2013年（15）
分类： 网络与安全
2013-04-12 11:35:05
解决系统安全问题是GPRS无线系统应用的关键。采用GPRS无线移动数据传输方式必须有效制止黑客入侵、防止信息安全事变、简化网络应用。安全保障重要是防备来自系统内外的有意无意的破坏。进行身份认证、身份分辨、数字签名防止抵赖和修改，以及交易数据的加密解密等是保障网络保险的重要手段,。
1.
防火墙是网络安全操纵最基本的配置，也是构成一个安全网络的主要屏障。防火墙能极大地提高内部网络的安全性，用于保护可托网络免受非可信网络的威胁，同时允许双方通信，并通过过滤不安全的服务而降落危险。采取彼此认证、地址翻译等技能手腕，可有效预防假路由器接入跟非法截取数据。
2.网络安全
现行的GPRS传输编码方式为CS-1、CS-2,，它们对传输数据都有加密保护，因此GPRS通道本身是安全的。GPRS无线POS机系统可利用VPN或者SDH技术在移动数据公网上建立企业内部虚构专用网使各地分散的无线POS机能安全地访问银行POS主机和银行内部网络资源,，保障POS系统无线接入网络的坚固性和安全性。
3.身份认证
挪动在移动POS机接入时，首先会检查并确认无线POS用户的身份，只有通过确认的POS机才调配以IP地址；交易数据送到银行POS主机后，再通过对该POS机的商户号跟POS机编号等相关信息与数据库进行比对,，进一步确保移动POS接入的合法性。
4,.终端安全
每个无线无线POS终端中都装有GPRSSIM卡,，利用SIM卡的惟一性，划定用户可接入某体系的范围，可能有效避免非法入侵。无线POS主密钥用专门的平安进行加密保存，以确保主密钥的保险。
5.数据安全
无线POS机交易数据包与无线POS的交易数据包格式和加密方法一样都运用ISO8583模式传递交易数据，同样在应用层进行了数据加密维护和MAC辨别以及完整性控制，对敏感数据如用户账号、密码等都采用了国际标准加密算法3DES进行加密掩护，以确保无线POS系统交易数据的安全。
