀行總行,再從商業(yè)銀行總行RA服
公司管理相關(guān)推薦
鄂ICP備17016276號-1