商用密码应用与安全性评估：密评案例
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
客户端使用用户名/口令配合动态令牌或智能密码钥匙与应用服 务器完成身 份鉴别过程
网上银行系统客户端和应用服务器进行交易时，调用智能密码 钥匙对交易数 据进行签名
网上银行系统应用服务器收到客户端的交易数据和对应签名后， 与银行核心 系统交互应用报文数据，其中调用金融数据密码机 完成对应用报文的保密性和完整 性保护
密码应用方案概述
密码应用安全性评 估测评实施
密码应用方案概述
密码应用需求 密码应用架构 重要设备和关键数据 密钥体系：“应用和数据安全”层面主要为非对称密 钥体系，基于PKI技术，包括两层证书体系 密码应用工作流程 网上银行系统标准符合性自查情况（密码技术应用要 求部分）（P380 表5-38）
密码应用方案概述
器与SSL VPN网关间建立安全通信链路，保护 两者之间的交易数据 业务服务器区：业务服务器区由Web服务器、应用服务器、数据库服务器、日志服务器等通 用服务器构成，主
要提供用户的Web访问和业务处理，包括个人网银、企业网银、 手机银行、内部管理、信贷子系统、理财子系 统、电子票据等业务 密码服务区：密码服务区由动态口令认证系统、金融数据密码机、签名验签服务器等构成，主要提供身份鉴别、 签名验签、数据加解密等密码服务
网上银行系统应用服务器和银行核心系统交易完毕后，调用签 名验签服务器 对该笔交易进行签名，发回客户端，作为该笔交 易的依据
4 网上银行系统
密码应用安全性评估测评实施
概述：测评机构首先参考表 5-38确定测评指标及不适用 指标，对不适用的指标核查 确认后，开展对适用指标的 具体测评，测评对象包括通 用服务器、密码产品、设施、 人员和文档等，测评时会用 到相关检测工具
密码应用方案概述
重要设备和关键数据
密码产品列表 通用服务器列表 关键业务应用列表 关键数据列表
密码应用方案概述
密钥体系：“应用和数据安全” 层面主要为非对称密钥体系，基于 PKI技术，包括两层证书体系
密码应用方案概述
密码应用工作流程
客户端通过安全浏览器与SSL VPN网关通过SSL 协议建立安全 通信链路， 保障网上银行客户端与银行系统间通信安全，对用 户提交的支付信息数据进行保密 性和完整性保护
密码技术应用测评概要： P382 表5-39
1
2
密码管理测评对象及其生 命周期：P384 表5-40
3
感谢聆听
密评案例
演讲人
ห้องสมุดไป่ตู้
2021-02-23
密评案例
1 密钥管理 系统
6 信息采
01
2 身份鉴
集 系 统 06
别系统
02
5 远程移
05
动支付服
务业务系
统
04
4 网上银行 系统
3 金融IC
03
卡发卡系 统和交易
系统
密评案例
7 智能网联汽车共享租赁业务系 统 8 综合网站群系统 9 政务云系统
密评案例
4 网上银行系统
密码应用需求
用户身份鉴别需求 关键数据的保密性和完整性保护需求 交易行为的不可否认需求
密码应用方案概述
密码应用架构
上图为网上银行系统密码应用的整体架构和部署情况（A、B、C分别为测评工具接入点） 客户端：由安全浏览器、用于用户身份鉴别的密码产品(如智能密码钥匙、动 态令牌)等构成。PC端的安全浏览
网上银行系统客户端和应用服务器进行交易时，调用智能密码 钥匙对交易数 据进行签名
网上银行系统应用服务器收到客户端的交易数据和对应签名后， 与银行核心 系统交互应用报文数据，其中调用金融数据密码机 完成对应用报文的保密性和完整 性保护
密码应用方案概述
密码应用安全性评 估测评实施
密码应用方案概述
密码应用需求 密码应用架构 重要设备和关键数据 密钥体系：“应用和数据安全”层面主要为非对称密 钥体系，基于PKI技术，包括两层证书体系 密码应用工作流程 网上银行系统标准符合性自查情况（密码技术应用要 求部分）（P380 表5-38）
密码应用方案概述
器与SSL VPN网关间建立安全通信链路，保护 两者之间的交易数据 业务服务器区：业务服务器区由Web服务器、应用服务器、数据库服务器、日志服务器等通 用服务器构成，主
要提供用户的Web访问和业务处理，包括个人网银、企业网银、 手机银行、内部管理、信贷子系统、理财子系 统、电子票据等业务 密码服务区：密码服务区由动态口令认证系统、金融数据密码机、签名验签服务器等构成，主要提供身份鉴别、 签名验签、数据加解密等密码服务
网上银行系统应用服务器和银行核心系统交易完毕后，调用签 名验签服务器 对该笔交易进行签名，发回客户端，作为该笔交 易的依据
4 网上银行系统
密码应用安全性评估测评实施
概述：测评机构首先参考表 5-38确定测评指标及不适用 指标，对不适用的指标核查 确认后，开展对适用指标的 具体测评，测评对象包括通 用服务器、密码产品、设施、 人员和文档等，测评时会用 到相关检测工具
密码应用方案概述
重要设备和关键数据
密码产品列表 通用服务器列表 关键业务应用列表 关键数据列表
密码应用方案概述
密钥体系：“应用和数据安全” 层面主要为非对称密钥体系，基于 PKI技术，包括两层证书体系
密码应用方案概述
密码应用工作流程
客户端通过安全浏览器与SSL VPN网关通过SSL 协议建立安全 通信链路， 保障网上银行客户端与银行系统间通信安全，对用 户提交的支付信息数据进行保密 性和完整性保护
密码技术应用测评概要： P382 表5-39
1
2
密码管理测评对象及其生 命周期：P384 表5-40
3
感谢聆听
密评案例
演讲人
ห้องสมุดไป่ตู้
2021-02-23
密评案例
1 密钥管理 系统
6 信息采
01
2 身份鉴
集 系 统 06
别系统
02
5 远程移
05
动支付服
务业务系
统
04
4 网上银行 系统
3 金融IC
03
卡发卡系 统和交易
系统
密评案例
7 智能网联汽车共享租赁业务系 统 8 综合网站群系统 9 政务云系统
密评案例
4 网上银行系统
密码应用需求
用户身份鉴别需求 关键数据的保密性和完整性保护需求 交易行为的不可否认需求
密码应用方案概述
密码应用架构
上图为网上银行系统密码应用的整体架构和部署情况（A、B、C分别为测评工具接入点） 客户端：由安全浏览器、用于用户身份鉴别的密码产品(如智能密码钥匙、动 态令牌)等构成。PC端的安全浏览