计算机工程与科学
計算機工程與科學
계산궤공정여과학
COMPUTER ENGINEERING & SCIENCE
2013年
6期
72-77
,共6页
网上银行%公钥基础设施%加密服务提供者%签名%智能卡
網上銀行%公鑰基礎設施%加密服務提供者%籤名%智能卡
망상은행%공약기출설시%가밀복무제공자%첨명%지능잡
online banking%public key infrastructure%cryptographic service providers%signature%smart card
随着网上银行用户数量和交易金额的日益增多,网上银行系统成为很多攻击者的首选目标,其安全问题也成为很多用户选择网上银行时的主要考虑因素之一,这在一定程度上阻碍了网上银行业务的发展.在线支付的安全问题已成为各大银行和研究者的关注焦点.根据在线支付系统的一般流程,对客户端在登录和请求支付时可能面临的各类攻击模型进行讨论,根据攻击手段给出其安全性分析和具体的解决方案,重点分析了攻击者篡改签名数据的方法和流程,给出了相应的设计方案和防范措施.
隨著網上銀行用戶數量和交易金額的日益增多,網上銀行繫統成為很多攻擊者的首選目標,其安全問題也成為很多用戶選擇網上銀行時的主要攷慮因素之一,這在一定程度上阻礙瞭網上銀行業務的髮展.在線支付的安全問題已成為各大銀行和研究者的關註焦點.根據在線支付繫統的一般流程,對客戶耑在登錄和請求支付時可能麵臨的各類攻擊模型進行討論,根據攻擊手段給齣其安全性分析和具體的解決方案,重點分析瞭攻擊者篡改籤名數據的方法和流程,給齣瞭相應的設計方案和防範措施.
수착망상은행용호수량화교역금액적일익증다,망상은행계통성위흔다공격자적수선목표,기안전문제야성위흔다용호선택망상은행시적주요고필인소지일,저재일정정도상조애료망상은행업무적발전.재선지부적안전문제이성위각대은행화연구자적관주초점.근거재선지부계통적일반류정,대객호단재등록화청구지부시가능면림적각류공격모형진행토론,근거공격수단급출기안전성분석화구체적해결방안,중점분석료공격자찬개첨명수거적방법화류정,급출료상응적설계방안화방범조시.