对网站系统安全的需求分析.docx

编号：时间：2021年x月x日书山有路勤为径学海无涯苦作舟页码：网站系统安全的需求分析本文从数据安全和业务逻辑安全两个角度对应用系统的安全进行需求分析主要包括保密性需求、完整性需求、可用性需求三部分；随后对业务逻辑安全需求进行了分析包括身份认证、访问控制、交易重复提交控制、异步交易处理、交易数据不可否认性、监控与审计等几个方面；最后还分析了系统中一些其它的安全需求。2.1数据安全需求2.1.1数据保密性需求数据保密性要求数据只能由授权实体存取和识别防止非授权泄露。从目前国内应用的安全案例统计数据来看数据保密性是最易受到攻击的一个方面通常表现为客户端发生的数据泄密包括用户的基本信息、账户信息、登录信息等的泄露。在应用系统中数据保密性需求通常主要体现在以下几个方面：A．客户端与系统交互时输入的各类密码：包括系统登录密码、转账密码、凭证查询密码、凭证交易密码等必须加密传输及存放这些密码在应用系统中只能以密文的方式存在其明文形式能且只能由其合法主体能够识别。以网银系统为例在网银系统中通常存有四种密码：系统登录密码、网银转账密码、柜面交易密码及一次性密码。系统登录密码用来认证当前登录者为指定登录名的合法用户网银用户的登录密码和网银转账密码由用户在柜面开户时指定用户在首次登录网银系统时系统必须强制用户修改初始密码通常要求长度不得少于六位数且不能是类似于111111、1234567、9876543等的简单数字序列系统将进行检查。网银转账密码是指网银系统为巩固用户资金安全在涉及资金变动的交易中对用户身份进行了再认证要求用户输入预设的密码网银交易密码仅针对个人用户使用企业用户没有网银交易密码。建立多重密码机制将登录密码与网银转账密码分开管理有利于加强密码的安全性。由于用户在使用网银时每次都必须先提供登录密码故登录密码暴露的机会较多安全性相对较弱；但登录网银的用户并不是每次都会操作账户资金的所以专门设定网银转账密码可加强账户的安全性。网银转账密码在网银开户时设定网银用户在系统中作转账支付、理财、代缴费等资金变动类交易时使用。柜面交易密码是指用户在银行柜面办理储蓄时针对储蓄凭证（如卡折、存单等）而设的密码。柜面交易密码常用于POS系统支付时、ATM取款时、凭证柜面取款时柜面交易密码一个明显的特征是它目前只能是六位的数字这是由于目前柜面密码输入设备的限制而造成的。柜面交易密码与上述的网银转账密码的区别在于：网银转账密码和系统登录密码都产生于网银系统储存在网银系统中仅限网银系统中认证使用；而柜面交易密码产生于银行柜台可以在外围渠道如ATM、电话银行、自助终端上修改它保存在银行核心系统中供外围各个渠道系统共同使用。另外网银转账密码可以有非数字字符组成而柜面交易密码只能是六位的数字。网银中使用到柜面交易密码的交易包括：网银开户、加挂账户。一次性密码由用户的智能卡、令牌卡产生或由动态密码系统产生通过短信方式发送到用户注册的手机上。一次性密码的作用与网银转账密码相同适用的场合也相同。一次性密码在农商行网银系统中是可选的安全服务用户需到柜面办理开通手续才能使用没有开通一次性密码服务的用户必须设定网银交易密码开通一次性密码服务的用户则无需设定网银交易密码要求网银系统自动判断并提示用户在某个交易中是要输入网银交易密码还是提示一次性密码。B．应用系统与其它系统进行数据交换时在特定安全需求下需进行端对端的加解密处理。这里的数据加密主要是为了防止交易数据被银行内部人士截取利用具体通讯加密方案参照应用系统的特定需求。2.1.2数据完整性需求数据完整性要求防止非授权实体对数据进行非法修改。用户在跟应用系统进行交互时其输入设备如键盘、鼠标等有可能被木马程序侦听输入的数据遭到截取修改后被提交到应用系统中如原本用户准备向A账户转一笔资金在交易数据遭到修改后就被转到B账户中了。同样的威胁还存在于交易数据的传输过程中如在用户向应用系统提交的网络传输过程中或应用系统跟第三方等其它系统的通讯过程中另外存储在应用系统数据库中的数据也有可能遭到非法修改如SQL注入攻击等。2.1.3数据可用性需求数据可用性要求数据对于授权实体是有效、可用的保证授权实体对数据的合法存取权利。对数据可用性最典型的攻击就是拒绝式攻击（DoS）和分布式拒绝攻击两者都是通过大量并发的恶意请求来占用系统资源致使合法用户无法正常访问目标系统如SYNFlood攻击等将会直接导致其他用户无法登录系统。另外应用登录机器人对用户的密码进行穷举攻击也会严重影响系统的可用性。2.2业务逻辑安全需求业务逻辑安全主要是为了保护应用系统的业务逻辑按照特定的规则和流程被存取及处理。2.2.1身份认证需求身份认证就是确定某个个体身份的过程。系统通过身份认证过程以识别个体的用户身份确保个体