网络支付的安全及相关安全技术讲义.pptVIP

一、 Internet网络平台系统的构成及其主要安全威胁 　　由前面的支付体系知道，支持网络支付安全可靠进行的Internet网络平台系统主要由下面部分组成： 客户端硬件、操作系统、Web浏览器（IE浏览器）以及可能的客户端网络 公共通讯通道－－Internet网络 电子商务服务器端的网络及Web服务器软件 服务器端的数据库服务器 与银行专网的连接网关 　　上述各个环节均可能给网络支付带来安全问题。网关与银行专网的安全已经由银行系统提供安全保证，这里不用考虑。 客户机（用户） 企业电子商务服务器 Internet 　　对这个支持网络支付安全可靠进行的Internet网络平台系统的攻击或安全威胁主要有以下4种类型： 破坏客户的即需网络服务，截断信息流动：如切断通讯线路、毁坏硬件、病毒瘫痪软件系统、冗余信息堵塞网络通道等） 伪造：伪造客户或商家信息，假冒身份以骗取财物。 篡改：为某目的对相关网络支付信息进行篡改 介入：利用特殊软件工具提取Internet上通信的数据，以期破解信息；或进行信息流量分析，对信息的流动情况进行分析，如信息传送的方向、发送地点等，得到间接情报，为其他目的服务；或非法进入系统或数据库，进行破坏、COPY等。 当然还有一些其他的攻击或威胁手段，不一一叙述。 详见P27:黑客对网上支付的主要攻击方式 　　Internet本身由于目前使用的TCP/