銀聯(lián)網(wǎng)絡中的安全技術研究及實現(xiàn).pdf

1、在金融信息系統(tǒng)設計中,安全性設計是一個重要的方面。中國銀聯(lián)信息處理中心系統(tǒng)(CUPS)作為一個龐大的全國性金融信息交換系統(tǒng),對安全性能要求很高,涉及的安全技術內容也比較多。隨著人們用卡意識的提高和用卡環(huán)境的改善,CUPS的地位日益重要,但安全風險也也隨之增加,如何保障CUPS的安全穩(wěn)定運行是關系到我國金融業(yè)穩(wěn)定的大事,為此,本文作者結合工作經(jīng)歷,探討了CUPS的安全技術及應用。本文概述了CUPS的網(wǎng)絡架構,通訊方式,報文結構以及交易處理

2、流程等方面的內容,從多方面分析了CUPS主要的安全風險點和安全技術要求,對密碼學的發(fā)展和加密算法作了介紹,并對設計中用到的DES算法,MAC技術以及IC卡技術作了論述。本文重點結合作者的工作經(jīng)歷,詳細分析了CUPS安全性基本要求,討論了CUPS安全設計目標和設計原則,銀行安全體系架構和主要解決方案。在設計中,運用密碼學知識對CUPS密鑰的產(chǎn)生,保存和交換進行了研究和實踐。運用加密技術和信息驗證技術,實現(xiàn)了CUPS報文信息加密解密,CUP

3、S交易信息的鑒別以及用C語言設計了加密機接口函數(shù)。在IC卡應用中,介紹了IC卡密鑰的傳遞和分發(fā),IC卡密碼校驗,IC卡與讀卡器之間,與發(fā)卡行之間的相互認證過程。此外,本文還介紹了銀聯(lián)網(wǎng)絡冗余配置方案,防火墻配置策略,成員行與銀聯(lián)之間的相互身份認證過程,銀行卡的合法性檢查以及異常卡交易監(jiān)控等安全技術的運用及實現(xiàn)。在以上論述中對涉及到的關鍵技術點作了比較詳細的論述,有的給出了設計流程,有的給出了源代碼片段或接口函數(shù)等。最后,對工作做了總結回