硬件加密机

⑴ 微信支付和财付通不是一回事吗

微信支付和财付通不是一回事，他们的区别如下：

1、财付通是平台，微信支付是产品。

财付通是一个第三方支付平台，而微信支付包括QQ钱包都是这个支付平台上的产品，财付通为微信支付做基础支付能力的支撑和技术上的支持。

2、财付通是领导，微信支付是职员。

微信支付的架构隶属于财付通，也就是说微信支付只是财付通在产品模式上的一种新表达方式，其内核和牌辩陆照都对应财付通。对于银行来说，财付通是和他们签约支付机构，所以银行卡的提示信息就是开通了财付通功能。

3、财付通2011年5月获得第三方支付牌照，微信目前携渣顷未单独申请第三方牌照。

从本质上来讲，微信是个前端渠道，后端业务走的是财付通，完成支付转移的是财付通。换言之，微信端完成的是业务场景，支付转移系统等后台处理应该是财付通。

/iknow-pic.cdn.bcebos.com/7e3e6709c93d70cf4047a89df5dcd100bba12be4"target="_blank"title="点击查看大图"class="illustration_alink">/iknow-pic.cdn.bcebos.com/7e3e6709c93d70cf4047a89df5dcd100bba12be4?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="//www.ultimate-communications.com/img_7e3e6709c93d70cf4047a89df5dcd100bba12be4"/>

(1)硬件加密机扩展阅读：

国内第三方支付平台前三比较——支付宝、财付通、银联

一、支付宝（AliPay）

1、背景概述

支付宝（www.alipay.com）是由全球领先的B2B网站——阿里巴巴公司创办，于2003年10月在淘宝网推出。支付宝致力于为中国电子商务提供各种安全、方便、个性化的在线支付解决方案。目前除淘宝和阿里巴巴外，支持使用支付宝的商家已经超过20万家。

支付宝以其在电子支付领域先进的技术、风险管理与控制等能力赢得银行等合作伙伴的认同。目前已和国内各大商业银行以及中国邮政、VISA国际组织等机构建立了战略合作，成为金融机构在网上支付领域极为信任的合作伙伴。支付宝是互联网发展过程中一个创举，也是电子商务发展的一个里程碑。

支付宝提出的建立信任，化繁为简，以技术的创新带动信用体系完善的理念，深得人心。短短三年时间，用户覆盖了整梁拍个C2C、B2C以及B2B领域。截至2008年9月1日，使用支付宝的用户已经超过1亿，支付宝日交易总额超过4.5亿元人民币，日交易笔数超过200万笔。

目前除淘宝和阿里巴巴外，支持使用支付宝交易服务的商家已经超过33万家；涵盖了虚拟游戏、数码通讯、商业服务、机票等行业。这些商家在享受支付宝服务的同时，更是拥有了一个极具潜力的消费市场。

2、收费方式

收费对象：针对在支付宝网站内，通过支付宝软件系统的“我要收款”、“AA收款”（包括使用阿里旺旺在阿里旺旺群内进行AA收款）、“担保交易收款”等服务向其他支付宝用户收取款项，和/或通过“我要付款”、“送礼金”、“交房租”等服务向其他支付宝用户支付款项的支付宝用户（上述服务在本协议中合称为“收费服务”），按照支付宝账户类型和“交易流量”，向其收取一定比例的服务费用。

收费细则：对于非认证账户，该账户完成的“交易流量”在人民币500（伍佰）元以内（含本数，下同）的，无须支付服务费用；完成的“交易流量”累计超过人民币500（伍佰）元(不含本数）的，须按超出金额的1.5％支付费用，且涉及的每笔交易须支付的服务费用最低为人民币一元，最高为人民币一百元。自非认证账户完成认证当日始，适用本条第6项的规则。在未完成认证前已经支付的服务费用，在完成认证后不予退还。

对于认证账户，同一认证用户持有的全部认证账户于一个自然月内累计完成的“交易流量”在人民币5000（伍仟）元以内（含本数）的，无须向本公司支付服务费用；完成的“交易流量”累计超过人民币5000（伍仟）元（不含本数）的部分，须按超出部分金额的1.5％向本公司支付服务费用，且涉及的每笔交易须支付的服务费用最低为人民币一元，最高为人民币一百元。

