隨著互聯網的發展，越來越多的人開始用在線支付來完成日常消費，例如電子商務、信用卡支付、在線轉賬等等，這些交易對于個人和公司來說都是至關重要的。但是，隨著數據泄露和安全漏洞的頻繁發生，安全問題成為在線支付系統中最頭疼的問題之一。為了解決這個問題，可信計算技術應運而生。
一、可信計算技術介紹
可信計算是指在已知安全狀態下運行計算機系統的技術。可信計算技術的目標是保證主機在未經授權的情況下無法讀取數據，并保證計算機系統的安全性和完整性。進一步說，可信計算技術還能維護數據隱私和身份認證，提高整個安全性系統的可靠性。
在可信計算技術的背后，有一個關鍵部分，即安全硬件，這個硬件能夠確保系統的安全性。可信計算技術使用認證和授權機制，確保計算系統中數據的安全，同時也掌握傳統的加密技術。這類技術可以應用于在線支付系統中，從而確保支付系統運行的穩定性和安全性。
二、如何構建可信在線支付系統？
建立一個可信在線支付系統主要涉及到幾個關鍵方面：
- 電子商務安全：要確保整個電子商務過程的安全性，包括客戶與服務商之間的通信，以及客戶與網絡之間的通信。電子商務安全是了解客戶信用卡的安全性和隱私的前提。此外，電子商務安全也可以通過識別和防范后門攻擊、拒絕服務等來提高安全性。
- 安全硬件：系統的可靠性取決于服務器和嵌入式系統的安全性，即可信安全硬件。這種硬件能夠提高程序運行的安全，而且也可以為后期增加新硬件提供基礎。
- 認證和授權：系統中每個用戶的身份都需要有一種認證和授權機制。這種機制能夠確保系統的可靠性和數據訪問的權限。通過使用描述安全策略的訪問控制元語，可以實現訪問控制。
- 事前和事后評估：建立在線支付系統必須考慮系統運行過程中的風險，因此，運行過程中必須進行事前和事后評估。通過這些評估，可以發現和防止一些潛在的風險，從而保證系統的安全性。
以上是建立可信在線支付系統的關鍵方面，下面我們將在這些方面提供一些更實際的建議：
- 電子商務安全建議：
a.把所有敏感信息（如財務信息和個人帳戶信息）存儲在安全服務器和數據庫中，并限制訪問。
b.實現ssl/TLS (安全套接層/傳輸安全協議)來保護客戶與網站之間的信息傳遞。這種協議確保數據的完整性和機密性。
c.加強對弱口令和其他簡單口令的提醒和教育，以防御口令暴力破解。
- 安全硬件建議：
a.服務器和數據庫的安全是主要的關注點。采用保護機制，如防火墻和流量監測工具等來防護。如可能，使用可信的和有現成的供應商支持的硬件存儲備份和故障轉移的數據。
b.使用隔離模塊的安全芯片來保護啟動和運行時加密的敏感數據。這種芯片通常被稱為可信計算模塊(TPM)。
c.使用安全芯片來保護用于身份驗證的密碼和密鑰信息，例如在智能卡中存儲用戶的私密密鑰。
- 認證和授權建議：
a.選擇強身份驗證措施來保護用戶數據，例如硬件令牌和雙因素身份驗證。
b.使用訪問控制列表(ACL)或網格分區(MP)等訪問控制功能來允許或阻止訪問資源。
c.在不同類型的敏感信息之間設立隔離墻，這相當于一個有形的屏障，不同的信息需要通過門禁控制，從而使得內部的風險管制更可靠。
- 事前和事后評估建議：
a.定期進行系統安全漏洞掃描，并將所有發現的漏洞進行修補。
b.為關鍵系統建立安全評估和風險管理的框架。
c.系統信息安全培訓，提高員工和用戶的安全意識。
結論
在互聯網時代，電子商務的流行使得在線支付變得不可避免。而在線支付系統安全性的缺陷，會給商家和消費者帶來極大的風險。因此，建立一個可信的在線支付系統尤為重要。使用可信計算技術，包括電子商務安全、安全硬件、認證和授權以及事前和事后評估，能夠提高在線支付系統的可靠性。
