【电子支付】电子支付技术应用与产业发展趋势
时间:2023-04-24 10:40:44 451人看过 来源:互联网

目前市场上见到的USBKey按照硬件芯片不同可以分为使用智能卡芯片的和不使用智能卡芯片两种,按照CPU是否内置加密算法又可以分为带算法和不带算法的USBKey。一般我们把不带加密算法的称为存储型USBKey,带加密算法的称为加密型USBKey。

USBKey这个概念最早是由加密锁厂家提出来的,加密锁是用来防止软件盗版的硬件产品,在使用过程中如何确认网络用户的身份和用户数据的安全,于是加密锁厂商提出了USBKey的概念,用于识别用户身份。

随着电子商务和PKI应用的兴起,数字证书作为确认用户身份和保护用户数据有效手段越来越被人们所接受。数字证书实质上表现为带有用户信息和密钥的一个数据文件,如何保护数字证书本身又成为PKI体系中最薄弱的环节。数字证书可以保存在各种存储介质上,如软盘、硬盘等。国内CA早期颁发的数字证书都是以软盘的形式发放,或者由用户从网络上下载,然后导入到系统中保存在硬盘上。然而,用软盘保存数据是非常不可靠和不安全的,软盘虽然便于携带,却非常容易损坏,而用硬盘保存数据虽然不容易损坏,但是不便于携带,最重要的是保存数字证书都非常容易被复制或被病毒破坏。于是,专门用于存储秘密信息的USBKey就很自然的成为数字证书的最佳载体。

USBKey厂家将USBKey与PKI技术相结合,开发出了符合PKI标准的安全中间件,利用USBKey来保存数字证书和用户私钥,并对应用开发商提供符合PKI标准的编程接口如PKCS#11和MSCAPI,以便于开发基于PKI的应用程序。由于USBKey本身作为密钥存储器,其自身的硬件结构决定了用户只能通过厂商编程接口访问数据,这就保证了保存在USBKey中的数字证书无法被复制,并且每一个USBKey都带有PIN码保护,这样USBKey的硬件和PIN码构成了可以使用证书的两个必要因子。如果用户PIN码被泄漏,只要保存好USBKey的硬件就可以保护自己的证书不被盗用,如果用户的USBKey丢失,获得者由于不知道该硬件的PIN码,也无法盗用用户存在USBKey中的证书。与PKI技术的结合使USBKey的应用领域从仅确认用户身份,到可以使用数字证书的所有领域。

随着用户对信息安全要求的提高,市场出现了由硬件实现加密运算的需求。智能卡技术的发展,智能卡运算能力不断提高,出现了可以运行加密算法的智能卡。然而,以卡片形式存在的智能卡在使用时必须通过读卡器与电脑通讯,非常不方便用户使用。于是出现了将智能卡芯片和读卡器结合在一起的USBKey。带有智能卡芯片的USBKey可以通过内置的智能卡芯片在Key内部硬件实现DES/3DES、RSA加解密运算,并支持Key内生成RSA密钥对,杜绝了密钥在客户端内存中出现的可能性,大大提高了安全性。

随着电子政务和电子商务的发展,国内各地区和各行各业都建立了自己的CA并向各自的客户提供数字证书服务,使用数字证书的用户越来越多,由于USBKey在证书存储方面的优越性,越来越多的CA和用户选择了USBKey作为他们的证书存储介质。因此,随着USBKey市场的扩大,越来越多的厂家特别是原来的智能卡厂家进入USBKey的市场,从而带动了USBKey相关产业的发展和应用,也推动了电子支付市场的发展。

随着电子商务的快速发展,电子支付被应用在不同的领域和行业中,使用电子支付的群体也在逐年扩大,在这种趋势下,就需要电子支付依托在一个诚信可靠的平台上,在为个人,企业等最终用户提供便利快捷,降低成本,提高效率服务的同时,确保使用者在支付交易过程中的安全性。这就需要搭建一个合法,安全,可信赖的电子支付平台。

目前电子支付技术的种类有很多,大体包括:密码技术、鉴别技术、访问控制技术、信息流控制技术、数据保护技术、软件保护技术、病毒检测及清除技术、内容分类识别和过滤技术、系统安全监测报警技术等等。

以安全认证领域内为例,单一模式的认证会慢慢被双因子认证所取代,越来越多的新技术例如:指纹识别、语音识别、虹膜识别等生物学技术将更广泛地应用于电子支付领域。2003年11月,联合银行家银行采纳了DigitalPersona公司的UareUonline指纹识别解决方案,用户登陆Web页面不再需要输入密码,通过指纹进行用户的身份认证。Comdot公司推出的语音激活信用卡Beepcard,用户必须通过语音来输入密码进行身份验证,即使用户丢失信用卡或信用卡密码外泄其他人也难以进行盗刷。随着电子支付技术的发展,越来越多的高科技手段将被应用到互联网支付领域并逐渐得以推广,打造可信安全的支付平台,稳健有序的推动电子支付的发展。

随着电子支付逐渐走向成熟和稳定,产业发展也将随即产生新的态势和趋势。

全文1.9千字,阅读预计需要7分钟

不想阅读,直接问律师,最快3分钟有答案

继续阅读
本地专业对口律师
北京
#电子支付 最新知识
针对【电子支付】电子支付技术应用与产业发展趋势您还没弄清楚,直接和律师在线沟通获得更多帮助

1对1在线咨询

8秒前,138***54用户咨询成功
马上提问
针对【电子支付】电子支付技术应用与产业发展趋势您还没弄清楚,在线问专业律师,让律师告诉您快速方案吧
  • 章法律师

    章法律师

    律所主任

    评分:5.0

    服务人数:487

    在线咨询
  • 张丽丽律师

    张丽丽律师

    专职律师

    评分:5.0

    服务人数:343

    在线咨询
  • 张神兵律师

    张神兵律师

    合伙人

    评分:5.0

    服务人数:590

    在线咨询
内容已经到底了,还没找到答案?
在线问问律师吧,最快3分钟内有答案!
11,079 位律师在线 累计服务 3,700万 人次
立即提问

他们的问题正在被解答:

朋友欠钱不还怎么办,联系不上有没有好的解决办法...