基于公開密鑰基礎設施的網(wǎng)上銀行網(wǎng)站設計與實現(xiàn).pdf

1、當今社會，計算機科學技術和現(xiàn)代通信技術的高速發(fā)展，促進了金融行業(yè)中銀行的新型電子渠道業(yè)務“網(wǎng)上銀行”的誕生，就銀行和用戶而言，其最關心的問題就是如何保證網(wǎng)上銀行交易的可靠性和安全性。
　　 本文就是在深入研究PKI等網(wǎng)上銀行相關理論原理、機制和關鍵技術的基礎上，提出將PKI技術和國內外先進加密算法相結合，并根據(jù)網(wǎng)上銀行的實際應用，實現(xiàn)一個具有實用價值的基于PKI技術的網(wǎng)上銀行網(wǎng)站系統(tǒng)，從數(shù)據(jù)傳輸安全和用戶身份認證過程方面對網(wǎng)上銀

2、行安全體系設計進行了改進和優(yōu)化，從而提高網(wǎng)上銀行的安全防御能力。本文主要工作包括:
　　 首先，通過研究本課題所采用的相關安全技術，結合PKI技術、CA認證技術、加密算法選擇、交易系統(tǒng)通訊握手協(xié)議分析、SSL技術和數(shù)字證書等技術，提出了PKI技術在網(wǎng)上銀行網(wǎng)站的應用改進方案。
　　 在此基礎上，提出了一種基于PKI技術的網(wǎng)上銀行網(wǎng)站的系統(tǒng)原型，該系統(tǒng)原型基于PKI技術，選擇CFCA作為網(wǎng)銀CA，通過對網(wǎng)上銀行用戶信息及交

3、易信息的對稱密鑰機制及非對稱密鑰機制的加解密，消息驗證，數(shù)字簽名等安全性控制，實現(xiàn)了對交易信息在傳輸過程中的訪問控制服務，數(shù)據(jù)的保密性服務，數(shù)據(jù)的完整性服務，認證的安全性服務以及抗抵賴性服務，解決了在傳輸過程中數(shù)據(jù)被截留、篡改以及身份假冒和行為抵賴等情況的發(fā)生，加入了網(wǎng)銀用戶的管理以及銀行管理員對交易記錄的管理，在不增加用戶操作復雜性的同時，有效提高網(wǎng)上交易的安全性，從根本上維護網(wǎng)銀用戶的合法利益。
　　 然后，根據(jù)文中提出的基