密钥分配

密钥管理：密钥产生、分配、注入、验证和使用

密钥必须通过最安全的通路进行分配

网外分配方式：可以派非常可靠的信使分配给互相通信的用户

网内分配方式：对密钥自动分配

存在问题：

设立密钥分配中心 KDC：常用密钥分配方式。任务就是给需要进行秘密通信的客户临时分配一个会话密钥（仅使用一次）。KDC给报文加入时间戳防止入侵者，定期更换分配给用户的密钥

使用两个服务器：鉴别服务器AS、票据授予服务器TGS

Kerberos 只用于客户与服务器之间的鉴别，通过六个步骤鉴别客户

鉴别了才分配会话使用的密钥

主机时钟误差不能太大，为了防止重放攻击

TGS发出的票据都设置较短的有效期，防止入侵者长期保留用来进行以后的重放攻击

认证中心CA

每个实体都有CA发来的证书，里面有公钥及其拥有者的标识信息（人名或IP地址）

任何用户都可从可信的地方（如代表政府的报纸）获得认证中心CA的公钥，此公钥用来验证某个公钥是否为某个实体所拥有（通过向CA查询）

企业网银票据池授权是针对入池申请、出池申请、托管质押转换的全部申请业务进行授权。可进行授权通过或授权拒绝。

以上内容供您参考，业务规定请以实际为准。

如有疑问，欢迎咨询中国银行在线客服。

诚邀您下载使用中国银行手机银行APP或中银跨境GO APP办理相关业务。

票据具有以下功能：

1、支付功能。

2、汇兑功能。指一国货币所具有的购买外国货币的能力。

3、信用功能。即票据当事人可以凭借自己的信誉，将未来才能获得的金钱作为现在的金钱来使用。

4、结算功能。即债务抵消功能。

5、融资功能。即融通资金或调度资金。票据的融资功能是通过票据的贴现，转贴现和再贴现实现的。

票据业务是指信用机构，按照一定的方式和要求为票据的设立、转移和偿付而进行的日常营业性的业务活动。主要包括票据的承兑、贴现和票据抵押放款业务。票据业务是银行一项传统的资产业务。银行的票据业务是建立在商业信用基础之上的。是银行信用和商业信用的结合。开办票据业务，可以促进商业信用的票据化，加强对商业信用的管理，为促进商品生产和商品流通、搞活经济创造条件。

温馨提示：以上内容仅供参考。

应答时间：2021-11-25，最新业务变化请以平安银行官网公布为准。

---