网上支付的安全使用访问控制技术培训课件.pdf

讨论：

请给丁请给丙

哪些问题呢？

汇100汇100

元元

乙甲

请给丁请给丙

汇100汇100

元元

丙

主要内容

一、

网上支付平安风险与平安需求

二、网上支付的平安风险控制措施

三、网上支付平安技术

四、

网上支付平安协议

一、网上支付平安风险与平安需求

1、网上支付的平安风险

建议

密码管理问题大局部公司或个人密码密码不要设置

为姓名、生日

设置过于简单，甚至在、电话号码等

所有网站上使用的都是简单密码

黑客攻击

同一个密码。结合大小写字

母、数字符号

等共同组成密

码，且位数尽

量大于9

一、网上支付平安风险与平安需求

1、网上支付的平安风险

建立假网站诱骗客户输入账号密码

钓鱼网站发送钓鱼邮件，引诱客户访问

密码管理问题通过木马植入监视用户操作，进而

键盘记录窃取密码

嵌入浏览动态改变用户浏览页面内容，使用

黑客攻击器执行户登录到没有平安控件保护的页面

屏幕“录像〞记录用户鼠标和键盘操作记录

窃取数字通过木马记录客户保存证书流程，

证书复制证书文件，非法使用

通过木马记录客户保存证书流程，

伪装窗口复制证书文件，非法使用