第三方支付平台的安全策略
引言
 我常常用支付宝等第三支付平台上网, 在通过第三方支付平台的交易中，买方选购商品后，使用第三方平台提供的账户进行货款支付，由第三方通知卖家货款到达、进行发货；买方检验物品后，通知付款给卖家，第三方再将款项转至卖家账户。然而其中难免不会存在问题，如何解决在第三方支付平台交易中存在的问题？
 一、第三方支付平台的密码设置
 （一）、将两个或多个字合并到一起，并将数字和符号组和在一起。例如：“you[are]welcome”、“wa&658ter”。
 （二）、使用自己能够记住的短语的缩写。可以包含数字和符号，例如，将“天上掉下个林妹妹”变成拼音，就是“tian shang diao xia ge lin mei mei”，取首字母就是密码“tsdxglmm”，“飞流直下三千尺”就可以缩略成密码“flzx3qc”，将“I try to ride my bike 20 miles every Saturday”缩略成密码“It2rmb20meS”。
 （三）、使用标点符号和数字以及人名的缩写或比较熟悉的物品名称，如自己最喜欢的艺人、运动员、朋友、电影、书籍或历史人物，例如，将“赵雅芝、千年等一回”变成拼音，“zhao ya zhi ,qian nian deng yi hui”，再组合成密码,“zyz,qnd1h”，将“Gandhi, Abraham Lincoln 和 Joan of Arc”组合成密码“1G,2AL,JA”
 （四）、丢弃常用语中的所有元音字符，然后添加数字或符号。例如：将“Walk three dogs”改为“Wlk3Dgs”。
 便于记忆的安全密码必须具体下列条件：至少包含 7 个字符，但是不要超过 16 个字符。
 将下面四种不同字符中的三种组合在一起： 大写字符（例如：A、B、C）。 小写字符（例如：a、b、c）。 数字（例如：1、2、3）。 符号（` ~ ! @ # $ % ^ & * ( ) _ + - = { } | [ ] \ : " ; '''''''' < > ? , . /）。不能是常用的字、名词或旧密码。
 二、安装防火墙软件
 （一）安装
 天网防火墙个人版（简称为天网防火墙）是由天网安全实验室研发制作给个人计算机使用的网络安全工具。它根据系统管理者设定的安全规则（Security Rules）把守网络，提供强大的访问控制、应用选通、信息过滤等功能。它可以抵挡网络入侵和攻击，防止信息泄露，保障
 用户机器的网络安全。天网防火墙把网络分为本地网和互联网，可以针对来自不同网络的信息，设置不同的安全方案，它适合于任何方式连接上网的个人用户。
 如何安装天网试用版
 天网防火墙个人版系统环境要求：
 软件环境： Microsoft Windows 98
 Microsoft Windows ME
 Microsoft Windows NT（SP6）
 Microsoft Windows 2000 professional
 Microsoft Windows XP
 硬件环境： PC兼容计算机或Intel x86的微处理器至少64MB RAM，建议96M(配合操作系统软之最低需求)至少8MB硬盘空间，建议16M
 1.双击已经 下载 好的安装程序，出现所示的安装界面：
 2.在出现的如上图所示的授权协议后，请仔细阅读协议，如果同意协议中的所有条款，请选择“我接受此协议”，并单击下一步继续安装。如果对协议有任何异议可以单击取消，安装程序将会关闭。必须接受授权协议才可以继续安装天网防火墙。
 如果同意协议，单击下一步将会出现如下选择安装的文件夹的界面：
 3.继续点击下一步出现如下图所示的选择“开始”菜单文件夹，用于程序的快捷方式

图一：安装天网防火墙
 4.点击下一步出现如下图所示的正在复制文件的界面，此时是软件正在安装，请用户耐心等待。
 5.文件复制基本完成后，系统会自动弹出如下图所示的“设置向导”，为了方便大家更好的使用天网防火墙请仔细设置。
 6.单击下一步出现如下图所示的“安全级别设置”。为了保证您能够正常上网并免受他人的恶意攻击，一般情况下，我建议大多数用户和新用户选择中等安全级别，对于熟悉天网防火墙设置的用户可以选择自定义级别。

图二：安装天网防火墙2

 7.单击下一步可以看见如下图所示的“局域网信息设置”，软件将会自动检测的IP地址，并记录下来，同时我也建议您勾选“开机的时候自动启动防火墙”这一选项，以保证您的电脑随时都受到我们的保护。
 8.单击下一步进入“常用应用程序设置”，对于大多数用户和新用户建议使用默认选项。

图三：安装天网防火墙3

 9.单击下一步，至此天网防火墙的基本设置已经完成，单击“结束”完成安装过程。
 10.请保存好正在进行的其他工作，单击完成，计算机将重新启动使防火墙生效。
 （二）防火墙设置
 1、系统设置
 在防火墙的控制面板中点击“系统设置”按钮即可展开防火墙系统设置面板。天网个人版防火墙系统设置界面如下：

图四：系统设置
 2、IP规则设置
 3、应用程序规划设置

图五：应用程序规划设置
 4、查看日志
 日志里记录了程序访问网络的记录，局域网，和网上被IP扫描端口的情况，供参考以便采取相应的对策。
 5、新建IP规则
 当您需要开一些应用（比如开启FTP服务端服务），天网防火墙的默认设置将会带来些麻烦，别人连不上您的机器，这个时候我们就需要新建IP规则，来开放相应的端口。下面我们来看看怎么新建一个新的IP规则，在自定义IP规则里双击进行新规则设置, 出现如下
 图六：新建IP规则
 
