PCI认证和EMV认证有啥区别

Posted 2023-05-17

你可以理解 EMV 是指支持 EMV 技术的卡和刷卡机，前者提供了卡中加密信息（EMV芯片卡）的存储，后者提供了这些加密信息的读取和写入。 而 EMV 刷卡机总归要接入到商户的系统中（ POS 机），其读取的卡信息会经过商户的系统（ POS 机）最后（直接或间接）与银行通信，而 PCI 就是一种规范商户这块安全的一些规定，比方说不允许商户系统存储用户的卡相关的机密信息，线路有安全保证等等。 参考技术A EMC包括两个方面的要求：一方面是指设备在正常运行过程中对所在环境产生的电磁干扰不能超过一定的限值；另一方面是指器具对所在环境中存在的电磁干扰具有一定程度的抗扰度，即电磁敏感性
PCI认证，全称Payment Card Industry认证，它从金融机具的物理安全性、逻辑安全性、联机安全性、脱机安全性、生产期间的设备安全管理、初始密钥注入前的设备安全管理等六个方面进行严格细致的检测，保证支付卡的设备安全，是目前全球最严格、级别最高的金融机具安全认证标准。本回答被提问者采纳

pptp模式和l2tp模式有啥区别

参考技术A vpn的两种协议。
区别：
1.L2TP是IETF标准协议，意味着各种设备厂商的设备之间用L2TP一般不会有问题；而PPTP是微软出的，有些非微软的设备不一定支持。
2.L2TP使用AES或者3DES加密（256位密钥），用IPSec协商加密方式，并且有电脑/用户双重认证机制，而PPTP只支持MPPE（最多128位密钥），只用PPP协商加密方式，并只有用户一层认证机制，相对来说L2TP更安全。
3.L2TP使用的IPSec，绝大多数防火墙都支持，而PPTP使用GRE，有些防火墙可能有问题
4.L2TP由于封装了更多安全隧道的信息，所以开销更高，而PPTP开销低，所以相对而言PPTP速度更快。
5.PPTP工作在应用层，L2TP，如他的名称所说，工作在数据链路层。
L2TP是国际标准隧道协议: 它结合了PPTP协议以及第二层转发L2F协议的优点，能以隧道方式使PPP包通过各种网络协议，包括ATM、SONET和帧中继。
但是L2TP没有任何加密措施，更多是和IPSec协议结合使用，提供隧道验证。