第12章网络支付的安全技术

三、网络支付平台的安全及防火墙技术
1. 网络平台系统的构成及其主要安全威胁

网络平台系统的构成
客户机
Internet 支付网关 银行专网 Intranet 电子商务服务器
支持网络支付的Internet网络平台系统组成示意图
三、网络支付平台的安全及防火墙技术
1. 网络平台系统的构成及其主要安全威胁
性、不可否认性、Web安全性、EDI和网络支付等应用的安全性。
（3）保护系统安全
系统安全性是指从整体系统的角度来进行保护， 它与网络系统硬件平台、操作系统、各种应用软件等 互相关联。涉及网络支付结算的系统安全包含下述一
些措施：
(1)检查和确认安装软件中未知的安全漏洞 (2)使系统具有最小穿透风险性 (3)对入侵进行检测、审计、追踪
二、网络支付的安全策略及解决方法
1.网络支付安全策略制定的目的、涵义和原则
（3）制定网络支付安全策略的基本原则
(1)预防为主 (2)必须根据网络支付结算的安全需要和目标来制定安全策略 (3)根据掌握的实际信息分析
二、网络支付的安全策略及解决方法
2.网络支付安全策略的主要内容
安全策略具体内容中要定义保护的资源，要定义保护的风险，要吃透 电子商务安全的法律法规，最后要建立安全策略和确定一套安全机制。
（1）定义实现安全的网络支付结算的保护资源
公正第三方
金融机构
税务等政府机构
安全的通信通道 交易方B：机 密支付信息 安全的网络支付系统组成示意图
交易方A：机 密支付信息
（2）定义保护的风险
⑤ 应用相应法律法规来保护安全利益
二、网络支付的安全策略及解决方法
1.网络支付安全策略制定的目的、涵义和原则
（2）网络支付安全策略的涵义
安全策略必须包含对安全问题的多方面考虑因素。安全策 略一般要包含以下内容： 认证； 访问控制： 保密； 数据完整性； 法律法规等 审计。
（2）保护应用的安全
应用安全是针对特定应用(如Web服务器、网络支付专用软件系统)
中所建立的安全防护措施，独立于任何网络的安全措施。 网络支付协议就很复杂，它涉及购货人、零售商和银行之间的转账， 不同参与者之间的通信需要不同水平的保护，需要在应用层上处理。 由于现在电子商务中的应用层对安全的要求最严格、最复杂，因此 更倾向于在应用层而不是在网络层采取各种安全措施。 应用层上的安全业务可以涉及认证、访问控制、机密性、数据完整
第六章 网络支付的安全技术
1 网络支付的安全问题与需求 2 网络支付的安全策略及解决方法 3 网络支付平台的安全及防火墙技术 4 病毒的防治和管理 5 数据机密性技术 6 数字证书 7 公钥基础PKI
目
CONTENTS
录
一、网络支付的安全问题与需求
1、网络支付面临的安全问题
（1）电子商务的主要安全隐患
三、网络支付平台的安全及防火墙技术
3. 防火墙技术与应用
（1）防火墙的定义
防火墙(Firewall)，是一种由计算机软件和硬件组成的隔离
系统设备，用于在 Intranet 和 Internet 之间构筑一道防护屏障，
能按设臵的条件进行区分，实现内外有别。其主要目标是保护 Intranet 中的信息、资源等不受来自 Internet 中非法用户的侵 犯，它控制Intranet与Internet之间的所有数据流量。
1）系统的中断与瘫痪 2）信息被盗听 3）信息被篡改 4）信息被伪造 5）对交易行为抵赖
一、网络支付的安全问题与需求
1、网络支付面临的安全问题
（2）网络支付的主要安全隐患
1）支付账号和密码等隐私支付信息被盗取或盗用 2）支付金额被更改 3）无法有效验证收款方的身份 4）对支付行为进行抵赖、修改或否认 5）网络支付系统瘫痪
（1）公开密钥加密法的定义与应用原理
原理：共用2个密钥，在数学上相关，称作密钥对。用密钥对中 任何一个密钥加密，可以用另一个密钥解密，而且只能用此密钥 对中的另一个密钥解密。 商家采用某种算法（秘钥生成程序）生成了这2个密钥后，将其 中一个保存好，叫做私人密钥(Private Key)，将另一个密钥公开 散发出去，叫做公开密钥(Public Key)。 非对称密钥技术的优点是：易于实现，使用灵活，密钥较少。弱 点在于:要取得较好的加密效果和强度，必须使用较长的密钥。
每一新的网络支付方式推出与应用，均有一定的风险，因为 绝对安全的支付手段是没有的，要进行相关风险分析。还要注意 网络支付工具使用安全与使用便利、快捷之间的辩证关系。
（3）完全理解、遵循和利用有关电子商务安全与网
络支付安全的法律法规 （4）建立相关安全策略和确定一套安全机制
安全策略中最后要根据定义的保护资源、定义的保护风险、 电子商务安全的法律法规，建立安全策略和确定一套安全机制。 安全策略是由个人或组织针对网络支付结算安全全面制定的， 安全机制是实现安全策略的手段或技术、整套规则和决策
客户甲
支付通知明文
支付通知明文 客户甲
五、 数据机密性技术
2. 公开密钥加密法
（2）公开密钥加密法的使用过程
公钥 B 客户甲： 本行已将 20 000元 资金从你账 号转移至 解密 12345账号上 网络传输 私钥A 客户甲： 本行已将 20 000元 资金从你账 号转移至 加密 12345账号上
接收方能用同样的密钥解密，而且只能用这一密钥解密。
由于双方所用加密和解密的密钥相同，所以叫作对称密钥 加密法。 对称密钥密码体系的优点是加密、解密速度很快(高效)，但 缺点也很明显：密钥难于共享，需太多密钥。
目前比较著名的对称密码加密算法有：DES和IDEA
五、数据机密性技术
1. 私有密钥加密法
公共通信通道Internet的安全威胁
截断堵塞：如切断通讯线路、毁坏硬件、病毒瘫痪软件系
统、垃圾信息堵塞网络通道等） 伪造：伪造客户或商家信息，假冒身份以骗取财物。 篡改：为某目的对相关网络支付信息进行篡改 介入：利用特殊软件工具提取Internet上通信的数据，以 期破解信息；或进行信息流量分析，对信息的流动情况进行 分析；或非法进入系统或数据库，进行破坏、COPY等。
Internet
数据包过滤防应用原理示意图
优点：比包过滤式 应用级网关 防火墙更为安全、 应用级防火墙通常是运行在防火墙上的运行代理服务器软 可靠，详细记录所 缺点：速度慢，不 件部分（又名称为应用网关） 有访问状态信息 允许用户直接访问 网络，透明性差
三、网络支付平台的安全及防火墙技术
3. 防火墙技术与应用
（4）防火墙的优缺点
缺点
① 限制了一些有用的网络服务的使用，降低了网络性能； ② 只能限制内部用户对外的访问，无法防护来自内部网络用户的
攻击；
③ 不能完全防止传送感染病毒的软件或文件，特别是一些数据 ④ 驱动型的攻击数据；
⑤ 被动防守，不能防备新的网络安全问题；
二、网络支付的安全策略及解决方法
1.网络支付安全策略制定的目的、涵义和原则
（1）制定网络支付安全策略的目的
① 保障相关支付结算信息的机密性、完整性、认证 性、不可否认性、不可拒绝性和访问控制性不被 破坏； ② 能够有序地、经常地鉴别和测试安全状态； ③ 能够对可能的风险做基本评估； ④ 系统的安全被破坏后的恢复工作。
⑨ 玩笑病毒
⑩ 捆绑机病毒
四、病毒的防治和管理
3. 计算机病毒的防治方法
① 防病毒软件 ② 查漏补缺
③ Windows update 自动更新
④ 防止下载病毒
五、数据机密性技术
1. 私有密钥加密法
（1）私用密钥加密法的定义与应用原理
信息发送方用一个密钥对要发送的数据进行加密，信息的
（2）私用密钥加密法的使用过程
密钥A
乙银行： 有一笔 20 000元 资金转帐 至贵行12345 加密 账号上 网络传输
密钥A
乙银行： 有一笔 20 000元 资金转帐 至贵行12345 解密 账号上
甲银行
信息明文 甲银行
信息密文
信息密文 乙银行
甲银行
信息明文
五、 数据机密性技术
2. 公开密钥加密法
三、网络支付平台的安全及防火墙技术
1. 网络平台系统的构成及其主要安全威胁

