.net - 银行应用基础https绑定安全

Question

安全模式为“TransportWithMessageCredential”的 WCF (basicHttpsBinding) 是否被认为对银行数据足够安全，或者我是否必须提出自己的自定义绑定以确保安全性和跨平台支持？有哪些可供选择的 Web 服务框架足以满足银行安全性和跨平台支持？谢谢。

Answer 1

该领域的一个例子是PCI 安全标准委员会，该组织开发和维护支付卡行业（例如信用卡和借记卡）中通常使用的安全标准。

话虽如此，您可能想花一些时间浏览信息安全 StackExchange。您可以阅读许多现有问题，如下所示：

• 如何说服同事不要自己存储信用卡号码
• SSL 是如何工作的？
• 证书颁发机构如何存储他们的私钥？

也许就从得票最多的问题开始吧。