网上银行密码应用技术v1.1.ppt_第1页
网上银行密码应用技术v1.1.ppt_第2页
网上银行密码应用技术v1.1.ppt_第3页
网上银行密码应用技术v1.1.ppt_第4页
网上银行密码应用技术v1.1.ppt_第5页
已阅读5页，还剩23页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

网上银行密码应用技术规范 网上银行密码应用技术研究课题组 前言 课题来源 参与单位 上海格尔软件股份有限公司广州江南科友科技股份有限公司北京华大智宝电子系统有限公司北京信安世纪科技有限公司中国金融认证中心无锡江南信息安全工程技术中心上海海基业高科技有限公司 中国国际电子商务有限公司北京信城通数码科技有限公司中国工商银行中国农业银行中国银行中国建设银行招商银行 研究范围 研究与互联网相关的网银密码技术应用内容网银业务中密码应用网银业务中密钥管理网银业务中密码设备 目标 通过分析网银业务特点及密码应用需求 针对网银密码管理和使用提出相应规范 指导网银业务选用相匹配的密码技术 从而促进网银密码应用的规范化 最大限度保证网银应用的安全性 规范化地使用密码技术使用国家自主密码算法定义在不同的网银业务使用不同的密码技术 成果 网上银行密码应用技术研究报告 网上银行密码应用技术规范 需求 网银应用模型 风险分析 安全风险直接安全风险间接安全风险造成目前安全问题的原因密码技术应用不规范密码技术与业务要求不匹配 网银密码应用需求 正确鉴别用户的个人身份及权限保证交易数据的真实性和完整性保证交易数据的机密性抗抵赖审计能力密钥管理 规范 引言 本规范凡涉及网上银行系统所使用的密码算法及密码产品应由国家密码管理部门批准 网银密码应用技术体系框架 身份鉴别 网上银行系统应识别每个访问实体的真实身份鉴别信息安全鉴别方式静态口令动态口令公钥证书身份鉴别信息与网上银行系统的绑定 数据机密性 保证敏感数据不被泄露或非授权使用敏感信息包括但不限于身份鉴别信息账户信息账户口令交易指令金额 数据完整性 保证数据不被篡改 删除 插入和重用数据完整性保护的内容包括但不限于 具有惟一性的数据域表征报文特征的数据域交易相关数据域交易应答数据域 安全审计 应详细记录交易日志 为交易的抗抵赖 争议仲裁及责任认定提供依据审计数据产生审计查阅审计事件存储审计日志签名 操作抗抵赖 原发抗抵赖具有惟一性的数据域表征报文特征的数据域交易相关数据域交付抗抵赖具有惟一性的数据域表征报文特征的数据域交易相关数据域交易应答数据域 银行业务分类 信息查询类信息的敏感度信息量信息变更与业务申请类信息的敏感度信息量业务风险 银行业务分类 2 资金类交易单笔交易额度日累计交易额度转入账户是否为同一客户名下账户转入账户是否为客户认可的关联账户转入账户身份的确定性对帐类交易 网上银行业务中密码应用要素配置 密码算法 算法选择算法应基于以下几个因素确定 所需强度要求性能要求所涉及实体的计算能力限制应采用经国家密码管理部门批准的密码算法算法服务 密钥管理 应对网上银行系统所使用的与身份鉴别 数字签名 抗抵赖 数据加密存储等服务有关的所有密钥 包括密钥成分与关键安全参数 在整个生存周期中进行安全管理 密钥生成密钥使用密钥备份和恢复密钥撤销与存档 密码设备 服务端密码设备客户端密码设备公
人人文库> 全部分类> 专业文献 > 工程机械

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论