互联网金融信息安全 密钥保护 密钥保护(新).pptxVIP

;;教学目标： 掌握密码学基础知识，包括数据加密标准、密钥周期、密钥保护等。了解可插入式的认证模块机制，了解包括口令机制、基于对称密码技术的认证、基于公钥技术的认证、基于生物特征的身份认证等常见认证方法。 了解访问控制的基本概念及过程。了解安全服务。 ;;;主要的威胁及相应的防护措施是：;IBM4758是一类高端的物理安全处理器 在商户销售点的终端POS机 在终端用户层面，最重要的密码器件是IC卡。;IS013491安全加密设备标准对密钥产生、录入和传输设备的安全要求做了规定，在???全加密设备的管理过程中，需要注意的问题有以下几个方面： （1）根据我国有关法规，不能使用进口涉密产品。 （2）安全设备的安装和调试的过程必须得到安全可靠的监督和保护，并保证核心配置由银行内部工作人员独立完成，以防泄密或被故意留下后门。 （3）安全设备本身需要进行保护，不断提高金融机具的质量和安全系数。包括安全加密设备的合法性检验、物理保护、逻辑保护设施、审计设施、安全信息保护设施和可信功能评估等内容。安全加密设备的保护还依赖于有效的管理规则。 （4）处理敏感信息的设备，其维修的场地、过程必须得到有效的监控和保护。例如，具备欺诈探测能力的新式管理系统还可以用来消除ATM犯罪行为。犯罪分子安装窃取设备欲窃取密码，或拆装ATM读卡设备时，其内置的智能探测技术能马上启动警报。这时，银行可以选择让ATM在规定时间内自动关机、向ATM的监控服务中心发出警报，或者通知服务人员及相关单位。 （5）安全设备的报废除必须履行正式的设备报废手续外，还必须经安全管理机构认可，并物理地删除存储器中所有信息，防止攻击者根据残留的文件块中的数据读到原来机密的信息。 ;;;