财务中心网上支付安全解决方案.docx

1 / 14 财务中心网上支付安全解决方案 财务中心网上支付 安全解决方案 财务中心网上支付安全解决方案 目录 1. 前言 1.. 2. 网上支付安全分析 2 2.1. 网上支付安全需求 2 2.2. 网上支付安全保障 3 3. 网上支付系统安全解决方案 5 3.1. 公共信息发布安全 5 3.1.1. 完善系统配置 5 3.1.2. 完善网络管理 6 3.2. 网上帐户查询安全 7 3.2.1. 用户身份认证 7 3.2.2. 网络通信加密 8 3.3. 网上支付安全 9 3.4. 专项信息传递安全 1 0 3.5. 安全系统解决方案 1 0 4. 公司介绍 错误!未定义书签。 4.1. 公司简介 错误!未定义书签。 4.2. 公司成功案例与荣誉 错误!未定义书签。 5. 产品报价单........................................................................错误!未定义书签。 1 / 14 财务中心网上支付安全解决方案 1. 前言 随着网络技术的发展， 越来越多的交易以电子形式发生， 网上商店， 网上证 券，网上银行纷纷登场，人们在Internet 上购买商品、交割证券、转帐划帐。但 是 Internet 的开放性、国际性和自由性在增加应用自由度的同时，也使安全成 为一个日益重要的问题。 这主要表现在： 开放性的网络， 导致网络的技术是全开 放的， 因而网络所面临的破坏和攻击也是多方面的， 如何保护网络中的重要信息 不被非法获取、盗用、篡改和破坏，已成为所有 Internet 参与者共同关心的重 要问题。 目前安全技术正在迅速地发展着， 网上交易也面临着新的机遇和挑战。为适 应新时代的网络技术， 提供全面的网上交易服务将成为必然的趋势。 按照安全策略的要求及风险分析的结果，整个网络应建立的安全控制系统包 括物理安全、 网络安全以及信息安全。 对于电子交易而言， 信息安全则是最为重 要的。 信息安全涉及到信息传输的安全， 传输方及接受方的鉴别和授权，信息传输 内容的完整性和不可否认性。而基于公开密钥体制的数字证书技术是用于解决这 些问题的通用方案。 XXX 作为被国家密码管理委员会认可的信息安全服务提供商， 凭借在安全 领域的独特优势和强大的开发力量提供可靠的网上交易安全方案， 能够为用户的 网上交易服务体系提供高强度的信息安全保护， 具有安全性高、通用性好、可扩 展、易于维护等特点。 本方案详细介绍了网上支付安全的实现功能和安全机制，可以为财务中心的 网上支付提供参考和帮助。 2 / 14 财务中心网上支付安全解决方案 2. 网上支付安全分析 2.1. 网上支付安全需求 网上支付系统可以提供各种服务，主要归纳为以下四类： 1. 公共信息发布 公共信息发布功能主要完成： 发布内部公告 发布公司资料 发布新闻与评述 2. 网上帐户查询 网上帐户查询功能，实现通过 Internet 进行帐户实时查询，主要包括： 资金余额查询 成交回报查询 修改帐号密码 3. 实时网上支付 实时网上支付功能,实现通过 Internet 完成支付全过程,主要包括： 网上支付 交易签名 4．专项信息传递 专项信息传递功能,实现通过电子邮件方式完成财务中心与相关会员之 间的特定信息(如：内部信息，交易数据回报等)的传递过程,主要包括： 邮件传输 邮件签名 3 / 14 财务中心网上支付安全解决方案 2.2. 网上支付安全保障 以下就结合网上支付的安全需求来分析如何保障网上支付的安全。 1. 公共信息发布 通常网上支付系统的一个基本功能是在网上发布有关的交易信息以及新闻 公告，由于信息对所有Internet 用户公开，所以安全重点不在于信息的安全性， 而是需要保证公共信息不会被有恶意企图的人非法篡改，造成各种不良影响。 这种防护基本上可以通过合理的网络布局，完善的网络管理来实现。 2. 网上帐户查询 网上支付系统的另一个基本功能是通过网络查询帐户信息。由于涉及到用户 敏感信息如帐号、 口令等在公开网络上传输， 需要实现在传输时对这些信息加密， 同时支付平台和用户在不直接见面的情况下对私有信息进行查询，就需要对其真 实身份进行双向验证。 因此安全保证的重点是保证数据传输安全和双方身份识别。 3. 实时网上支付 网上支付系统最根本的功能是在网上实现转帐划帐。同样由于敏感信息的传 输以及支付平台与用户不直接见面，需要保证信息传输安全和用户身份认证；同 时由于涉及资金转移，支付平台需要保留不可抵赖的用