网络支付的安全及相关安全技术.ppt

第7章网络支付的安全及相关安全技术1网络支付的安全问题与需求2网络支付的安全策略及解决方法3网络支付平台的安全及防火墙技术4数据机密性技术5数据完整性技术6数字证书与认证中心CA7安全网上支付的SSL与SET协议机制一、网络支付的安全问题与需求一、网络支付的安全问题与需求一、网络支付的安全问题与需求二、网络支付的安全策略及解决方法二、网络支付的安全策略及解决方法二、网络支付的安全策略及解决方法二、网络支付的安全策略及解决方法2.定义保护的风险每一新的网络支付方式推出与应用均有一定的风险因为绝对安全的支付手段是没有的要进行相关风险分析。还要注意网络支付工具使用安全与使用便利、快捷之间的辩证关系。3.吃透电子商务安全与网络支付安全的法律法规4.建立相关安全策略和确定一套安全机制安全策略中最后要根据定义的保护资源、定义的保护风险、电子商务安全的法律法规建立安全策略和确定一套安全机制。安全策略是由个人或组织针对网络支付结算安全全面制定的安全机制是实现安全策略的手段或技术、整套规则和决策二、网络支付的安全策略及解决方法三、网络支付平台的安全及防火墙技术三、网络支付平台的安全及防火墙技术三、网络支付平台的安全及防火墙技术三、网络支付平台的安全及防火墙技术2.保护应用的安全3.保护系统安全三、网络支付平台的安全及防火墙技术防火墙的应用示意图为：三、网络支付平台的安全及防火墙技术三、网络支付平台的安全及防火墙技术三、网络支付平台的安全及防火墙技术应用级防火墙通常是运行在防火墙上的运行代理服务器软件部分（又名称为应用网关）状态监测防火墙三、网络支付平台的安全及防火墙技术三、网络支付平台的安全及防火墙技术四、数据机密性技术四、数据机密性技术四、数据机密性技术四、数据机密性技术四、数据机密性技术四、数据机密性技术四、数据机密性技术3.数字信封的优点五、数据完整性技术2.数字签名技术3.数字签名的作用与常见类型六、数据证书与认证中心CA2.数字证书的内容3.与网络支付有关的数字证书的类型4.数字证书的有效性与使用2.认证中心CA3.国内外主要CA机构七、安全网上支付的SSL与SET协议机制SSL协议的内容七、安全网上支付的SSL与SET协议机制3.SSL协议的特点七、安全网上支付的SSL与SET协议机制七、安全网上支付的SSL与SET协议机制3.SET协议的特点4.SET协议的应用SSL与SET采用的都是公开密钥加密法、私有密钥加密法、数字摘要等加密技术与数字证书等认证手段。市场上已有许多SSL相关产品及工具而有关SET的相关产品却相对较少也不够成熟。SSL有一个很大的缺点就是无法保证商户看不到持卡人的信用卡账户等信息。总之SET系统给银行、商户、持卡人带来了更多的安全使他们在进行网上交易时更加放心。但实现复杂、成本高。思考与讨论