网上支付系统应用安全设计方案.docxVIP

网上支付系统应用安全设计方案 1.1 目的 本文档结合客户需求，描述海航集团网上支付系统应用安全的设计方案。 主要提供给客户，作为系统方案交流的依据，以及提供给开发人员，作为 整理开发手册的基础。 1.2 名词解释 基本术语 说明 PIN 用户的交易密码， 用户在交易时通过密码键盘输入， 由业务主机进行验证。 密钥信封 存放密钥明文的信封文件， 其中，密钥明文不可见， 只有该信封被拆开后 才能看到密钥的明文。 PVK PIN Verify Key ， PIN 验证密钥，用于加密、验证 PIN。 ZPK Zone PIN Key ，区域 PIN 密钥，用于加密 PIN。 LMK Local Master Key，本地主密钥，用于工作密钥或私钥在本地存储时进行 保护。 RSA 一种国际标准的非对称密钥算法。 RSA密钥对 RSA非对称密钥体系中的密钥， 每对 RSA密钥对都包含一把公钥和一把私 钥。 PK RSA非对称密钥体系中的公钥，公钥的明文可以公开。 VK RSA非对称密钥体系中的私钥，私钥的明文不能公开。 用户登录密码 以下也简称为登录密码， 指用户登录系统时输入的密码， 包括字母和数字， 不定长。 软件需求 2.1 客户原始需求 在用户进行网上交易的过程中，为保障用户敏感信息的安全，维护用户的 利益，要求网上支付交易必须符合以下安全需求： 用户