基于WEB的应用系统安全方案.doc
104 浏览量
2022-11-29
00:41:15
上传
评论
收藏 628KB DOC 举报
1 / 29
第二章系统安全的需求分析
本章从数据安全和业务逻辑安全两个角度对应用系统的安全进行需求分析，
主要包括性需求、完整性需求、可用性需求三部分；随后对业务逻辑安全需求进
行了分析，包括身份认证、访问控制、交易重复提交控制、异步交易处理、交易
数据不可否认性、监控与审计等几个方面；最后还分析了系统中一些其它的安全
需求。
2.1 数据安全需求
2.1.1 数据性需求
数据性要求数据只能由授权实体存取和识别，防止非授权泄露。从目前国应
用的安全案例统计数据来看，数据性是最易受到攻击的一个方面，通常表现为客
户端发生的数据泄密，包括用户的基本信息、账户信息、登录信息等的泄露。在
应用系统中，数据性需求通常主要体现在以下几个方面：
A．客户端与系统交互时输入的各类密码：包括系统登录密码、转账密码、
凭证查询密码、凭证交易密码等必须加密传输与存放，这些密码在应用系统中只
能以密文的方式存在，其明文形式能且只能由其合法主体能够识别。
以网银系统为例，在网银系统中，通常存有四种密码：系统登录密码、网银
转账密码、柜面交易密码与一次性密码。系统登录密码用来认证当前登录者为指
定登录名的合法用户，网银用户的登录密码和网银转账密码由用户在柜面开户时
指定，用户在首次登录网银系统时，系统必须强制用户修改初始密码，通常要求
长度不得少于六位数，且不能是类似于 111111、1234567、9876543 等的简单
数字序列，系统将进行检查。
剩余28页未读，继续阅读
资源评论
