VIP16
本课程属于：014-支付欺诈、商户风险与EMV 3DS 智能金融与金融工程 · 共 16 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

WebAuthn与SPC支付强认证风控实战

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=WebAuthn与SPC支付强… · 核心价值 · 整体知识框架与实战路线图
课程导入WebAuthn
02
身份认证演进
目标=从密码 · OTP · 生物识别到FIDO2与WebAuth…
身份认证演进目标=从密码
03
WebAuthn核心概念
目标=公钥凭证 · 挑战-响应 · RP ID
WebAuthn核心概念
04
WebAuthn注册流程
目标=navigator.crede… · attestation · 凭证创建
WebAuthn注册流程
05
WebAuthn认证流程
目标=navigator.crede… · assertion · 签名验证
WebAuthn认证流程
06
认证器与安全密钥
目标=平台认证器 · 漫游认证器 · TPM
认证器安全密钥
07
SPC支付强认证概述
目标=Secure Payment… · 与WebAuthn关系 · 支付场景价值与合规意义
SPC支付强认证概述
08
SPC技术架构
目标=Payment Request… · SPC扩展 · 交易确认
SPC技术架构
09
SPC注册与支付流程
目标=SPC凭证注册 · 支付确认 · 交易签名
SPC注册
10
WebAuthn与SPC集成
目标=如何在同一支付系统中协同使用W…
WebAuthnSPC
11
支付风控基础
目标=强客户认证 · PSD2 · 3DS2
支付风控基础目标=强客户认证
12
设备指纹与风险信号
目标=设备绑定 · 行为特征 · 环境风险
设备指纹风险信号
13
挑战与防重放设计
目标=随机挑战生成 · 时效控制 · 一次性使用
挑战防重放设计
14
凭证生命周期管理
目标=注册 · 更新 · 吊销
凭证生命周期管理目标=注册
15
跨平台与浏览器兼容
目标=Chrome · Safari · Edge
跨平台浏览器兼容
16
服务端实现
目标=使用Java · Node.js · Go或Python实现WebAuth…
服务端实现Java
17
前端实现
目标=调用WebAuthn API · SPC API · 处理浏览器差异
前端实现WebAuthn
18
安全威胁分析
目标=钓鱼 · 中间人 · 凭证盗用
安全威胁分析目标=钓鱼
19
隐私与合规
目标=GDPR · PCI DSS · PSD2
隐私合规
20
风控策略设计
目标=基于WebAuthn/SPC的… · 限额策略 · 二次验证
风控策略设计WebAuthn/SPC
21
案例实战一
目标=电商支付场景中WebAuthn…
案例实战一WebAuthn
22
案例实战二
目标=银行App或钱包中SPC强认证… · 用户体验与安全评估
案例实战二App
23
案例实战三
目标=高价值交易风控中结合设备指纹 · 行为分析与SPC交易签名的联合决策引…
案例实战三目标=高价值交易…
24
常见问题排查
目标=浏览器不支持 · 认证器失败 · RP ID配置错误
常见问题排查目标=浏览器不支…
25
性能与可用性
目标=认证延迟 · 并发挑战 · 缓存策略
性能可用性
26
测试与验证
目标=单元测试 · 集成测试 · 端到端测试
测试验证
27
监控与运营
目标=认证成功率 · 支付转化率 · 风险拦截率
监控运营
28
综合提升一
目标=从零设计一个支持WebAuth…
综合提升一WebAuth
29
综合提升二
目标=攻防演练与红蓝对抗 · 模拟绕过WebAuthn/SPC的攻…
综合提升二目标=攻防演练
30
课程总结与展望
目标=核心知识点回顾 · 实战经验提炼 · Passkey趋势
课程总结目标=核心知识点…