商业银行密码技术应用 密码技术是信息安全的核心和基础2025|PDF|Epub|mobi|kindle电子书版本百度云盘下载

商业银行密码技术应用 密码技术是信息安全的核心和基础PDF格式电子书版下载

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第一章 银行业务及技术基础1

1.1 中国银行业相关机构1

1.1.1 中国人民银行1

1.1.2 中国银行业监督管理委员会5

1.1.3 全国金融标准化委员会6

1.1.4 中国银行业协会7

1.1.5 国有大型商业银行9

1.1.6 股份制商业银行13

1.1.7 城市商业银行18

1.1.8 其他类银行金融机构19

1.1.9 中国银联20

1.2 国际银行卡组织21

1.2.1 Visa21

1.2.2 万事达（MasterCard）22

1.2.3 JCB23

1.2.4 American Express23

1.2.5 Diners Club24

1.2.6 EMV组织24

1.3 商业银行主要业务种类24

1.3.1 资产业务24

1.3.2 负债业务26

1.3.3 中间业务27

1.4 商业银行IT架构31

1.4.1 IT．总体架构31

1.4.2 核心业务系统32

1.4.3 网点柜台系统32

1.4.4 网上银行系统33

1.4.5 无卡交易服务系统33

1.4.6 有卡交易服务系统33

1.4.7 代理业务系统34

1.4.8 跨行交易清算系统34

第二章 密码技术基础35

2.1 密码概述35

2.2 抽象文法描述语言ASN.1及其编码规则36

2.2.1 抽象文法描述语言ASN.136

2.2.2 ASN.1编码规则39

2.3 密码算法43

2.3.1 算法分类43

2.3.2 对称算法44

2.3.3 非对称算法48

2.3.4 摘要算法50

2.4 工作模式52

2.5 扩展机制54

2.5.1 MAC54

2.5.2 OTP56

2.5.3 数字签名57

2.5.4 数字信封58

2.6 密码协议60

2.6.1 SSL60

2.6.2 IPSec63

2.6.3 Kerberos68

2.6.4 时间戳72

2.6.5 SET72

2.6.6 3-D Secure74

2.7 密码应用实践77

2.7.1 软件加密与硬件加密77

2.7.2 网络层加密与应用层加密78

2.7.3 密钥管理基本原则78

2.8 我国商用密码政策79

第三章 磁条卡密码应用体系82

3.1 概述82

3.1.1 银行卡发展历程82

3.1.2 银行卡分类83

3.1.3 密码技术应用的意义84

3.2 应用总体架构84

3.2.1 磁条卡卡片介绍84

3.2.2 磁条卡支付系统86

3.3 密码技术应用目的及总体框架90

3.3.1 磁条卡安全风险分析90

3.3.2 磁条卡应用对系统数据安全的要求91

3.3.3 使用密码技术实现数据安全的总体框架92

3.3.4 银行卡应用系统数据安全的四个阶段93

3.4 密钥管理技术94

3.4.1 密钥分层与分类94

3.4.2 密钥管理96

3.5 密钥应用技术97

3.5.1 PIN传输安全性97

3.5.2 PIN存储安全性99

3.5.3 MAC算法及应用101

3.5.4 卡片验证码（CVN/CVV/CVC）102

3.5.5 密钥分发方式104

3.5.6 卡主机系统106

3.5.7 发卡系统107

3.5.8 中间节点系统108

3.5.9 ATM系统110

3.5.10 POS系统112

3.5.11 柜面系统112

3.5.12 网银系统113

3.5.13 ISO 8583报文协议113

3.5.14 交易示例116

第四章 电子钱包／存折密码应用体系117

4.1 应用总体框架117

4.1.1 IC卡118

4.1.2 密钥管理系统122

4.1.3 个人化发卡系统122

4.1.4 终端设备系统123

4.1.5 业务管理系统124

4.1.6 PSAM卡124

4.1.7 符号和缩略语127

4.2 密码应用目的及总体框架128

4.2.1 基本安全要求128

4.2.2 总体框架129

4.3 密钥管理技术130

4.3.1 三级密钥管理130

4.3.2 密钥管理自身安全性131

4.3.3 交易密钥132

4.3.4 子密钥推导算法133

