电商行业移动支付安全与风险控制策略.doc

电商行业移动支付安全与风险控制策略

TOC\o1-2\h\u266第1章移动支付安全概述 4

148611.1移动支付发展背景 4

101161.2移动支付安全的重要性 4

182511.3移动支付风险类型及特点 4

23134第2章移动支付安全技术体系 5

23392.1加密技术 5

182492.1.1对称加密算法 5

261482.1.2非对称加密算法 5

50222.1.3混合加密算法 5

274582.2认证技术 5

24472.2.1数字签名 5

119512.2.2身份认证 5

123272.2.3CA证书 5

180182.3安全协议 6

113202.3.1SSL/TLS协议 6

224852.3.2SET协议 6

311242.3.3WAP安全协议 6

129982.4安全存储技术 6

182552.4.1密钥分散存储 6

140862.4.2数据加密存储 6

222392.4.3安全沙箱技术 6

1420第3章用户身份认证与授权 6

320733.1用户身份认证方法 6

162423.1.1密码认证 7

78803.1.2短信验证码认证 7

270113.1.3数字证书认证 7

1393.1.4令牌认证 7

3803.2生物识别技术 7

270033.2.1指纹识别 7

312923.2.2人脸识别 7

46533.2.3声纹识别 7

159793.2.4虹膜识别 7

95813.3授权策略与访问控制 8

54763.3.1最小权限原则 8

240623.3.2角色权限管理 8

256993.3.3访问控制列表 8

295753.3.4安全审计 8

220963.3.5风险控制策略 8

22472第4章移动支付通道安全 8

16854.1支付通道类型及风险分析 8

37184.1.1与支付 8

286344.1.2银行卡支付 8

322134.1.3第三方支付平台 9

96504.2支付通道安全策略 9

168024.2.1加密技术 9

226364.2.2安全认证 9

93934.2.3防火墙与入侵检测 9

237174.2.4安全审计 9

129094.3防止通道欺诈与盗刷 9

318344.3.1风险评估 9

123384.3.2交易监控 9

177934.3.3用户教育 9

5114.3.4联合防范 9

272534.3.5法律法规 9

23990第5章移动支付客户端安全 9

109365.1客户端安全风险分析 10

23845.1.1系统漏洞风险 10

119975.1.2数据泄露风险 10

9405.1.3网络通信风险 10

226715.1.4应用克隆与篡改风险 10

135415.1.5第三方库和开源组件风险 10

205025.2客户端安全防护策略 10

272225.2.1系统安全防护 10

89105.2.2数据安全防护 10

173275.2.3网络安全防护 10

87985.2.4应用完整性防护 10

86525.2.5第三方库和开源组件安全 11

293725.3应用加固与防篡改技术 11

279525.3.1应用加固 11

259185.3.2防篡改技术 11

310455.3.3安全更新机制 11

29002第6章移动支付服务器端安全 11

130236.1服务器端安全风险分析 11

244166.1.1数据泄露风险 11

316346.1.2系统漏洞风险 11

85916.1.3网络攻击风险 11

247826.1.4认证机制缺陷 11

278086.2服务器端安全防护策略 12

53556.2.1数据加密 12

326286.2.2系统安全加固 12

3946.2.3防火墙和入侵检测系统 12

129016.2.4安全认证机制 12

179026.2.5定期备份 12

303856.3网络安全与入侵检测 12

187546.3.1网络安全防护 12

282106.3.2入侵检测 12