[發(fā)明專利]一種應(yīng)于網(wǎng)上商城DPAPI雙重密鑰安全系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201610526661.7
• 申請(qǐng)日: 2016-07-06
• 公開(kāi)（公告）號(hào): CN107592282A
• 公開(kāi)（公告）日: 2018-01-16
• 發(fā)明（設(shè)計(jì)）人: 余漫游
• 申請(qǐng)（專利權(quán)）人: 長(zhǎng)沙海商網(wǎng)絡(luò)技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06Q30/02;G06Q30/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種應(yīng)于網(wǎng)上商城DPAPI雙重密鑰安全系統(tǒng)，其特征在于：所述的種商城DPAPI雙重密鑰安全系統(tǒng)采用.NET C# 計(jì)算機(jī)語(yǔ)言進(jìn)行編寫，隨機(jī)生成一個(gè)128位的高強(qiáng)度密鑰；保護(hù)殼進(jìn)行加密存儲(chǔ)；保護(hù)殼由操作系統(tǒng)托管。

2.根據(jù)權(quán)利要求1所述的一種應(yīng)于網(wǎng)上商城DPAPI雙重密鑰安全系統(tǒng)，其特征在于：隨機(jī)生成一個(gè)128位的高強(qiáng)度密鑰；每次安裝時(shí)系統(tǒng)都會(huì)隨機(jī)生成一個(gè)128位的高強(qiáng)度密鑰，確保商戶密鑰的唯一性。

3.根據(jù)權(quán)利要求1所述的一種應(yīng)于網(wǎng)上商城DPAPI雙重密鑰安全系統(tǒng)，其特征在于：保護(hù)殼進(jìn)行加密存儲(chǔ)；商城密鑰本身通過(guò)操作系統(tǒng)保護(hù)殼進(jìn)行加密存儲(chǔ)，不能直接查看密鑰內(nèi)容。

4.一種應(yīng)于網(wǎng)上商城DPAPI雙重密鑰安全系統(tǒng)，其特征在于：保護(hù)殼由操作系統(tǒng)托管；保證了其安全性，根據(jù)DPAPI的安全特點(diǎn)，在一臺(tái)服務(wù)器上生成的保護(hù)殼，只能在一臺(tái)機(jī)器上使用，同時(shí)保護(hù)殼對(duì)外保持透明，誰(shuí)都無(wú)法查看或復(fù)制，所以，即使黑客同時(shí)得到移動(dòng)云商城密鑰和加密數(shù)據(jù)，也無(wú)法對(duì)數(shù)據(jù)進(jìn)行解密，因?yàn)橐苿?dòng)云商城密鑰和保護(hù)殼是配對(duì)使用的，沒(méi)有保護(hù)殼，移動(dòng)云商城密鑰就不能正常使用，從而從根本上保證了數(shù)據(jù)的安全。