补充说明：非认证账户累计人民币500（伍佰）元以内的“交易流量”和同一认证用户持有的全部认证账户在一个自然月内累计人民币5000（伍仟）元以内的“交易流量”统称为“免费交易流量”，超出“免费交易流量”的“交易流量”统称为“收费交易流量”。

3、交易流程：登录到支付宝—>买家付款给卖家—>卖家收款—>卖家发货—>买家收货

买家付款示意图：

/iknow-pic.cdn.bcebos.com/9c16fdfaaf51f3def07bccf499eef01f3b297950"target="_blank"title="点击查看大图"class="illustration_alink">/iknow-pic.cdn.bcebos.com/9c16fdfaaf51f3def07bccf499eef01f3b297950?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="//www.ultimate-communications.com/img_9c16fdfaaf51f3def07bccf499eef01f3b297950"/>

/iknow-pic.cdn.bcebos.com/c75c10385343fbf2a72fd2b3bd7eca8065388f1a"target="_blank"title="点击查看大图"class="illustration_alink">/iknow-pic.cdn.bcebos.com/c75c10385343fbf2a72fd2b3bd7eca8065388f1a?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="//www.ultimate-communications.com/img_c75c10385343fbf2a72fd2b3bd7eca8065388f1a"/>

/iknow-pic.cdn.bcebos.com/c83d70cf3bc79f3d8be290a0b7a1cd11728b291a"target="_blank"title="点击查看大图"class="illustration_alink">/iknow-pic.cdn.bcebos.com/c83d70cf3bc79f3d8be290a0b7a1cd11728b291a?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="//www.ultimate-communications.com/img_c83d70cf3bc79f3d8be290a0b7a1cd11728b291a"/>

卖家收款示意图
/iknow-pic.cdn.bcebos.com/5d6034a85edf8db19b2d08f40423dd54564e741a"target="_blank"title="点击查看大图"class="illustration_alink">/iknow-pic.cdn.bcebos.com/5d6034a85edf8db19b2d08f40423dd54564e741a?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="//www.ultimate-communications.com/img_5d6034a85edf8db19b2d08f40423dd54564e741a"/>

4、付款优惠

在支付宝的官方网站上有一个“哇，支付宝”的栏目，里面包含着各种针对支付宝用户推出的消费优惠活动，如免费试用、参加活动赢取积分等，当然，其中不少优惠其实是来自淘宝网的。总体而言支付宝给用户提供的付款优惠选择性很多，内容丰富。

5、充值渠道

支付宝支持账户余额、网上银行、线下网点支付、信用卡付款、手机支付、消费卡充值、国际卡支付、语音支付八大充值渠道。

二、财付通（TenPay）

1、背景概述

财付通（www.tenpay.com）是腾讯公司于2005年9月正式推出专业在线支付平台，致力于为互联网用户和企业提供安全、便捷、专业的在线支付服务。

财付通构建全新的综合支付平台，业务覆盖B2B、B2C和C2C各领域，提供卓越的网上支付及清算服务。针对个人用户，财付通提供了包括在线充值、提现、支付、交易管理等丰富功能；针对企业用户，财付通提供了安全可靠的支付清算服务和极富特色的QQ营销资源支持。

财付通先后荣膺2006年电子支付平台十佳奖、2006年最佳便捷支付奖、2006年中国电子支付最具增长潜力平台奖和2007年最具竞争力电子支付企业奖等奖项，并于2007年首创获得“国家电子商务专项基金”资金支持。

个人用户注册财付通后，即可在拍拍网及40多万家购物网站轻松进行购物。财付通支持全国各大银行的网银支付，支持提现、收款、付款等配套账户功能，还提供了手机充值、游戏充值、信用卡还款、机票专区等特色便民服务。

