1.用戶認(rèn)證安全
商卡通采用具有廣泛適用性的電子郵件及手機(jī)作為商戶認(rèn)證的登錄賬號(hào)。對于商戶的會(huì)員使用手機(jī)作為會(huì)員號(hào)，在保證會(huì)員賬號(hào)唯一性、隨機(jī)性的同時(shí)，方便會(huì)員接受各交易環(huán)節(jié)的交易通知。
2.網(wǎng)絡(luò)信息安全
在用戶網(wǎng)絡(luò)交易過程中，商卡通已為用戶設(shè)計(jì)了以下安全保護(hù)措施，以防止用戶數(shù)據(jù)在交易和網(wǎng)絡(luò)傳輸過程中被竊聽和截取：
交易信息以非明文方式傳輸和存儲(chǔ)，防止交易數(shù)據(jù)在傳輸和存儲(chǔ)過程中的竊聽和盜取；
會(huì)話令牌隨機(jī)生成，足夠復(fù)雜并且長度在128位以上。會(huì)話令牌使用安全的傳送方式，以防止黑客攻擊；
3.信息存儲(chǔ)安全
在用戶信息的存儲(chǔ)過程中，商卡通已為用戶設(shè)計(jì)了以下安全保護(hù)措施，以防止用戶信息在存儲(chǔ)過程中的竊取：
a. 完善的物理、網(wǎng)絡(luò)、數(shù)據(jù)庫、系統(tǒng)訪問安全控制已被啟用，防止外部入侵者各層面的攻擊及數(shù)據(jù)竊取；
b. 數(shù)據(jù)加密技術(shù)已啟用，即使外部入侵者獲取用戶數(shù)據(jù)，數(shù)據(jù)也不可讀。
c. 文件完整性校驗(yàn)監(jiān)控控制已建立，以確保用戶信息的篡改被及時(shí)發(fā)現(xiàn)。
