網(wǎng)上銀行客戶端可信簽名環(huán)境研究.pdf

1、網(wǎng)上銀行是電子商務(wù)的核心活動(dòng)。由于它是一種網(wǎng)絡(luò)應(yīng)用，它的所有內(nèi)容都是以數(shù)字的形式流轉(zhuǎn)于Internet之上，因此在網(wǎng)上銀行的應(yīng)用中不可避免的存在著由Internet的自由開放所帶來的安全隱患。調(diào)查表明，信息安全問題是目前網(wǎng)上銀行發(fā)展的瓶頸。然而，近年來人們更多的關(guān)注于信息在網(wǎng)絡(luò)上的安全傳輸即網(wǎng)絡(luò)安全方面，而忽略了客戶端的安全尤其是銀行客戶端的安全，給攻擊者以可乘之機(jī)，給用戶造成巨大損失。 本文主要對網(wǎng)上銀行客戶端的簽名環(huán)境進(jìn)行了

2、研究，針對目前網(wǎng)上銀行中的安全威脅，設(shè)計(jì)一種可信簽名終端模型，并給出模型的實(shí)現(xiàn)方案，解決網(wǎng)上銀行中交易的篡改和交易的偽造。 本文首先介紹了數(shù)字簽名的理論基礎(chǔ)以及基于數(shù)字簽名技術(shù)的網(wǎng)上銀行的應(yīng)用狀況；并且對各國的電子簽名法進(jìn)行了研究，按照簽名法中可信簽名的要求對簽名生成系統(tǒng)模型中的主要部件：SCA(Signature CrealionAppliation)和SSCD(Secure Signature Creation Device

3、)進(jìn)行安全需求分析，并對現(xiàn)有網(wǎng)上銀行客戶端的簽名環(huán)境進(jìn)行分析。 然后，在以上研究基礎(chǔ)之上，以簽名法中的可信簽名要求為標(biāo)準(zhǔn)提出基于“物理交易認(rèn)證”的客戶端安全簽名環(huán)境方案。該方案主要包括：基于改進(jìn)的Dittie-hellman的身份認(rèn)證協(xié)議和基于第三方設(shè)備的“物理交易認(rèn)證”的安全簽名環(huán)境，并用BAN邏輯對協(xié)議進(jìn)行形式化論證分析，對簽名環(huán)境進(jìn)行安全性分析。 最后，在現(xiàn)有USBKey(Universal Serial Bus