Intranet的最基本安全需求
① 网络边界的安全 ② 内部网络的安全 ③ 身份验证
④ 授权管理
⑤ 数据的保密性和完整性 ⑥ 完整的审计、记录、备份机制，以便分析处理
三、网络支付平台的安全及防火墙技术
2. Internet网络平台系统的安全措施
一、网络支付的安全问题与需求
2.网络支付的安全需求
① ② ③ ④ ⑤ ⑥ 网络上资金流数据的保密性 相关网络支付结算数据的完整性 网络上资金结算双方身份的认定 不可抵赖性 保证网络支付系统的运行可靠、快捷，做好 数据备份与灾难恢复功能
⑦ 建立共同的网络支付行为规范，进行相关立法，以强制力手段 要求网络支付相关各方严格遵守
四、病毒的防治和管理
1. 计算机病毒的发作现象
① 死机、黑屏、蓝屏或者非法运行；
② 应用软件不能运行；
③ 计算机速度明显下降； ④ 设备被禁用，数据不能保存； ⑤ 局域网环境下，能造成网络堵塞，服务器不能正常工作；
四、病毒的防治和管理
2. 计算机病毒的种类
① 系统病毒 ② 蠕虫病毒 ③ 木马病毒 ④ 脚本病毒 ⑤ 宏病毒 ⑥ 后门病毒 ⑦ 病毒种植程序病毒 ⑧ 破坏性病毒
五、 数据机密性技术
2. 公开密钥加密法
（2）公开密钥加密法的使用过程
公钥 B 乙银行： 有一笔 20 000元 资金转帐 至贵行12345 加密 账号上 网络传输 私钥A 乙银行： 有一笔 20 000元 资金转帐 至贵行12345 解密 账号上