上銀行安全解決方案
方案背景
銀行業(yè)是一個特殊的行業(yè),在國民經(jīng)濟和社會生活中扮演著重要的角色。銀行的業(yè)務數(shù)據(jù)多是和儲戶的賬戶有關的敏感數(shù)據(jù),如儲戶的賬戶號碼、賬戶密碼、賬戶中的存款金額等,而互聯(lián)網(wǎng)是一個開放的公共網(wǎng)絡,在這樣一個開放的網(wǎng)絡上拓展銀行的傳統(tǒng)業(yè)務,安全性是銀行要考慮的首要因素,網(wǎng)上銀行系統(tǒng)對安全性有著特殊的要求,需要采用各種先進的安全技術手段予以保障。
需求分析
網(wǎng)上銀行受到的安全威脅主要來自下面幾個方面:
對用戶身份的假冒:攻擊者盜用合法用戶的身份信息,以假冒的身份與他人進行通信。 包括木馬盜號、灰鴿子病毒等都是目前常見的攻擊方式。
對網(wǎng)絡上信息的竊。汗粽咴诰W(wǎng)絡的傳輸鏈路上,通過物理或邏輯的手段,對數(shù)據(jù)進行非法的截獲與監(jiān)聽,從而得到通信中敏感的信息。
對網(wǎng)絡上信息的篡改:攻擊者有可能對網(wǎng)絡上的信息進行截獲并且篡改其內(nèi)容(增加、截去或改寫)。
對發(fā)出的信息予以否認:某些用戶可能對自己發(fā)出的信息進行惡意的否認,例如否認自己發(fā)出的轉帳信息等,一旦發(fā)生糾紛,無法界定責任。
對信息進行重發(fā):除了以上情況之外,還存在"信息重發(fā)"的攻擊方式,即攻擊者截獲網(wǎng)絡上的密文信息后,并不將其破譯,而是把這些數(shù)據(jù)包再次發(fā)送,以實現(xiàn)惡意的目的。
網(wǎng)絡釣魚: 利用與銀行網(wǎng)站相似的域名,騙取用戶登陸,獲取用戶賬戶及密碼信息,進行非法操作。
以下將分析以上安全的潛在問題,基于數(shù)字證書技術,提出安全的應用解決方案。
方案簡介
如上圖所示,總體架構包括兩個部分:
1) 國富安CA電子認證服務
作為權威的第三方認證機構,國富安公司憑借強大的電子認證技術和豐富的運營管理經(jīng)驗,為網(wǎng)上銀行個人用戶提供卓越的電子認證服務。
國富安CA為網(wǎng)上銀行系統(tǒng)提供WEB服務器證書、個人用戶證書、以及行內(nèi)操作員證書。同時,部署有證書及CRL服務系統(tǒng),提供證書及證書撤銷列表查詢下載服務;部署有OCSP服務系統(tǒng),提供在線證書查詢服務;部署有證書管理終端,采用B/S方式,提供對用戶的在線證書申請、更新和撤銷服務。
2) 網(wǎng)上銀行系統(tǒng)
在網(wǎng)上銀行Web服務器部署服務器證書、證書解析及驗證接口模塊、密碼服務接口模塊、OCSP模塊等實現(xiàn)網(wǎng)上銀行個人用戶的身份認證、證書狀態(tài)在線查詢、重要操作的簽名、操作的簽名驗證等功能;在網(wǎng)上銀行應用服務器上部署證書解析及驗證模塊、密碼服務接口模塊、OCSP模塊等實現(xiàn)個人用戶證書狀態(tài)在線查詢、操作的簽名驗證、數(shù)據(jù)的加密存儲等功能。
產(chǎn)品清單
(聲明:本站所使用圖片及文章如無注明本站原創(chuàng)均為網(wǎng)上轉載而來,本站刊載內(nèi)容以共享和研究為目的,如對刊載內(nèi)容有異議,請聯(lián)系本站站長。本站文章標有原創(chuàng)文章字樣或者署名本站律師姓名者,轉載時請務必注明出處和作者,否則將追究其法律責任。) |