基于PKI的網(wǎng)上銀行身份認證及加密設計與實現(xiàn).pdf

1、隨著現(xiàn)代通信和計算機技術(shù)的不斷發(fā)展，金融業(yè)在基于各類電子渠道的創(chuàng)新銀行業(yè)務也應運而生，網(wǎng)上銀行在人們生活中起到越來越重要的作用，因此人們對網(wǎng)上銀行提出了更高的要求。就銀行和用戶而言，其最關(guān)心的問題就是如何保證網(wǎng)上銀行交易的可靠性和安全性。本文針對如何加強網(wǎng)上銀行交易的安全性展開研究。
　　 首先，結(jié)合當前成熟的兩種網(wǎng)上銀行信道加密和用戶登錄模式，提出一種基于PKI技術(shù)利用單向和雙向SSL 相結(jié)合的網(wǎng)上銀行系統(tǒng)的設計模型；根據(jù)網(wǎng)上

2、銀行業(yè)務對安全性能的要求等級建立不同的安全機制，使不同的業(yè)務對應適合的安全機制，具體分為查詢類和轉(zhuǎn)賬類，這兩類業(yè)務分別由兩臺服務器運行，并分別采用單向SSL和雙向SSL建立通訊信道；同時，核心數(shù)據(jù)庫系統(tǒng)根據(jù)兩臺服務器不同的權(quán)限對服務器進行監(jiān)控，以提高網(wǎng)上銀行的內(nèi)部安全性。
　　 其次，提出了一種防截屏虛擬鍵盤的設計方案，用于解決在使用傳統(tǒng)虛擬鍵盤時木馬截屏而導致網(wǎng)上銀行帳號和密碼丟失的問題。主要特點：鼠標移動和點擊時對屏幕顯示的