坚持自主创新，生产高安全支付产品——访深圳市九思泰达技术有限公司总经理吴俊华

2009年伊始,深圳市九思泰达技术有限公司（以下简称“九思泰达”）传来捷报：公司自主研发生产的JUSTE6020型加密密码键盘顺利通过了国际权威的PCI2．0安全认证,成为全球率先通过PCI2．0认证的加密键盘厂家。九思泰达是招商局科技集团有限公司投资的高新技术企业,已通过高新技术企业认定、软件企业认定和ISO9001：2000质量管理体系认证,是国家密码管理局批准的商用密码产品生产定点单位和销售许可单位。多年来,该公司凭借领先的技术、科学的决策、规范的管理,已发展为安全支付行业的知名企业。     

网上银行安全策略升级略述

章阐述了网上银行的基本概念及存在的影响网上交易安全的因素，提出了通过数据加密和身份鉴别技术，防火墙技术和使用安全的通讯协议和完善法律法规等手段来提高网上银行的安全防范措施。     

SET协议中安全措施的分析

电子商务的实施，其关键是要保证整个商务过程中交易的安全性，其中，安全电子交易协议（SET）是实现安全交易的一项重要保障，它是国际上流行的电子商务所采用的主要协议。本文展示了SET协议的工作流程，介绍了SET中采用的公开密钥加密、双重签名、数字签名、数字信封等主要技术，并解析了这些技术实现安全电子交易的原理。SET协议运用公钥加密、信息摘要和数字签名技术可以确保信息的保密性、可鉴别性、完整性和不可否认性，保护了客户的信息。并用Java程序来实现双重签名。     

中钞科堡：创新启动市场 品牌带动增长

中钞科堡现金处理技术（北京）有限公司（以下简称“中钞科堡”）由中国印钞造币总公司和奥地利科堡公司（KEBA）于2006年合资成立,其资源优势得天独厚。中钞科堡既能获得最权威的防伪技术、安全技术以及雄厚的资金支持,又拥有欧洲最先进的机电自动化技术和具有艺术感的金融自助服务体验。     

推动XFS标准广泛用于银行业——访深圳市紫金支点技术股份有限公司研发中心副总经理陈国栋

随着银行对跨平台系统的广泛认可和推进，XFS标准在国际和国内都获得了很大的发展，成为银行自助设备的准入门槛之一。2009年10月21～23日，XFS标准化委员会在美国佛罗里达奥兰多召开了第37次技术和管理会议。近日，本刊记者就国内外XFS标准的发展情况以及XFS标准在ATM和用卡安全方面有何新的发展等问题采访了深圳市紫金支点技术股份有限公司研发中心副总经理陈国栋。     

蓝牙与NFC互通协议达成 iPhone4S用户受益

据国外科技类博客网站Engadget报道，Bluetoothsic（蓝牙技术联盟）和NFCforum（近场通讯论坛）达成互通协议，两大无线连接标准阵营将共同采用基于NFC简易配对技术的蓝牙安全标准。由于苹果官方还未表态支持NFC，所以蓝牙与NFC的合作对iPhone用户尤为重要。     

黑莓可用iCLASS数码钥匙和NFC读卡器“开门”

安全身份验证解决方案提供商HIDGlobal宣布其业界首创的计划，在支持近距离无线通信（NFC）的黑莓（BlackBerry）智能手机配置HIDGlobal的iCLASS数码钥匙和移动安全身份识别技术。全新黑莓Bold系列（BlackBerryBold）9900／9930和黑莓Curve系列（BlackBerryCurve）9350／9360智能手机由iCLASS虚拟凭证卡激活后，能与已安装的iCLASS读卡器兼容，实现各种应用，包括大楼f3禁、学生ID及考勤等各类应用。     

谈电子商务的安全防范

基于用户对电子商务活动安全性的需求,笔者认为可以具体使用如下几方面的网络安全措施:1.身份认证。为了确定通信中的贸易伙伴身份的真实性,要用到身份认证技术。一般依赖认证中心(CA)发放证书,双方交换信息之前通过CA获取对方的证书,并以此识别对方。1997年5月,由Visa、MasterCard等联合推出,并得到IBM、Netscape、Microsoft、Oracle等公司支持的安全电子交易(SET)规范为在Internet上进行安全的电子商务提供了一个开放的标准。2.数据加密和解密。为了防范电子单证的内容被第三方读取,保证电子单证的保密性,常用的处理技术是数据加密和解密技术。加密实质是一种数据形式的变换,将被传输的单证(称为明文)变换成难以识别和理解的密文,并进行传输,同时在接收方进行相庆的逆变换(称为解密),从密文中还原出     

HIDGlobal推出凭证卡编码解决方案

2013年10月9日-全球安全身份验证解决方案领袖HIDGlobM公司宣布推出新型iCLASSSE？编码器，提供桌面解决方案和开发土具包（DTK），帮助企业使用单台设备实现编码和即时发卡。该编码器采用多项技术，能够使客户更为轻松地从现有技术迁移至更安全、灵活及移动性强的iCLASSSE门禁平台。     

网上交易系统安全体系设计策略

网上交易系统作为开放的网上交易和服务平台，其安全性在整个系统中占有举足轻重的地位。提供强大的安全服务是建立 Internet网上交易系统所面临的主要问题之一。 在选择加密技术时，对各种专用的（如密码本加密等）和通用的（如 DES加密等）加密方法进行了充分的比较。专用的加密算法由于无法进行大规模的攻击试验，因此很难对其安全性进行客观的评价；通用的加密算法都经过长时间大规模的测试，具有很高的安全可信度。此外，通用的加密算法在系统的可移植性、可扩充性方面都比专用的加密方法具有优势。因此，基于高强度通用加密方法的原…     