针对企业用户，财付通构建全新的综合支付平台，业务覆盖B2B、B2C和C2C各领域，提供卓越的网上支付及清算服务。还提供了安全可靠的支付清算服务和极富特色的QQ营销资源支持，与广大商户共享3亿腾讯用户资源。

2、收费方式

财付通公司于2010年2月1日零点起，按财付通直通车商户（以下简称用户）购买Q币、腾讯增值服务等商品和（或）服务的每笔交易额（下称“每笔交易金额”）向用户收取交易手续费，收费规则如下：交易量在0元到30万元之间，收取交易金额的0.8%，交易量在30元到100万元之间，收取交易金额的0.5%，交易量大于100万元时，收取交易金额的0.3%。

财付通公司将根据上述规则，按用户2010年1月购买Q币、腾讯增值服务等商品和（或）服务的交易量，确定收取交易手续费的初始月（即2010年2月）的手续费费率；此后的每月1日，财付通公司将按上个月用户购买Q币、腾讯增值服务等商品和（或）服务的交易量，调整当月应向用户收取交易手续费的费率。

对用户购买Q币、腾讯增值服务等商品和（或）服务本身而产生的费用，财付通公司按规定另行向用户收取。交易手续费将于用户当笔交易完成后的第二日由财付通公司自动扣除，如连续30日扣除不成功，财付通公司视用户违约，财付通公司将停止为用户的财付通直通车账户提供服务。因用户变更帐号或账号内资金不足而造成的任何损失均由用户承担。

3、交易流程：登录到财付通—>买家付款给卖家—>卖家收款—>卖家发货—>买家收货

买家付款示意图：

/iknow-pic.cdn.bcebos.com/fd039245d688d43f0693e562701ed21b0ef43b63"target="_blank"title="点击查看大图"class="illustration_alink">/iknow-pic.cdn.bcebos.com/fd039245d688d43f0693e562701ed21b0ef43b63?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="//www.ultimate-communications.com/img_fd039245d688d43f0693e562701ed21b0ef43b63"/>


卖家收款示意图：

/iknow-pic.cdn.bcebos.com/0bd162d9f2d3572cc8d8e84c8713632762d0c36c"target="_blank"title="点击查看大图"class="illustration_alink">/iknow-pic.cdn.bcebos.com/0bd162d9f2d3572cc8d8e84c8713632762d0c36c?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="//www.ultimate-communications.com/img_0bd162d9f2d3572cc8d8e84c8713632762d0c36c"/>


4、付款优惠

财付通的官方网站上同样也有一个“优惠来啦！”的栏目，所有针对财付通用户的付费优惠同样也可以在这里找到；与支付宝的情况类似，这里面的不少优惠也是来自拍拍网的，此外也有些优惠来自于财付通的合作商户。总体而言，用户在这里可以找到切切实实的优惠。

5、充值渠道

财付通主要支持账户余额、网上银行、线下网点支付、信用卡付款、手机支付、消费卡充值六大充值方式。

三、银联（ChinaPay）

1、背景概述

银联电子支付服务有限公司（www.chinapay.com/）是中国银联控股的银行卡专业化服务公司，拥有面向全国的统一支付平台，主要从事以互联网等新兴渠道为基础的网上支付、企业B2B账户支付、电话支付、网上跨行转账、网上基金交易、企业公对私资金代付、自助终端支付等银行卡网上支付及增值业务，是中国银联旗下的网络方面军。

