基于動態(tài)密碼的網(wǎng)上銀行接入認(rèn)證研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展和人們生活節(jié)奏的不斷加快，網(wǎng)上銀行作為一種方便、快捷的資金交易手段越來越受到廣大用戶的青睞。 傳統(tǒng)的固定密碼接入認(rèn)證手段有其天然的脆弱性，隨著網(wǎng)上銀行業(yè)務(wù)的開展，針對這種接入認(rèn)證手段的攻擊也越來越多，在一定程度上影響了用戶對網(wǎng)上銀行安全性的信心。本文對網(wǎng)上銀行接入認(rèn)證方法作了一定的探索，使用了一種基于動態(tài)密碼的接入認(rèn)證手段。 本文首先簡要介紹了網(wǎng)上銀行的發(fā)展現(xiàn)狀，歸納并對比了三類常用接入認(rèn)證手段的優(yōu)

2、劣，引出動態(tài)密碼概念。本動態(tài)密碼接入認(rèn)證系統(tǒng)的數(shù)學(xué)基礎(chǔ)是AES和RSA兩種著名的加密算法，它們具有良好的反破解能力。本文第三章簡要介紹了它們的算法原理、Java編程及加速實(shí)現(xiàn)。本系統(tǒng)分為客戶端軟件和網(wǎng)上銀行服務(wù)器兩部分?？蛻舳塑浖捎肑avaSwing技術(shù)實(shí)現(xiàn)。服務(wù)器端使用Dreamweave集成開發(fā)環(huán)境，采用ApacheServer、網(wǎng)絡(luò)數(shù)據(jù)庫、JDBC、JSP技術(shù)實(shí)現(xiàn)。針對添加加密算法過程后服務(wù)器負(fù)擔(dān)加重的情況，本文利用數(shù)據(jù)庫連接池

3、技術(shù)，提高了服務(wù)器的業(yè)務(wù)處理效率，試驗(yàn)結(jié)果表明，數(shù)據(jù)庫訪問效率提高了56倍。接下來重點(diǎn)探討了客戶端和服務(wù)器時(shí)間同步方法，仿照中科院國家授時(shí)中心已獲得專利的時(shí)間精靈軟件，在SQLServer2000數(shù)據(jù)庫的支持下，采用自制ActiveX控件實(shí)現(xiàn)客戶端和服務(wù)器的時(shí)間同步，該方法在ERP，CRM，SCM等系統(tǒng)中也有一定的推廣意義。在時(shí)間因子或隨機(jī)數(shù)因子的擾動下，實(shí)現(xiàn)了僅對某特定卡號有效的“一次一密”的登錄密碼。最后，列舉了該系統(tǒng)對常見非法網(wǎng)絡(luò)