4.3.5 过程密钥的产生134

4.3.6 安全报文加密／解密计算方法134

4.3.7 MAC/TAC计算方法137

4.4 密钥应用技术139

4.4.1 PSAM卡139

4.4.2 安全报文传送142

4.4.3 发卡流程143

4.4.4 交易预处理145

4.4.5 圈存交易147

4.4.6 圈提交易150

4.4.7 消费交易153

4.4.8 取现交易156

4.4.9 复合应用消费交易159

4.4.10 灰锁消费交易162

4.4.11 联机解扣交易167

4.4.12 补扣交易170

4.4.13 补充交易173

4.4.14 修改透支限额交易174

4.4.15 查询余额交易178

4.4.16 查询明细交易178

4.4.17 应用维护功能178

4.5 典型案例180

4.5.1 社会保障领域180

4.5.2 城市一卡通领域181

4.5.3 石化加油领域181

第五章 借记／贷记／电子现金密码应用体系182

5.1 业务概述182

5.1.1 背景182

5.1.2 借记业务介绍184

5.1.3 贷记业务介绍184

5.1.4 电子现金业务介绍185

5.2 系统总体构架186

5.3 密码应用需求188

5.4 密码应用体系189

5.5 非对称密钥管理技术190

5.5.1 两级密钥管理190

5.5.2 密钥种类191

5.5.3 证书格式192

5.5.4 公钥获取与验证197

5.5.5 IC卡证书与网银证书的差异198

5.6 对称密钥管理技术200

5.6.1 一级密钥管理200

5.6.2 卡片交易密钥201

5.6.3 系统交换密钥202

5.7 密钥应用技术203

5.7.1 脱机静态数据认证203

5.7.2 脱机动态数据认证（DDACDA）204

5.7.3 应用密文和发卡行认证206

5.7.4 安全报文208

5.7.5 IC卡安全性210

5.7.6 终端安全性211

5.7.7 借记／贷记消费交易213

5.7.8 电子现金支付交易213

5.8 典型案例216

5.8.1 金融IC卡试点项目（宁波市民卡）216

5.8.2 中国工商银行金融IC卡建设218

第六章 网上银行密码应用体系220

6.1 概述220

6.1.1 背景220

6.1.2 主要业务221

6.1.3 特点222

6.1.4 发展趋势223

6.2 密码应用目的及总体框架224

6.2.1 密码应用需求224

6.2.2 密码应用总体框架224

6.2.3 PKI体系框架225

6.3 公／私钥对及数字证书226

6.3.1 什么是数字证书226

6.3.2 RSA公／私钥对格式227

6.3.3 X.509数字证书格式228

6.3.4 证书分类229

6.3.5 私钥存储方式231

6.3.6 CSP和PKCS 11接口232

6.3.7 PC/SC规范233

6.4 数字证书签发与管理234

6.4.1 基本功能模块234

6.4.2 主要业务流程236

6.4.3 OCSP服务236

6.4.4 CRL服务238

6.4.5 LDAP服务239

6.5 数字证书应用技术241

6.5.1 证书有效性验证241

6.5.2 防止假网站与Web服务器证书242

6.5.3 防止假网银软件与代码签名证书245

6.5.4 身份认证与SSL249

6.5.5 交易抗抵赖与数字签名250

附录A 国内密码相关政策法规251

A.1 商用密码管理条例251

A.2 商用密码科研管理规定253

A.3 商用密码产品生产管理规定255

A.4 商用密码产品销售管理规定257

A.5 商用密码产品使用管理规定259

A.6 境外组织和个人在华使用密码产品管理办法260

A.7 电子签名法262

A.8 电子认证服务管理办法266

A.9 电子认证服务密码管理办法270

A.10 无线局域网272

附录B 国内金融行业标准列表274

B.1 国家标准274

B.2 行业标准275

附录C 关键标准汇总及简介278

C.1 国内密码相关规范278

C.2 中国金融集成电路卡规范280

C.3 EMV支付系统集成电路卡规范289

C.4 PKCS系列标准292

附录D 主要密码服务厂商305

D.1 江南科友公司介绍305

D.2 北京江南歌盟科技有限公司307

D.3 北京创原天地科技有限公司介绍309

参考文献311