原创力文档- 1、本文档共91页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
第三方支付应用安全方案20120419
第三方支付
应用安全方案
北京微通新成网络科技有限公司
2012 年
第三方支付应用安全方案
■ 版权声明
本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别
注明，版权均属微通新成所有，并受到有关产权及版权法保护。任何个人、机构未经微通新
成的书面授权许可，不得以任何方式复制或引用本文的任何片断。
■ 商标信息
微通新成、WeiTong Networks、密码卫士、PassGuard 是北京微通新成网络科技有限公
司的商标。
北京微通新成网络科技有限公司
400 6100 688
第三方支付应用安全方案
目 录
1. 前言 1
2. 需求分析 2
2.1. 用户帐户安全需求 2
2.2. 数字签名验证需求 3
2.3. 服务器证书需求 3
2.4. 数据加密及密钥管理需求 4
2.5. 合规性需求 4
2.6. 商业信誉保护需求 6
3. 用户帐号安全解决方案 6
3.1. 密码卫士简介 6
3.2. 密码卫士产品设计思路 7
3.2.1. 键盘消息处理原理7
3.2.2. 键盘消息传递安全漏洞分析9
3.2.3. 密码卫士键盘输入保护策略10
3.2.4. 密码卫士技术选型11
3.3. 密码卫士安全保护原理 12
3.3.1. 软件架构12
3.3.2. 安全机制13
3.4. 密码卫士工作流程 16
3.4.1. 一次一密对称加密工作流程16
3.4.2. 一次一密非对称加密工作流程17
3.5. 密码卫士安全控件功能 18
3.5.1. 敏感信息防护19
3.5.2. 自身安全性20
3.6. 密码卫士服务器库文件功能 20
3.7. 密码卫士Mac OS 版 20
3.8. 密码卫士移动平台版 20
3.9. 密码卫士安全控件技术特点 22
3.9.1. 采用底层技术22
3.9.2. 抗逆向和防反汇编22
3.9.3. 防重放攻击23
3.9.4. 多种算法支持23
3.10. 密码卫士产品优势 23
3.10.1. 安全性强23
3.10.2. 操作系统与浏览器兼容支持广泛24
3.10.3. 可扩展性高25
3.10.4. 稳定性好26
3.10.5. 易用性好26
3.10.6. 性能高26
3.11. 密码卫士安全控件升级机制 27
3.12. 实施方案及计划 28
北京微通新成网络科技有限公司
文档评论（0）