2、收费方式

通道类型：3D通道

开放用户：企业

接入费：2000

年服务费：3000

手续费：3%

保证金：10%

保证金结算：180天滚动结算

固定保证金：2万

结算周期：每周结算一次，星期二是结算日

3、操作流程

（1）、消费者浏览商户网站，选购商品，放入购物车，进入收银台；

（2）、网上商户根据购物车内容，生成付款单，并调用ChinaPay支付网关商户端接口插件对付款单进行数字签名；

（3）、网上商户将付款单和商户对该付款单的数字签名一起交消费者确认；

（4）、一旦消费者确认支付，则该付款单和商户对该付款单的数字签名将自动转发至ChinaPay支付网关；

（5）、支付网关验证该付款单的商户身份及数据一致性，生成支付页面显示给消费者，同时在消费者浏览器与支付网关之间建立SSL连接；

（6）、消费者填写银行卡卡号、密码和有效期(适合信用卡)，通过支付页面将支付信息加密后提交支付网关；

（7）、支付网关验证交易数据后，按照银行卡交换中心的要求组装消费交易，并通过硬件加密机加密后提交银行卡网络中心；

（8）、银行卡交换中心根据支付银行卡信息将交易请求路由到消费者发卡银行，银行系统进行交易处理后将交易结果返回到银行卡交换中心；

（9）、银行卡交换中心将支付结果回传到ChinaPay支付网关；

（10）、支付网关验证交易应答，并进行数字签名后，发送给商户，同时向消费者显示支付结果；

（11）、商户接收交易应答报文，并根据交易状态码进行后续处理。
/iknow-pic.cdn.bcebos.com/3b87e950352ac65c023012e3f6f2b21193138a6c"target="_blank"title="点击查看大图"class="illustration_alink">/iknow-pic.cdn.bcebos.com/3b87e950352ac65c023012e3f6f2b21193138a6c?x-bce-process=image%2Fresize%2Cm_lfit%2Cw_600%2Ch_800%2Climit_1%2Fquality%2Cq_85%2Fformat%2Cf_auto"esrc="//www.ultimate-communications.com/img_3b87e950352ac65c023012e3f6f2b21193138a6c"/>
4、付款优惠

并未针对用户提供付款优惠。

5、充值渠道

银联支持账户余额、网上银行、线下网点支付三种充值方式。

⑵ 保护网络安全的常用技术手段有哪些

为了保护网络安全，除了必要制度外，常用的技术手段主要有以下几个方面：（1）用备份技术来提高数据恢复时的完整性。备份工作可以手工完成，也可以自动完成。现有的操作系统一般都带有比较初级的备份系统，如果对备份要求高，应购买专用的系统备份产品。由于备份本身含有不宜公开的信息，备份介质也是偷窃者的目标，因此，计算机系统允许用户的某些特别文件不进行系统备份，而做涉密介质备份。（2）防病毒。定期检查网络系统是否被感染了计算机病毒，对引导软盘或下载软件和文档应加以安全控制，对外山州肢来软盘在使用前应进行病毒诊断。同时要注意不断更新病毒诊断软件版本，及时掌握、发现正在流行的计算机病毒动向，并采取相应的有效措施。（3）补丁程序。及时安装各种安全补丁程序，不要给入侵者以可乘之机。（4）提高物理环境安全。保证计算机机房内计算机设备不被盗、不被破坏，如采用高强度电缆在计算机机箱穿过等技术措施。迹裂（5）在局域网中安装防火墙系统。防火墙系统包括软件逗世和硬件设施，平时需要加以监察和维护。（6）在局域网中安装网络安全审计系统。在要求较高的网络系统中，网络安全审计系统是与防火墙系统结合在一起作为对系统安全设置的防范措施。（7）仔细阅读"系统日志"。对可疑活动一定要仔细分析，如有人在试图访问一些不安全的服务端口，利用Finger、Tftp或用Debug手段访问用户邮件服务器等。对此系统管理员应加以关注和分析。（8）加密。加密的方法很多可视要求而定，如：通讯两端设置硬件加密机、对数据进行加密预处理等。

⑶ 谁给我简单讲讲，加密机是干什么用的

加密机是一个重要单位保护通讯数据用的。装的裁剪的linux，都有硬件毁钥，开盖毁钥功能，使用之前，要把机器的管理员证书，设备证书，加密证书给主站签发。然后放入本机，主站还会提供对应的通道证书。本机加入证书后，再绑定ip，设定好策略。就可以工作了。我们用的早期的是RSA加密，现在推了SM2，SM3加密。

