銀行業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)加密和身份認(rèn)證的研究.pdf

1、對銀行業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)安全策略的研究,在促進(jìn)銀行開發(fā)新業(yè)務(wù),特別是網(wǎng)上業(yè)務(wù)方面具有非常重要的意義.對系統(tǒng)安全策略的研究是一項龐大的工程,但其中最基本也是最關(guān)鍵的研究課題主要包括兩大部分,一是對數(shù)據(jù)加密技術(shù)的研究,另一個是對身份認(rèn)證技術(shù)的研究.現(xiàn)有的系統(tǒng)由于對數(shù)據(jù)集中后系統(tǒng)安全策略研究不夠,對網(wǎng)絡(luò)的開放性可能帶來的系統(tǒng)安全隱患沒有有效的應(yīng)對措施,使得系統(tǒng)易于受到非法攻擊,而我們的研究目的就是要針對數(shù)據(jù)集中以及開放的網(wǎng)絡(luò)對系統(tǒng)安全的需求,設(shè)計出

2、一個完備的具有可行性、可擴展性的加密方案,同時實現(xiàn)安全的數(shù)據(jù)傳輸加密和身份認(rèn)證要求.該論文以一個銀行業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)為研究對象,基于現(xiàn)有技術(shù)和系統(tǒng)結(jié)構(gòu),首先分析了原系統(tǒng)存在的安全隱患,提出系統(tǒng)應(yīng)滿足信息的機密性、完整性、不可抵賴性及訪問的合法性等安全要求.在此基礎(chǔ)上,根據(jù)數(shù)據(jù)加密技術(shù)和身份認(rèn)證技術(shù)相關(guān)的理論知識提出了設(shè)計方案.為論證方案的可行性,把該方案應(yīng)用在實際的業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)中,提出了密鑰及密鑰管理方法,歸納了應(yīng)用該方案的具體執(zhí)行步驟.該