面向企業(yè)銀行領(lǐng)域安全防護(hù)的研究和應(yīng)用.pdf

1、近年來(lái),隨著金融市場(chǎng)競(jìng)爭(zhēng)的加劇,國(guó)內(nèi)商業(yè)銀行紛紛推出自己的企業(yè)銀行系統(tǒng),來(lái)適應(yīng)業(yè)務(wù)發(fā)展和滿足企業(yè)客戶的需求。但是,由于網(wǎng)絡(luò)的透明傳輸和操作員口令保護(hù)的脆弱性等因?yàn)?相應(yīng)產(chǎn)生了數(shù)據(jù)傳輸過(guò)程與數(shù)據(jù)資源合法使用的安全問(wèn)題,這使企業(yè)銀行系統(tǒng)存在很大安全隱患。因此,如何解決這些問(wèn)題,保障銀企雙方的合法利益,是銀企雙方必須面對(duì)的課題。
　　 本文在研究各種數(shù)據(jù)加密技術(shù)、公鑰基礎(chǔ)設(shè)施(PKI)和IPSec等理論的基礎(chǔ)上,根據(jù)企業(yè)銀行系統(tǒng)現(xiàn)在的

2、運(yùn)行狀況,為企業(yè)銀行系統(tǒng)在系統(tǒng)安全方面增加新的實(shí)施方案。本文重點(diǎn)研究以下兩點(diǎn)內(nèi)容,一是為企業(yè)銀行系統(tǒng)建立以USBKEY為數(shù)字證書(shū)存儲(chǔ)介質(zhì)的身份認(rèn)證系統(tǒng)。USBKEY身份認(rèn)證系統(tǒng)采用支持公開(kāi)密鑰體系,在USBKEY內(nèi)能快速完成RSA算法的簽名、認(rèn)證、加密、解密運(yùn)算,防止了傳統(tǒng)在客戶機(jī)中完成運(yùn)算時(shí)算法易破解的弊端,能夠較好解決由于密碼泄露導(dǎo)致的系統(tǒng)安全問(wèn)題,實(shí)現(xiàn)了操作員登錄業(yè)務(wù)系統(tǒng)時(shí)的安全認(rèn)證控制；二是為企業(yè)銀行系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)遠(yuǎn)程安全網(wǎng)絡(luò)接

3、入系統(tǒng)S-RAS(Security Remote Access System)。S-RAS系統(tǒng)在網(wǎng)絡(luò)層采用IPSec標(biāo)準(zhǔn)對(duì)數(shù)據(jù)報(bào)加密、利用IPSec封裝技術(shù)組建VPN,該系統(tǒng)是VPN實(shí)現(xiàn)用戶安全遠(yuǎn)程信息交換與共享的延伸與擴(kuò)展,使分散的移動(dòng)用戶也能夠安全訪問(wèn)企業(yè)內(nèi)網(wǎng)。S-RAS系統(tǒng)分為中心端與遠(yuǎn)程用戶端兩部分,遠(yuǎn)程終端(單點(diǎn)撥號(hào)終端和局域網(wǎng)終端)通過(guò)廣域網(wǎng)安全接入異地的受中心端網(wǎng)絡(luò)密碼機(jī)保護(hù)的企業(yè)局域網(wǎng)。它一方面能夠防止非法用戶攻擊侵入受