商业银行密码技术应用

第一章 银行业务及技术基础1.1 中国银行业相关机构1.1.1 中国人民银行1.1.2 中国银行业监督管理委员会1.1.3 全国金融标准化委员会1.1.4 中国银行业协会1.1.5 国有大型商业银行1.1.6 股份制商业银行1.1.7 城市商业银行1.1.8 其他类银行金融机构1.1.9 中国银联1.2 国际银行卡组织1.2.1 Visa1.2.2 万事达（MasterCard）1.2.3 JCB1.2.4 American Express1.2.5 Diners Club1.2.6 EMV组织1.3 商业银行主要业务种类1.3.1 资产业务1.3.2 负债业务1.3.3 中间业务1.4 商业银行IT架构1.4.1 IT总体架构1.4.2 核心业务系统1.4.3 网点柜台系统1.4.4 网上银行系统1.4.5 无卡交易服务系统1.4.6 有卡交易服务系统1.4.7 代理业务系统1.4.8 跨行交易清算系统第二章 密码技术基础2.1 密码概述2.2 抽象文法描述语言ASN.1及其编码规则2.2.1 抽象文法描述语言ASN.12.2.2 ASN.1编码规则2.3 密码算法2.3.1 算法分类2.3.2 对称算法2.3.3 非对称算法2.3.4 摘要算法2.4 工作模式2.5 扩展机制2.5.1 MAC2.5.2 OTP2.5.3 数字签名2.5.4 数字信封2.6 密码协议2.6.1 SSL2.6.2 IPSec2.6.3 Kerberos2.6.4 时间戳2.6.5 SET2.6.6 3-D Secure2.7 密码应用实践2.7.1 软件加密与硬件加密2.7.2 网络层加密与应用层加密2.7.3 密钥管理基本原则2.8 我国商用密码政策第三章 磁条卡密码应用体系3.1 概述3.1.1 银行卡发展历程3.1.2 银行卡分类3.1.3 密码技术应用的意义3.2 应用总体架构3.2.1 磁条卡卡片介绍3.2.2 磁条卡支付系统3.3 密码技术应用目的及总体框架3.3.1 磁条卡安全风险分析3.3.2 磁条卡应用对系统数据安全的要求3.3.3 使用密码技术实现数据安全的总体框架3.3.4 银行卡应用系统数据安全的四个阶段3.4 密钥管理技术3.4.1 密钥分层与分类3.4.2 密钥管理3.5 密钥应用技术3.5.1 PIN传输安全性3.5.2 PIN存储安全性3.5.3 MAC算法及应用3.5.4 卡片验证码（CVN/CVV/CVC）3.5.5 密钥分发方式3.5.6 卡主机系统3.5.7 发卡系统3.5.8 中间节点系统3.5.9 ATM系统3.5.10 POS系统3.5.11 柜面系统3.5.12 网银系统3.5.13 ISO 8583报文协议3.5.14 交易示例第四章 电子钱包/存折密码应用体系4.1 应用总体框架4.1.1 IC卡4.1.2 密钥管理系统4.1.3 个人化发卡系统4.1.4 终端设备系统4.1.5 业务管理系统4.1.6 PSAM卡4.1.7 符号和缩略语4.2 密码应用目的及总体框架4.2.1 基本安全要求4.2.2 总体框架4.3 密钥管理技术4.3.1 三级密钥管理4.3.2 密钥管理自身安全性4.3.3 交易密钥4.3.4 子密钥推导算法4.3.5 过程密钥的产生4.3.6 安全报文加密/解密计算方法4.3.7 MAC/TAC计算方法4.4 密钥应用技术4.4.1 PSAM卡4.4.2 安全报文传送4.4.3 发卡流程4.4.4 交易预处理4.4.5 圈存交易4.4.6 圈提交易4.4.7 消费交易4.4.8 取现交易4.4.9 