移动银行系统总体解决预案.ppt

端到端安全 Mobile Bank 是一个端到端的安全方案. 需求 记住,这是银行的解决方案 安全对银行来讲,非常重要 安全访问 从手持设备到企业后台系统 安全焦点 手持设备 容易丢失/被偷 含有敏感数据 无线应用要通过公网 防止偷听, 窃用 对集成已有安全机制是个挑战 手持设备 - Security UltraLite 加密 可使用行业共知的Rijndael加密算法 如设备丢失,数据不能访问 用户认证 (两方面) 访问数据库时,需user id and password. Userid and passwords 由MobiLink传送 手持设备 – 通讯层 手持应用使用无线蜂窝网络同步 公共电视广播不安全 所有通讯网络可加密 传输层加密 (SSL) 128-bit 数据加密后送到共用网络 数据源认证 防火墙 银行受防火墙保护 只用HTTP的流量才被容许. Web 服务器内含 Netscape (iPlanet) Microsoft (IIS) 手持设备请求访问银行 Netscape 服务器 在银行防火墙内,含有特定文件头由指定的MobiLink 服务器运行 如地址/文件头错,请求就被拒绝 MobiLink 安全 MobiLink 内含用户认证机制 MobiLink 有自定义认证机制 可建立自己的认证机制 要点 与已有安全机制集成 常用于有中间件应用解决方案 中