⑷ 银行加密部分流程

我们来考虑一个报文中到底什么信息是需要加密的，目前一般的做法是只对账号和密码进行加密（也有只对密码加密的），其他的内容不加密的。对账号和密码加密有个术语，叫PinBlock，即PIN块，就是对账号和密码进行DES加密处理后的一个密文数据块。既然使用了DES算法来加密账号和密码，则必然有个Key来加密，那么我们就把这个Key称为PinKey（PIK），就是专门来加密用户账户和密码的Key。

原文链接： https://blog.csdn.net/u011974987/article/details/55506710

1、在ATM机上运行的系统叫ATMC，行内与ATMC直接连接的系统叫ATMP，ATMP再（经过ESB）连接核心账务系统。2、在传输过程中是不会出现明文密码的（但报文整体不一定加密，可能是明文带MAC），所以ATMP不会解密密码，而是校验MAC，再将C端加密的密码转换成核心系统加密的密码，这一步是由P端调用加密机API，在硬件加密机中直接完成的。3、核心系统收到P端的报文后，同样调加密机API生成MAC与P端的MAC对比，并对比密码。4、PIK和MAK确实是经过主密钥加密的，但是调加密机API并不需要送PIK和MAK的值，只需要送密钥的名称，所以无论对对PIK/MAK的加解密，还是对PIN和MAC的加解密都是在加密机中完成的，其他应用系统不需要关心。

链接： https://www.hu.com/question/37455323/answer/134372564
zpk:区域pin密钥，银行卡交换系统和银行A、银行B，分别形成一个区域。
转pin是从一把zpk加密转到另一把zpk加密，这两把zpk可能分属两家银行，也可能是同一个银行的？
ATMP：ATM前置机。
ATM加密后给ATMP（这个加密后的值不是pinblock，不是银行系统识别持卡人用的），
ATMP收到之后，再调用加密机，生成pinblock，然后发给收单行。
整个流程，pin不会出现明文。

⑸ 英语tac是什么意思

TACabbr.=(Terminal Access Controller) 终端访问控制器

TACACS（终端访问控制器访问控制系统）的后一版本。TACACS是Unix网络中常用的身份验证协议，它允许远程访问服务程序向身份验证服务程序发送用户名密码以判断是否允许访问特定系统。

TACACS和XTACACS都是使用请求注解1492描述的，尽管新开发的协议TACACS+和RADIUS在近来建立或更新的网络中普遍取代了更早的协议，TACACS和XTACACS仍然运行于很多旧系统。

(5)硬件加密机扩展阅读

一般情况下，我们在维护远程服务器时，不可能长时间在线，但是系统默认的却是只要登录就不再断开。因此，我们可以修改这一默认设置，给他指定一个自动断开的时间即可。

在远程服务器上打开“运行”窗口，输入“tscc.msc”连接设置窗口。然后双击“连接”项右侧的“RDP-Tcp”，切换到“会话”标签，选中“替代用户设置”选项，再给“结束已断开的会话”设置一个合适的时间即可。

⑹ 什么是加密机

加密机
主机加密机是通过国家商用密码主管部门鉴定并批准使用的国内自主开发的主机加密设备，加密机和主机之间使用TCP/IP协议通信，所以加密机对主机的类型和主机操作系统无任何特殊的要求。
加密机主要有四个功能模块
硬件加密部件
硬件加密部件主要的功能是实现各种密码算法，安全保存密钥，例如CA的根密钥等。

密钥管理菜单
通过密钥管理菜单来管理主机加密机的密钥，管理密钥管理员和操作员的口令卡。
加密机后台进程
加密机后台进程接收来自前台API的信息，为应用系统提供加密、数字签名等安全服务。加密机后台进程采用后台启动模式，开机后自动启动。
加密机监控程序和后台监控进程
加密机监控程序负责控制机密机后台进程并监控硬件加密部件，如果加密部件出错则立即报警。
加密机前台API
加密机前台API是给应用系统提供的加密开发接口，应用系统通过把加密机前台API使用加密的加密服务，加密机前台API是以标准C库的形式提供。目前加密机前台API支持的标准接口有：PKCS#11、Bsafe、CDSA等。
加密机支持目前国际上常用的多种密码算法
支持的公钥算法有
RSA DSA 椭圆曲线密码算法 Diffe Hellman
支持的对称算法有
SDBI DES IDEA RC2 RC4 RC5
支持的对称算法有
SDHI MD2 MD5 SHA1

