移动支付技术与安全保障手册.doc

移动支付技术与安全保障手册

TOC\o1-2\h\u2135第1章移动支付概述 3

143891.1移动支付的发展历程 3

124931.2移动支付的分类与特点 4

82821.3移动支付的产业链分析 4

12260第2章移动支付技术原理 4

266582.1近场通信技术 4

180552.2远程支付技术 5

89412.3移动支付平台架构 5

16429第3章移动支付安全风险 6

177963.1移动支付安全威胁 6

2293.1.1窃听与中间人攻击 6

11553.1.2恶意软件 6

206343.1.3钓鱼攻击 6

161193.1.4社交工程 6

137353.1.5API安全风险 6

79843.2移动支付风险类型 6

2523.2.1硬件安全风险 6

109613.2.2软件安全风险 6

883.2.3网络安全风险 6

11833.2.4数据安全风险 6

121353.2.5道德风险 6

301203.3移动支付安全漏洞 6

181203.3.1系统漏洞 6

165613.3.2应用漏洞 7

164523.3.3网络协议漏洞 7

66763.3.4密码学漏洞 7

250213.3.5用户行为漏洞 7

12136第4章数据加密技术在移动支付中的应用 7

114264.1对称加密技术 7

178454.1.1常见对称加密算法 7

158464.1.2对称加密在移动支付中的应用 7

271404.2非对称加密技术 7

191494.2.1常见非对称加密算法 7

203444.2.2非对称加密在移动支付中的应用 8

23204.3混合加密技术 8

39474.3.1混合加密技术原理 8

13144.3.2混合加密在移动支付中的应用 8

25367第5章身份认证技术在移动支付中的应用 8

162845.1密码认证 9

275985.2生物识别技术 9

294735.3数字证书与信任模型 9

1503第6章移动支付的安全协议 9

118256.1SSL/TLS协议 10

172906.1.1加密机制 10

22446.1.2身份验证 10

227106.1.3数据完整性 10

152786.2SET协议 10

177406.2.1双重签名技术 10

204956.2.2证书体系 10

151966.3EMV协议 10

39396.3.1安全芯片 11

264896.3.2交易流程控制 11

248096.3.3动态数据认证 11

13553第7章移动支付的安全防护策略 11

264967.1网络层安全防护 11

135177.1.1数据传输加密 11

28587.1.2网络防火墙 11

178487.1.3入侵检测与防御系统 11

132617.1.4安全审计 11

195227.2应用层安全防护 11

263577.2.1应用程序安全 11

15627.2.2安全认证 11

185887.2.3权限控制 12

61957.2.4安全更新与补丁管理 12

162007.3终端设备安全防护 12

140627.3.1设备锁屏与密码保护 12

158697.3.2病毒防护 12

1937.3.3数据加密存储 12

27697.3.4虚拟化技术 12

99757.3.5应用安全沙箱 12

202727.3.6安全配置 12

7542第8章移动支付风险管理与防范 12

263728.1风险评估与监测 12

45268.1.1风险识别 12

200648.1.2风险评估 12

107928.1.3风险监测 12

187948.2风险防范措施 13

233628.2.1技术防范 13

1428.2.2管理防范 13

171848.2.3法律法规防范 13

233568.3风险应对与应急处理 13

199348.3.1风险应对策略 13

301558.3.2应急预案 13

113888.3.3应急处理 13

131048.3.4风险防范体系的持续改进 13

154