美利体育登录入口官网

美利体育登录入口官网:ISO 15668:1999
银行业务 安全文件传输(零售)

Banking - Secure file transfer (retail)

作废

预览 ISO 15668:1999前三页

标准号

ISO 15668:1999

发布

1999年

国际标准分类(ICS)

35.040 字符集和信息编码   35.240.15 识别卡和有关装置   

总页数

40页

中文版

GB/T 23695-2009 (修改采用的中文版本)

发布单位

国际标准化组织

当前最新

ISO 15668:1999

 

 

适用范围

与以大型机之间的大量交换为特征的批发银行环境中的文件传输相比，在相对高安全性的环境中（“批量文件传输”）；零售银行环境中的业务的特点是下载美利体育官网首页网址运行环境的容量较小且可靠性较低。 此类美利体育官网首页网址可以是但不限于电子销售点终端（EPOS）、自动售货机（AVM）、自动柜员机（ATM）或与支付网关通信的商家服务器。 假设参与安全文件传输的实体之间存在预先建立的关系，特别是涵盖与文件传输责任相关的法律和商业方面。 本国际标准适用于零售银行环境中使用的不同类型的文件传输，但不涵盖 ISO 8583 中标识的交易消息。 传输可能需要及时性，并且至少需要以下安全服务之一： 　——消息源身份验证； 　——接收者认证； - 正直; - 保密; 　——不可否认原产地； 　——交付的不可否认性； 　——可审计性。 假设发起者转发的所有数据在传输之前均已被确认为合法且正确的。 要传输的不同类型的文件可能包含： 　——软件； 　——已执行和登记的零售交易（上传）； 　——与收单方相关的技术数据（访问参数……），（下载）； 　——与收单机构相关的应用数据（BIN 列表、热门列表等），（下载）。 此类文件传输的特点如下： a) 要传输的数据类型可以是 — 非秘密数据（零售交易、技术数据和应用数据的收集）；或者——秘密数据。 b) 接收数据的实体数量可以是： 　——一个； 　——不止一个（甚至使用数千个接收器进行广播）。 c) 通信渠道可以由以下示例中的一个或两个组成： 　——电信：公共网络、专用网络； d) 传输的性质可以是： 　——直接连接、实时传输（也称为电路交换）；或者 — 存储转发传输（也称为消息交换）。 注：本国际标准考虑了传输过程中的安全服务。 确保传输文件在传输完成后不被更改的要求超出了本国际标准的范围。 安全文件传输的允许形式 安全文件的传输 传输功能不提供任何安全服务，而仅包括通信服务。 在这种情况下，应在传输前保护文件的安全。 安全性由发起者和接收者自己管理。 他们不需要信任较低级别的人。 通信级别（发送方和接收方）没有添加任何安全性。 SFT = Secure File Transfer 文件的安全传输 在这种情况下，仅考虑从发送者到接收者的安全性，并且发起者完全信任发送者。 一个例子是发起者是发送者，安全性被委托给传输级别。 这不是端到端安全性，因为发起者没有添加安全性。 在这种情况下，传输功能完全包括安全服务。 在安全传输发生之前不需要保护文件。 安全功能可以分为安全功能和传输功能。 一个示例是，发起者创建一个文件，使用私有签名密钥对其进行签名，并使用只有最终用户（接收者）知道的密钥对该文件进行加密。 此示例中的关注点是防止发送者组织内的任何人看到发起者文件的内容。 然而，发起者相信我

美利体育登录入口官网: ISO 15668:1999相似标准

美利体育登录入口官网: 推荐