点击增加规则后就会出现以下图的界面。

图七：IP规则修改
 1）图七1是新建IP规则的说明部分，可以取有代表性的名字，如“打开FTP20-21端口”，说明详细点到能看懂就行。还有数据包方向的选择，分为接收，发送，接收和发送三种，可以根据具体情况决定。
 2）就是对方IP地址，分为任何地址，局域网内地址，指定地址，指定网络地址四种。
 3）IP规则使用的各种协议，有IP，TCP，UDP，ICMP，IGMP五种协议，可以根据具体情况选用并设置，如开放IP地址的是IP协议，FTP使用的是TCP协议等。
 4）比较关键，就是决定设置上面规则是允许还是拒绝，在满足条件时是通行还是拦截还是继续下一规则，要不要记录。 如果设置好了IP规则就单击确定后保存并把规则上移到该协议组的置顶，这就完成了新的IP规则的建立，并立即发挥作用。 设置新规则后，把规则上移到该协议组的置顶，并保存。
 （三）防火墙应用
 普通应用（默认情况）下面来介绍天网的一些简单设置，如下图一是系统设置界面，
 下面是IP规则，一般默认就可以了，其实在未经过修改的自定义IP规则是与默认中级的规则一样的。但如果想新建新的IP规则也是可以的，因为再介绍，这里是默认情况就不多说了。　　

 图八：IP规则

 下面是各个程序使用及监听端口的情况，可以查看什么程序使用了端口，使用哪个端口，是不是有可疑程序在使用网络资源，如木马程序，然后可以根据要求再自定义IP规则里封了某些端口以及禁止某些IP访问自己的机子等等。
 

图九：自定义IP规则
 再看下图就是日志，上面记录了程序访问网络的记录，局域网，和网上被IP扫描端口的情况，供参考以便采取相应对策，由于是默认就不多说了，日志上基本都是拒绝的操作。

 图十：日志 以上是天网在默认下的一些情况，只要没什么特殊要求，如开放某些端口或 屏蔽某些端口，或某些IP操作等等，默认下就能起到防火墙的强大作用。但是防火墙的苛刻要求给某些程序的使用带来麻烦。以下就介绍开放某些端口的设置方法，大家可以依次类推，完成想要的相关操作。
 三、杀毒软件
 杀毒软件的作用杀毒软件的作用越来越广泛例如江民杀毒软件KV2007具有反黑客、反木马、漏洞扫描、垃圾邮件识别、硬盘数据恢复、网银网游密码保护、IE助手、系统诊断、文件粉碎、可疑文件强力删除、反网络钓鱼等十二大功能，新增流氓软件清理功能。
 安装过程
 （一）可以选择路径安装，安装模式包括默认、自定义、完全三种模式。
 （二）支持了自定义组件的安装。这样可以自主选择是否安装一些没有必要的组件， 以节省系统空间,如有其他防火墙或XP2的防火墙，可以选择不安装。
 （三）安装过程中，不但可以选择KV安装路径，同时也发现可以指定KV的隔离区路径

图十一：江民杀毒软件安装过程
 　(四）安装成功后江民杀毒软件KV2007的界面

图十二：江民杀毒软件安装过程2

 四、 设置SET协议
 （一）消费者利用自己的PC机通过因特网选定所要购买的物品，并在计算机上输入订货单、订货单上需包括在线商店、购买物品名称及数量、交货时间及地点等相关信息。
 （二）通过电子商务服务器与有关在线商店联系，在线商店作出应答，告诉消费者所填订货单的货物单价、应付款数、交货方式等信息是否准确，是否有变化。
 （三）消费者选择付款方式，确认订单签发付款指令。此时SET开始介入。
 （四）在SET中，消费看必须对订单和付款指令进行数字签名，同时利用双重签名技术保证商家看不到消费者的帐号信息。
 （五）在线商店接受订单后，向消费者所在银行请求支付认可。信息通过支付网关到收单银行，再到电子货币发行公司确认。批准交易后，返回确认信息给在线商店。
 （六）在线商店发送订单确认信息给消费者。消费者端软件可记录交易日志，以备将来查询。
 （七）在线商店发送货物或提供服务并通知收单银行将钱从消费者的帐号转移到商店帐号，或通知发卡银行请求支付。在认证操作和支付操作中间一般会有一个时间间隔，例如，在每天的下班前请求银行结一天的帐。
 前两步与SET无关，从第三步开始SET起作用，一直到第六步，在处理过程中通信协议、请求信息的格式、数据类型的定义等SET都有明确的规定。在操作的每一步，消费者、在线商店、支付网关都通过CA（认证中心）来验证通信主体的身份，以确保通信的对方不是冒名顶替，所以，也可以简单地认为SET规格充分发挥了认证中心的作用，以维护在任何开放网络上的电子商务参与者所提供信息的真实性和保密性。
 五、 心得体会
 通过对第三方支付平台安全策略的学习,我学会了如何设置个人密码，如何下载防火墙软件如何安装防火墙以及设置以及应用，了解了杀毒软件的功能有：反木马、漏洞扫描、垃圾邮件识别、硬盘数据恢复、网银网游密码保护、IE助手、系统诊断、文件粉碎、可疑文件强力删除、反网络钓鱼等十二大功能，新增流氓软件清理等。

相关论文