平安6270_平安业务员拍照_平安银行(21)

满足业务量

交互，并实

密解密等技

indows或u

出现的问题

各厂商尚未

通过3G网络

待返回时不

经验积累，开

性。

控制的方式加

可有效减少

效减少日志输

量不断增长的

实现自定义页

技术。

nix平台下

题，同时还有

未推出相应的

络实现。由于

不小心退出了

开发了手机

公开转

加载信息。

少服务器的

输入时系统

的需求。

页面、自定

，各大厂商

有很多开源

的中间件产

于3G网络的

了应用程序

机专用中间件

让说明书

客户端

的压力。

统消耗。

定义页面

商提供了

源产品供

产品，因

的不稳定

序，都可

件产品，上海屹通

（3

当用

当会话超

户最多只

理。

（4

对于

在用户登

访问方式

器接受到

则调用交

务器在会

（5

移动

易页面时

时，附带

信息科技股份

3）会话管理

用户登陆时

超时或用户

只保留一个

4）单点登录

于移动银行

登录成功后

式（IP|Por

到用户登录

交易服务器

会话生效后

5）重复提交

动银行需要

时，系统会

带提交该会

份

理技术

时，服务器自

户退出系统时

个有效的用户

录控制技术

行，需要保证

后，将客户

rt|ctx）和

录会话信息

器的用户退出

后，定时检查

交控制技术

要对于客户交

会自动创建一

会话值；服务

交

自动创建会

时，会话将

户会话，当

术

证客户在同

端与交易服

和用户主标

后，检查该

出接口，注

查用户的当

术

交易进行控

一个新的一

务器响应客

交易一致性处

会话。当会话

将会自动消毁

当用户创建新

会话管理技

同一时间只能

服务器的会

识等信息发

该用户是否

注销用户的历

当前会话的有

控制，防止一

一次性会话，

客户端请求时

理技术

话保持有效

毁。在移动

新会话时，

技术

能在一台移

会话标识（J

发送到会话

否存在历史会

历史会话，

有效性，将

一笔交易多

，该会话只

时会验证该

效时，用户可

动银行服务器

用户的历史

移动设备上登

JSESSIONID

话验证服务器

会话信息，

保存用户登

将过期的会话

多次重复提交

只可使用一次

该会话，使用

公开转

可进行会话

器集群中，

史会话将被

登陆。交易

D）、交易服

器。会话验

若存在历史

登录会话。

话进行清理

交。在用户

次。用户提

用过后该会

让说明书

话更新；

一个用

被强制清

易服务器

服务器的

验证服务

史会话，

会话服

理。

户进入交

提交交易

会话自动

作废。重复提交控制技术可在服务器端有效防止交易的重复提交。

重复提交技术

（6）传输安全控制技术

公司移动银行产品采用SSL安全传输协议，该协议能够有效地防破译、防篡改、防重发，对传输数据进行度的加密，确保数据安全性。

SSL证书通过在客户端浏览器和Web服务器之间建立一条SSL安全通道，该安全协议主要用于提供对用户和服务器的认证；对传送的数据进行加密和隐藏，确保数据在传送中的完整性。由于SSL技术可建立到所有HTTP通讯中，因此仅需安装服务器证书就可以激活该功能。传输安全控制技术能够实现数据信息在客户端和服务器之间的加密传输，可以有效防止数据信息的泄露，从而保证双方传递信息的安全性。此外，用户还能够通过服务器证书来验证所访问的服务器是否真实、可靠。

（7）通讯全程加密技术

公司的移动银行产品在进行网络通讯时，除了SSL之外，还采用了数据二次加密处理技术。该技术能够实现手机终端与服务器应用之间通讯的全程数据加密，有效保护交易数据在网络中的安全。二次加密处理有两种方式：

? 数字证书加密 上海屹通

客户

密。

? 深

通过

加密。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-29061-21.html