8.7　應用安全設計要求

8.7　應用安全設計要求

應用安全設計要求包括但不限于：

a) 可采用相關措施保證登錄用戶身份的合法性。

a) 宜支持交易數據在傳輸過程或存儲中不被未授權實體獲得，保證數據機密。

b) 宜支持交易數據不能在未經授權的情況下進行任何的更改，保證數據完整。

c) 宜具有可驗證的電子憑證，支持客戶和商家均不能否認已達成的交易，保證交易過程抗抵賴。

d) 宜支持交易買家身份的識別，保證交易方可追溯。