复合应用消费交易4.4.10 灰锁消费交易4.4.11 联机解扣交易4.4.12 补扣交易4.4.13 补充交易4.4.14 修改透支限额交易4.4.15 查询余额交易4.4.16 查询明细交易4.4.17 应用维护功能4.5 典型案例4.5.1 社会保障领域4.5.2 城市一卡通领域4.5.3 石化加油领域第五章 借记/贷记/电子现金密码应用体系5.1 业务概述5.1.1 背景5.1.2 借记业务介绍5.1.3 贷记业务介绍5.1.4 电子现金业务介绍5.2 系统总体构架5.3 密码应用需求5.4 密码应用体系5.5 非对称密钥管理技术5.5.1 两级密钥管理5.5.2 密钥种类5.5.3 证书格式5.5.4 公钥获取与验证5.5.5 IC卡证书与网银证书的差异5.6 对称密钥管理技术5.6.1 一级密钥管理5.6.2 卡片交易密钥5.6.3 系统交换密钥5.7 密钥应用技术5.7.1 脱机静态数据认证5.7.2 脱机动态数据认证（DDA\\CDA）5.7.3 应用密文和发卡行认证5.7.4 安全报文5.7.5 IC卡安全性5.7.6 终端安全性5.7.7 借记/贷记消费交易5.7.8 电子现金支付交易5.8 典型案例5.8.1 金融IC卡试点项目（宁波市民卡）5.8.2 中国工商银行金融IC卡建设第六章 网上银行密码应用体系6.1 概述6.1.1 背景6.1.2 主要业务6.1.3 特点6.1.4 发展趋势6.2 密码应用目的及总体框架6.2.1 密码应用需求6.2.2 密码应用总体框架6.2.3 PKI体系框架6.3 公/私钥对及数字证书6.3.1 什么是数字证书6.3.2 RSA公/私钥对格式6.3.3 X.509数字证书格式6.3.4 证书分类6.3.5 私钥存储方式6.3.6 CSP和PKCS 11接口6.3.7 PC/SC规范6.4 数字证书签发与管理6.4.1 基本功能模块6.4.2 主要业务流程6.4.3 OCSP服务6.4.4 CRL服务6.4.5 LDAP服务6.5 数字证书应用技术6.5.1 证书有效性验证6.5.2 防止假网站与Web服务器证书6.5.3 防止假网银软件与代码签名证书6.5.4 身份认证与SSL6.5.5 交易抗抵赖与数字签名附录A 国内密码相关政策法规A.1 商用密码管理条例A.2 商用密码科研管理规定A.3 商用密码产品生产管理规定A.4 商用密码产品销售管理规定A.5 商用密码产品使用管理规定A.6 境外组织和个人在华使用密码产品管理办法A.7 电子签名法A.8 电子认证服务管理办法A.9 电子认证服务密码管理办法A.10 无线局域网附录B 国内金融行业标准列表B.1 国家标准B.2 行业标准附录C 关键标准汇总及简介C.1 国内密码相关规范C.2 中国金融集成电路卡规范C.3 EMV支付系统集成电路卡规范C.4 PKCS系列标准附录D 主要密码服务厂商D.1 江南科友公司介绍D.2 北京江南歌盟科技有限公司D.3 北京创原天地科技有限公司介绍参考文献

　　《商业银行密码技术应用》是中国第一部系统介绍密码技术在商业银行中应用的书籍，同时也是第一部系统介绍密码技术在行业应用的书籍。《商业银行密码技术应用》共分六章，全面介绍了商业银行业务系统中四套密码应用体系；主要内容包括：银行业务及技术基础、密码技术基础、磁条卡密码应用体系、电子钱包/存折密码应用体系、借记/贷记/电子现金密码应用体系、网上银行密码应用体系（PKI）；附录部分包括了国内密码相关政策法规、国内金融行业标准列表、关键标准汇总及简介等，可作为读者很好的速查手册。