-
公开(公告)号:CN104753879B
公开(公告)日:2019-03-15
申请号:CN201310746278.9
申请日:2013-12-30
申请人: 中国银联股份有限公司
摘要: 本发明提供一种终端认证云服务提供者的方法,包括:依据谓词评估函数生成与终端有关的谓词评估令牌STKf;生成包括所述谓词评估令牌STKf与公钥SKpu的数据包,所述数据包还包括指明所述云服务提供者身份的身份数据;将所述数据包发送到与所述云服务提供者有关的装置;在所述云服务提供者有关的装置处,依据谓词评估匿名判断函数对所接收的数据包进行解析,依据解析结果认证所述云服务提供者。还提供端认证云服务提供者的系统、云服务认证终端的方法及系统,以及双向云认证方法及系统。
-
公开(公告)号:CN104573508A
公开(公告)日:2015-04-29
申请号:CN201310496759.9
申请日:2013-10-22
申请人: 中国银联股份有限公司
IPC分类号: G06F21/55
CPC分类号: G06Q30/018 , G06F9/45558 , G06F21/50 , G06F21/53 , G06F2009/45595 , G06Q20/10 , H04L43/16 , H04L63/1408 , H04L67/16 , H04M15/48 , H04M2017/14
摘要: 本发明提供一种虚拟化环境下支付应用的合规性检测方法,属于支付应用安全技术领域。该检测方法用于针对PCIDSS隔离要求的合规性检测,该检测方法可以从数据流量分析当前的虚拟机域以及其连接状况来判断是否合规,也可以分析虚拟机的网络流量的纯净性状况来判断是否合规。该检测方法适用于虚拟化环境并在在虚拟环境下合规性检测准确,有助于保障支付应用的安全性。
-
公开(公告)号:CN104753879A
公开(公告)日:2015-07-01
申请号:CN201310746278.9
申请日:2013-12-30
申请人: 中国银联股份有限公司
摘要: 本发明提供一种终端认证云服务提供者的方法,包括:依据谓词评估函数生成与终端有关的谓词评估令牌STKf;生成包括所述谓词评估令牌STKf与公钥SKpu的数据包,所述数据包还包括指明所述云服务提供者身份的身份数据;将所述数据包发送到与所述云服务提供者有关的装置;在所述云服务提供者有关的装置处,依据谓词评估匿名判断函数对所接收的数据包进行解析,依据解析结果认证所述云服务提供者。还提供端认证云服务提供者的系统、云服务认证终端的方法及系统,以及双向云认证方法及系统。
-
公开(公告)号:CN104573508B
公开(公告)日:2017-06-23
申请号:CN201310496759.9
申请日:2013-10-22
申请人: 中国银联股份有限公司
IPC分类号: G06F21/55
CPC分类号: G06Q30/018 , G06F9/45558 , G06F21/50 , G06F21/53 , G06F2009/45595 , G06Q20/10 , H04L43/16 , H04L63/1408 , H04L67/16 , H04M15/48 , H04M2017/14
摘要: 本发明提供一种虚拟化环境下支付应用的合规性检测方法,属于支付应用安全技术领域。该检测方法用于针对PCI DSS隔离要求的合规性检测,该检测方法可以从数据流量分析当前的虚拟机域以及其连接状况来判断是否合规,也可以分析虚拟机的网络流量的纯净性状况来判断是否合规。该检测方法适用于虚拟化环境并在虚拟环境下合规性检测准确,有助于保障支付应用的安全性。
-
-
-