金融終端系統(tǒng)安全方案的設(shè)計與實現(xiàn).pdf

1、隨著金融信息化的深入發(fā)展，金融對計算機信息系統(tǒng)高度依賴，信息安全問題也變得日益突出，成為影響國家金融安全的重要因素。金融技術(shù)的高速發(fā)展，不僅讓人們前所未有地享受了金融的便利，同時也讓社會感受了金融的風(fēng)險。一旦金融信息安全出問題，必將導(dǎo)致金融風(fēng)險甚至金融危機。 保證國家金融安全，金融系統(tǒng)做了大量工作，有效地保障了金融信息系統(tǒng)的穩(wěn)定、持續(xù)運行。金融行業(yè)在考慮安全過程中主要需要考慮包含貫穿始終的安全策略、安全評估和安全管理；而在技術(shù)層

2、面上需要考慮實體的物理安全，網(wǎng)絡(luò)的基礎(chǔ)結(jié)構(gòu)、網(wǎng)絡(luò)層的安全、操作系統(tǒng)平臺的安全、應(yīng)用平臺的安全，以及在此基礎(chǔ)之上的應(yīng)用數(shù)據(jù)的安全。對于金融數(shù)據(jù)來說，金融信息安全要解決的問題是金融信息的完整性、機密性、可靠性和可用性。 目前全國各行系統(tǒng)的端末應(yīng)用環(huán)境，基本上采用前置的UNIX主機(以下簡稱主機)和字符終端或網(wǎng)絡(luò)終端(以下簡稱終端)相連的方式，主機和終端之間的數(shù)據(jù)傳輸過程中都采用明文傳輸?shù)姆绞剑@種不安全的數(shù)據(jù)傳輸方式到目前為止還在大

3、面積使用；主機無法識別終端身份，無法指定終端TTY號，造成主機系統(tǒng)無法正確識別非法接入的終端。因此需要這個一種方案，解決存在的兩個問題：數(shù)據(jù)傳輸安全——對主機與終端間通訊的數(shù)據(jù)進行加解密；終端設(shè)備管理——負責(zé)主機與終端間的數(shù)據(jù)通訊，并分配固定的終端號給一臺終端。 本文闡述如下四個工作工作：編寫基于C語言程序的主機端，實現(xiàn)對終端的控制和加密傳輸；編寫終端程序，達到終端和主機之間的握手和數(shù)據(jù)通訊加密的目的；通訊加密支持RSA、RC4