信用卡系统安全系统介绍精品.pptVIP

网银/IVR业务的安全处理流程 网银/IVR业务的安全处理流程 在客户浏览器端通过脚本语言从网银服务器取公钥，在SSL加密交易数据前，使用网银公钥(1024bit)将客户PIN加密。(随机数+PIN(x9.8)) 私钥保存加密,公钥通过FTP下发到文件服务器.密钥更新(0.5年),2组密钥,2次验证 非对称密钥管理模块:保存公钥, 与私钥位置对应. POSP系统安全处理流程 POSP系统安全处理流程 POSP系统需要支持的联机交易仅限于本行信用卡分期付款交易和携程交易，其中，分期付款通过电话（PSTN）接入，携程交易通过专线接入 . 通过公网,做PIN加密,MAC验证. POSP系统与卡前置的密钥由平台管理.(通过平台接口,由POSP触发完成密钥更新) POSP系统与 外围终端设备(POS机)的密钥,通过HSM产生,由POSP系统管理.(极具维护方便,新布点方便) 信用卡系统的安全解决方案介绍完成. 提问？！ 休息！？ 密函打印系统 银行卡密码函 ： PIN 卡号 用户信息（姓名，地址…….） 信息安全级别 重要！！ 安全打印基础 采用加密机具备的打印： 对信息进行 指定格式打印 对PIN的处理，按照国际标准要求，不出现在硬件设备以外的地方 通过指令将密文PIN，打印在指定区域（格式调整灵活） 打印流程图示 密函打印系统 安全控制： 分角色控制打印软件操作管理