服务器安全国标诞生 浪潮SSR通过鉴定

2007年12月1日起，一部服务器安全标准《信息安全技术服务器安全技术要求》开始正式实施，标志着中国服务器安全标准建设实现了一个从无到有的飞跃。作为该标准的起草单位，浪潮集团凭借在标准编制过程积累的心得以及在服务器安全领域的科研技术累积，研发出了浪潮服务器操作系统安全加固系统（SSR）。     

电子商务安全技术及防火墙系统开发

保证数据传输的安全性和交易者身份的真实性是推广应用电子商务的关键问题。本文在分析了电子商务中四个安全要素的基础上,论述了电子商务使用的几种常用基本安全技术,包括加密、数字签名、电子证书、电子信封和双重签名,然后对公开密钥框架（ＰＫＩ）、电子安全交易（ＳＥＴ）和防火墙等三种综合安全技术进行较详细介绍,并给出了作者正在研究开发的防火墙系统。     

井站安全截断阀无线监控系统研究

通过对站场RTu控制器系统和基于GPRS的无线远程信息传输系统研究,实现现场对天然气泄漏监剥仪和井口安全截断器的数据采集、传输及控制。系统结构采用C／S结构。其中关键技术为：GPRS（164kb／8）、PDA嵌入式开发技术（WINCE系统）和网络传输安全技术（信道加密和服务器端防火墙）。本系统简单易用’在油气田上广泛使用,具有很好的应用前景。     

Visa推出新的消费者验证服务

Visa公司于11月27日宣布，其在信息产品系列中最新推出的解决方案，将有助干发卡机构利用基于风险的实时交易分析，降低电子商务欺诈风险。这款名为“Visa消费者验证服务”的解决方案专为发卡机构的三方域安全协议（3-D安全）程序如“Visa验证”服务设计，并实现无缝支持。     

兴安证券网上交易安全方案

网上交易安全是证券公司网上交易的根本保证。网络安全技术体系包括物理安全、网络安全和信息安全，其中信息安全是最为重要的。我们采用的信息安全策略和技术包括身份鉴别的数字签名技术、保证数据传输安全的SSL协议、自定义的加密机制、WEB服务器和认证服务器的安全措施。     

综析电子商务系统的安全保密技术

本针对网上信息传递问题综合分析了各种安全保密技术的实现及作用，并以安全电子交易ＳＥＴ协议为例具体说明不同安全保密技术如何集成，从而解决电子商务的安全保密问题。     

浅论网络银行会计风险及防范

自1995年10月美国安全第一网络银行（SFNB）诞生以后，网络银行在全世界发展迅猛。网络银行的兴起既是商业银行之间竞争的结果，又是科学技术和社会经济发展的必然产物。面对蓬勃发展的网络银行，传统金融会计（包括金融会计风险管理）将不得不进行改革。一、网络银行迅速发展的原因1. 技术因素。电子商务的发展是促进网络银行发展的重要因素。目前网上交易采用的是符合国际标准的安全电子交易协议。该协议可对交易各方的数据发送进行加密，商家只能看到消费者定单信息，银行只能看到有关支付信息，从而最大限度地保证了持卡人交易信息的…     

基于可信第三方网上支付认证模式安全性分析

随着电子商务的迅猛发展，电子支付已逐渐成为人们乐于接受的消费习惯之一，而银行卡网上支付由于其实时性、便捷性，成为网上BtoC业务常用的支付手段。但不可否认，安全和隐私保护始终是电子商务发展的瓶颈，也是影响在线购物者购买意愿的重要因素。1999年VISA国际组织在电子商务领域引入3D（3Domain）安全协议模型，大大提高了网上交易的安全性，但对电子交易中敏感隐私信息（如信用卡号等）的保护则考虑不足。2003年，在VISA的3D安全协议基础上，又扩展出基于可信第三方（TTP，Trusted Third Party）的3D安全协议，提出隐私保护的概念规则与3D-SET模型相结合，建立基于TTP的安全支付认证模型。本文从支付环节作为突破口，分析基于可信第三方网上支付认证模式的安全性，为更多的消费者使用该模式进行网上支付提供理论支持。     

银行自助设备云商平台的设计与实现

随着国家正式将“互联网+”纳入国家顶层设计，并提升至国家战略层面，现有金融模式也要不断改进与更新。银行传统交易渠道需要与现代云计算、大数据等技术进行有机融合来解决无法提供互联网商业服务资源的问题。针对这一问题，青岛农商银行结合其自助设备在农村新型社区的布放优势，在自助设备上构建了符合CEN/XFS?3.0（欧洲标准化委员会金融扩展协议）标准的跨平台应用，对云聚合后的第三方互联网电商资源进行访问，实现了客户在传统银行自助设备上进行网络商品交易的功能。该平台通过网络安全区域、边界多防火墙、入侵检测、流量清洗等技术实现了银行内网数据与互联网数据的隔离，在保证银行与客户信息安全的前提下，为城乡居民提供了安全、便利的网络购物环境，同时整合了地区物流资源，丰富了农村地区支付结算渠道。     

谷歌Nest遭黑客破解，物联网安全问题堪忧

在此前举行的黑帽黑客大会上,美国安全研究员丹尼尔·布恩特罗（Daniel Buentello）以及其他3人在大会上面向数百位观众演示了如何侵入Nest智能恒温器内部程序,并取得对设备的控制。