基于J2ME的銀行卡接入認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著社會(huì)的快速發(fā)展，傳統(tǒng)的銀行服務(wù)方式已被賦予了新的內(nèi)涵，自動(dòng)柜員機(jī)(ATM)成為銀行提高其工作效率的一個(gè)必不可少的工具。而ATM的安全接入認(rèn)證就成為了銀行卡使用中人們最為關(guān)注的問(wèn)題。 傳統(tǒng)的銀行卡接入認(rèn)證系統(tǒng)仍然采用“卡號(hào)+密碼”的認(rèn)證方式，這種認(rèn)證方式每次都輸入相同的密碼，非法用戶可以通過(guò)偷窺、跟蹤、非法破譯等手段獲得該密碼，從而竊取銀行卡內(nèi)的個(gè)人存款。為了克服傳統(tǒng)接入認(rèn)證系統(tǒng)的弊端，本文設(shè)計(jì)了一種基于挑戰(zhàn)應(yīng)答機(jī)制的動(dòng)態(tài)密碼

2、接入認(rèn)證系統(tǒng)，并將該系統(tǒng)在手機(jī)上加以具體的實(shí)現(xiàn)。利用手機(jī)作為客戶端的操作平臺(tái)，存儲(chǔ)客戶的銀行卡卡號(hào)和六位登陸密碼，客戶輸入由ATM提供的六位隨機(jī)數(shù)，系統(tǒng)將銀行卡號(hào)、登陸密碼、隨機(jī)數(shù)按不同的方式組成明文和密鑰，通過(guò)目前最新的美國(guó)高級(jí)加密標(biāo)準(zhǔn)(AES)Rijndael設(shè)計(jì)方案生成128位密文，并且根據(jù)實(shí)際需求，利用哈希函數(shù)對(duì)密文壓縮，產(chǎn)生一個(gè)八位的動(dòng)態(tài)密碼，將此密碼作為每次登陸的口令。由于ATM每次提供的隨機(jī)數(shù)不同，生成的登陸密碼也就不相同

3、，便實(shí)現(xiàn)了一次一密的動(dòng)態(tài)密碼登陸，從而大大提高了銀行卡接入認(rèn)證系統(tǒng)的安全性。 本文分為五部分。第一部分首先介紹接入認(rèn)證系統(tǒng)的分類和各自的特點(diǎn)，對(duì)各種接入認(rèn)證系統(tǒng)進(jìn)行分析和比較。第二部分介紹本文所設(shè)計(jì)的接入認(rèn)證系統(tǒng)的總體設(shè)計(jì)方案。第三部分介紹美國(guó)高級(jí)加密標(biāo)準(zhǔn)算法(AES)Riindael，并與其他算法進(jìn)行比較，闡明該算法在本系統(tǒng)中的應(yīng)用價(jià)值，并進(jìn)行可行性分析。第四部分介紹手機(jī)客戶端的設(shè)計(jì)方案，介紹J2ME及其在客戶端的應(yīng)用。第五部