支付系統(tǒng)應(yīng)用安全設(shè)計方案vDOC

UC-2010-04-01-04-2010-4-2010-4-51.02010-4-141.0版本的基礎(chǔ)上，依據(jù)客戶的要求進(jìn)行補(bǔ)充，同時1.1版本。 文檔說 目 名詞說 軟件需 客戶原始需 需求分 系統(tǒng)設(shè) 網(wǎng)絡(luò)結(jié)構(gòu) 系統(tǒng)結(jié)構(gòu) 系統(tǒng)功能清 系統(tǒng)部署 系統(tǒng)組 密鑰體 密鑰運(yùn)用示意 密鑰分布 密鑰說 密碼服務(wù)平臺RSA密鑰對的初始化流 平安控件和密碼服務(wù)平臺的密鑰同步流 交易平安處理流 用戶登錄密碼驗(yàn)證流 PIN的平安處理流 交易報文的平安處理流 交付 附 項(xiàng)目風(fēng)險說 建議硬件、操作系統(tǒng)配 項(xiàng)目其它要 PINVerifyKey，PINPINZonePINKeyPINPINRSARSARSAPIN用戶用戶的PIN在網(wǎng)上交易過程中PIN的驗(yàn)證由業(yè)務(wù)主機(jī)和密碼PINRSA PIN。 鑰加密的PIN轉(zhuǎn)換為與主機(jī)約定的ZPKPIN交易報文RSA用戶登錄碼輸入的軟鍵盤功能（PVK統(tǒng)將PVK加密的登錄密碼密文保存到數(shù) 安全控用安全控用IE終安全控網(wǎng)上支付應(yīng)用應(yīng)用服務(wù)業(yè)務(wù)主管理人密碼服務(wù)平密碼3-1IE終端保存，由應(yīng)用系統(tǒng)調(diào)用其中的功能函數(shù)進(jìn)行平安處理。安全控網(wǎng)上支付應(yīng)數(shù)安全控網(wǎng)上支付應(yīng)數(shù)據(jù)密碼服務(wù)平臺服務(wù)PKPVK數(shù)據(jù)ZPK同軟Key模密碼密碼服務(wù)平臺的業(yè)務(wù)主安全模密碼3-23-2平安控件分為兩部分，‘平安模塊’供應(yīng)應(yīng)用系統(tǒng)訪問平安控件的接口，Key模塊’供應(yīng)密鑰訪問和算法接口，相當(dāng)于一個軟件算法模塊。假如將Key模塊’即可。Key模塊’中，公P10RSAP10√√√√√P10√√√供應(yīng)密碼輸入的軟鍵盤功能（包含字符和數(shù)字輸入，且數(shù)字輸入隨機(jī)亂序PIN√√√√RSA√√√√CA√√v3√√√P10√√√APIAPIPINZPKPIN√√APIPVK√√APIPVK√√√√IDAPIAPI的輸IDID號由應(yīng)用系統(tǒng)取值，用以唯一標(biāo)識一個用戶。 管理終端人監(jiān)控終端監(jiān)監(jiān)控終端監(jiān) 3-3 √√√√ √平臺√√√√3-4PIN/PIN/臺PK安全控件 RSA公私鑰對，私鑰保存在自身的密密碼服務(wù) 簽發(fā)平安控件的P10在密碼機(jī)內(nèi)部 明文形式存儲在密碼服務(wù)平LMK加密的密文形式存儲在 時通過初始化工具由密 保存由CA簽發(fā)的公鑰證書（X509v3。一般投產(chǎn)之后不會變更。密碼服務(wù)X509 明文形式存儲在密碼服務(wù)平明文形式存儲在平安控件的平安控件Key模塊中。每個平安控RSA 產(chǎn)生，由用戶輸入的口 P10公鑰證書由密碼服務(wù)平臺簽發(fā)，簽發(fā)時密碼服務(wù)平臺保存平安控平安控件 供應(yīng)應(yīng)密碼服驗(yàn)證交易報文 明文文件形式存儲在平安控Key模塊中。 明文形式存儲在密碼服務(wù)平與業(yè)務(wù)主機(jī)約定的LMK加密的密文形式存儲在 密文形式存儲在業(yè)務(wù)主機(jī)的 密碼服務(wù)平臺的加密/驗(yàn)證用戶登錄LMK加密的密文形式存儲在密碼地保存時用LMKLMK愛密碼服務(wù)平臺的RSA密鑰初始化流3-6RSA件安全控件和密碼服務(wù)平臺的RSA

3-8PIN的平安處PIN的安全處理流3-9PIN交易報文的安全處理流3-10APIJavajarWebServer海航集團(tuán)網(wǎng)上支付系統(tǒng)應(yīng)海航集團(tuán)網(wǎng)上支付系統(tǒng)應(yīng)APIAPI1 存