电子支付系统中的信息数字认证技术
安全认证技术也是为了满足电子支付系统的安全性要求采用的一种常用的必需的安全技术。
身份认证是信息认证技术中十分重要的内容，它一般涉及两个方面的内容，一个是识别，一个是验证。所谓识别，就是指要明确用户是谁。这就要求对每个合法的用户都要有识别能力。要保证识别的有效性，就需要保证任意两个不同的用户都具有不同的识别符。
所谓验证，就是指在用户声称自己的身份后,认证方还要对它所声称的身份进行验证，以防假冒。一般来说，用户身份认证可通过以下3种基本方式或其组织方式来实现。
1.基于口令的身份认证
传统的认证技术主要采用基于口令的认证方法。系统为每个合法用户建立一个用户名/口令对。当被认证对象要求访问提供服务的系统或使用某项功能时，提供服务的认证方要求被认证对象提交该对象的用户名和口令。认证方收到口令后，将其与系统中存储的用户口令进行比较，以确认被认证对象是否为合法的访问者。
然面，基于口令的认证方法存在下面几点不足:
(1)用户每次访问系统时都要以明文方式输入口令,这时很容易泄密。
(2)口令在传输过程中可能被截获。
(3)系统中所有用户的口令以文件形式存储在认证方，攻击者可以利用系统中存在的漏洞获取系统的口令文件。
(4) 用户在访问多个不同安全级别的系统时，都要求用户提供口令，用户为了记忆的方便，往往采用相同的口令。而低安全级别系统的口令更容易被攻击者获得，从而用来对高安全级别系统进行攻击。
(5)只能进行单向认证，即系统可以认证用户，而用户无法对系统进行认证。攻击者可能伪装成系统骗取用户的口令。
POS机办理中心全网最靠谱的选择，专业一清机办理，带给你最安全的支付体验电子支付中存在的安全隐患
银行系统不断增加中间业务,增加服务功能，例如代收电话费、代收保险费、证券转账等业务，因此就与电信局、保险公司、证券交易所等单位网络互联。
对于第(2)点，系统可以对口令进行加密传输。对于第(3)点，系统可以对口令文件进行不可逆加密。尽管如此，攻击者还是可以利用一些T具很容易地将口令和口令文件解密。
使用这种方法进行身份认证简单、方便，但安全性极差。如果安全性仅仅基于用户口令的保密性，一旦约定的口令、密码泄露或被截取，那么任何非授权人都可以冒充。通常用户使用的口令较短且容易猜测，因此这种方案不能抵御口令猜测攻击。
目前在大多数计算机系统中，为了加强口令的安全性，一般都将用户的口令采用单向函数运算存储。在这种情况下，攻击者不可能利用口令的密文形式恢复出明文形式。
2.基于物理证件的身份认证
基于物理证件的身份认证是一种 利用授权用户所拥有的某种东西来进行访问控制的认证方法。物理证件是一种个人持有物,其作用类似于钥匙用于启动信息系统。使用得比较多的是一种嵌有磁条的塑料卡，磁条上记录有用于机器识别的个人信息。这类卡通常和个人识别号(PIN) 一起使用。但由于这类卡易于制造，而且磁条上记录的数据也易于转录，因而安全性不高。为了提高卡片的安全性，现在普遍使用IC卡来代替传统的磁卡。
IC卡又称为智能卡,是通过在一块塑料基片中嵌人集成电路而制成的卡片。它的外形与覆盖磁条的磁卡相似。根据卡中所嵌入集成电路的不同，可以将IC卡分成存储器卡、逻辑加密卡和CPU卡3类。
使用IC卡进行身份认证，前提条件就是需要保证系统能正确鉴别智能卡本身。目前主要采用加密技术进行智能卡的鉴别。根据所采用的密码体制不同，智能卡的鉴别主要分为两类:对称鉴别体制和非对称鉴别体制。智能卡的对称鉴别体制是智能卡常用的鉴别方法，它采用如DES这样的密码算法。在主机(或终端机)执行对智能卡的鉴别时，首先由主机产生一个随机数R,并发送给智能卡，智能卡收到主机传来的数据R,并结合卡内存储的密钥K,进行加密运算f,并产生出密文X。然后卡片将X送给主机，主机从密钥库中检索出该卡片的密钥K,利用K和X进行解密运算f,得到R。如果R, =R,则说明智能卡是合法的。同样，如果智能卡需要对主机( 或终端机)进行鉴别时，也采用上述方法，只是数据流向相反，由智能卡产生随机数，并且在卡内判断主机的合法性。
3.基于人体生物学特征的身份认证
基于人体生物学特征的身份认证，主要是指根据指纹、视网膜、面型、声音等人体组织特征的识别，进行身份认证。由于大部分人体组织特征具有信息量大、因人而异、特征稳定甚至终身不变等特点，因此它们也被称为一种不需记忆且随身携带的活口令。但从技术上说，上述几种组织特征都还存在一些缺陷:或者误识率过高，或者使用不便，或者价格昂贵，或者难以防伪。
什么样的生物识别系统比较适合用来进行身份认证呢?首先，不易模仿、特征稳定是第一个要求。例如，声音识别对使用者来讲虽然非常便利，但它很容易因感冒或外在音源干扰，以致无法辨认。然后，准确性高、易于使用是第二个重要条件。目前出现的生物识别技术主要有指纹识别、脸部识别、眼球虹膜识别等。
本文由POS机办理中心整理，未经许可不允许任何形式的转载，本文唯一地址:https://www.cdkft.cn/xinwenzixun/5510.html，其他地址不完整的均为抄袭！POS机申请办理请添加客服微信号：shandianpos央行一天之内开出15张支付机构罚单
一天之内15家支付机构收到央行处罚罚单，2019年8月6日，中国人民银行呼和浩特支行发布行政处罚，一共有15家支付机构被处罚，处罚资金共27万元。