⑺ cvk加密技术到底是怎么实现的

第一层，MK为加密机主密钥, 有三个成分组成，它是采用双倍标准的DES密钥（长达112位），它是存放在HSM机内的，真正实现三重数据加密技术。它的作用是将所有在本地存放的其它 密钥和加密数据进行加密。由于本地存放的其它密钥和加密数据，都是在MK加密之下。因此，MK是最重要的密钥。
第二层，BMK通常称为密钥加密密钥或密钥交换密钥（Key-encrypting key或Key Exchange Key）。它的作用是加密在通讯线路上需要传递的工作密钥。从而实现工作密钥的自动分配。在本地或共享网络中。不同的两个通讯网点使用不同的密钥加密密 钥，从而实现密钥的分工管理，它在本地存放时，处于本地M的加密之下或直接保存在硬件加密机中。
第三层，通常称为工作密钥或数据加密密钥。包括PIK、MAK、TMK（包括TPK、TAK）等密钥，它的作用是加密各种不同的数据。从而实现数据的保密，信息的认证，以及数字签名的功能，这些数据密钥在本地存放时，处于BMK的加密之下或直接保存在硬件加密机中。
3.2 加密机密钥分类

⑻ SM2国密必须需要加密机吗，我搜了一下软算法也可以，有什么需要注意的

加密机通过硬件实现SM2，和通过软算法实现，理论上计算结果是一样的。
主要存在的问题在于安全性。
第一是密钥的使用和保护，如果你通过软算法实现，密钥必然要保存在你的PC或者服务器上，如何能够安全地保存是个问题。
第二是计算过程，用软算法实现必然要在服务器内存中进行加解密计算，这也是存在安全隐患的。而加密机实现的话，可以认为是个安全的计算环境，不容易被窃取。
第三是SM2算法计算中需要随机数参与，而随机数的随机性一般也是要靠硬件噪声源保证的，这也需要加密机内置的噪声源芯片。
所以如果你是企业生产环境使用，必然是建议使用加密机硬件设备。如果你只是自己随便测试，倒是问题不大。

⑼ 开店宝的POS机安全吗

开店宝POS机安全性能肯定是没什么好说的。因为开店宝这个公司成立了很多年了，在支付领域做得久，产品一直没有问题，所以POS机受到了不少消费者的欢迎。我目前就在用开店宝的POS机。

⑽ 保险专用加密机有哪些优势

渔翁信息的保险专用加密机具有以下优势：
1）遵循国家密码管理局相关政策要求
采用硬件算法模块，严格按照国家服务器密码机相关规范设计。密钥使用经国家密码管理局批准的真随机数发生器产生，并以密文的方式存放在服务器密码机内部，确保设备自身的数据安全。
2）支持国密全系列密码算法
支持密钥长度256位的国密SM2椭圆曲线密码算法，支持国密SM1、SM4对称密码算法，支持国密SM3杂凑算法。
3）支持主流的操作系统
支持Windows、Linux、AIX、Solaris、FreeBSD等主流操作系统。
4）支持灵活多样的开发接口
支持国标接口，支持微软CSP、PKCS#11、JCE等国际标准开发接口，同时可根据用户需求定制接口。
5）安全易操作的管理方式
支持B/S模式管理，提供友好的管理界面。操作人员通过智能密码钥匙实现身份认证，操作终端与加密机之间建立SSL安全通道，保证设备管理操作的机密性、真实性和不可否认性。
6）高可靠性的数据链路
在网络出现异常导致设备连接断开时，服务器密码机会不断尝试修复连接。当网络恢复正常时，业务数据会继续发送，不需要重新启动业务服务。
7）高安全性的管理机制
采用严格的三级密钥管理体系和权限分离的管理机制，确保密钥安全及设备自身的访问控制安全。
8）提供完善的升级服务
可以方便可靠的进行产品升级。 不明白的也可以再网络下。