基于國密算法的安全中間件設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息化程度提高和銀行業(yè)務(wù)發(fā)展的需要，越來越多的銀行紛紛使用網(wǎng)上銀行開展了相關(guān)業(yè)務(wù)并推出了很多優(yōu)惠的措施，使得網(wǎng)上銀行的用戶量和交易量成指數(shù)級增長。然而，隨著網(wǎng)絡(luò)安全問題日益突出和一系列的網(wǎng)上銀行事件，安全已成為網(wǎng)上銀行發(fā)展的制約因素。各安全廠商和科研機(jī)構(gòu)都開發(fā)出了針對網(wǎng)上銀行業(yè)務(wù)的安全組件或者加密框架、管理工具等，這些措施在一定程度上有效地解決了網(wǎng)上銀行的安全問題。為了加強(qiáng)我國網(wǎng)絡(luò)安全的自主可控能力建設(shè)，國家主管部門發(fā)布了國密算法相

2、關(guān)標(biāo)準(zhǔn)規(guī)范，在密碼技術(shù)上對網(wǎng)絡(luò)安全進(jìn)一步加固，中國人民銀行也下達(dá)了我國境內(nèi)銀行所有信息系統(tǒng)必須逐步支持國密算法的通知，因此針對網(wǎng)上銀行的安全需求，開發(fā)出支持國密算法的網(wǎng)上銀行中間件加密框架和中間件管理工具已成為當(dāng)務(wù)之急。
　　本論文針對面向網(wǎng)上銀行信息系統(tǒng)應(yīng)用需求，針對中間件的加密框架、中間件管理工具等，進(jìn)行支持國密算法的適應(yīng)性改造，與采用國密算法的數(shù)據(jù)庫和瀏覽器進(jìn)行集成適配，優(yōu)化中間件性能。通過開發(fā)支持國密算法的網(wǎng)上銀行中間件加

3、密框架和中間件管理工具，能夠?qū)崿F(xiàn)統(tǒng)一的設(shè)備管理和密鑰管理，能夠在原有網(wǎng)銀系統(tǒng)不做大的業(yè)務(wù)改動(dòng)的前提下，使網(wǎng)上銀行系統(tǒng)支持國密算法，同時(shí)通過在加密框架和管理工具中集成加密算法，提高網(wǎng)上銀行中間件運(yùn)算性能，提高網(wǎng)上銀行的業(yè)務(wù)處理能力。
　　目前安全網(wǎng)銀中間件技術(shù)已經(jīng)在金融行業(yè)得到了很好的應(yīng)用，但是目前支持國密算法的中間件還沒有進(jìn)行大規(guī)模推廣。支持國密算法的安全中間件將具有較為廣闊的市場前景。通過在網(wǎng)上銀行部署支持國密算法的中間件加密框