应用密码技术保障网上银行安全

论文摘要

20世纪90年代中期以来,随着互联网的发展和电子商务的兴起,网上银行业务也得到了快速发展。在网上银行技术飞速发展,为广大客户带来很大便利的同时,安全问题也成为了困扰其进一步发展的主要问题。本文首先对网上银行的发展形势作了阐述,充分说明网上银行正逐步取代传统银行业务成为银行业务的主体之一。广大银行客户对网上银行的依赖性越来越强,对网上银行安全越来越关注。网上银行安全已成为网上银行发展研究的热点。本文对当前主要商用密码技术进行了广泛的分析研究,结合网上银行的业务特点和体系架构,对网上银行系统的信息安全保障从业务逻辑系统和信息系统基础设施两个层面进行了详细的需求分析。在大量分析研究的基础上提出了保障网上银行安全的整体解决方案,并成功得到了应用和实施,具有较强的现实意义和实用价值。本文的主要贡献是运用密码技术构建了有效的网上银行系统信息安全保障体系,对网上银行系统实施全方位的保护。运用公钥基础设施和安全安全套接层协议解决了网上银行业务逻辑系统的身份认证和业务传输安全问题；通过虚拟专用网络技术解决了网上银行系统与银行数据中心的网络安全通信问题；依据可信计算理论,运用公钥密码技术解决了操作系统的安全问题。并对以上安全技术的特点、实施方式与效果做了详细的说明和描述。未来,随着网上银行的快速发展,密码技术将更加广泛的应用到网上银行系统的安全保障中,并将成为保障网上银行系统和电子支付安全主要支撑技术。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 网上银行概述
• 1.1.1 网上银行定义
• 1.1.2 网上银行的形成与发展
• 1.1.3 网上银行特点
• 1.1.4 网上银行的服务种类
• 1.2 网上银行体系架构
• 1.2.1 网上银行系统基本架构
• 1.2.2 网上银行系统基本业务流程
• 1.3 本文的工作
• 第二章 密码技术
• 2.1 密码学基本概念
• 2.2 现代密码体制
• 2.2.1 对称密码体制
• 2.2.2 非对称密码体制
• 2.2.3 哈希函数
• 2.3 数字签名
• 2.3.1 RSA签名
• 2.3.2 DSS签名
• 第三章 网上银行安全风险与需求
• 3.1 网上银行安全现状
• 3.1.1 网上银行主要安全问题
• 3.1.2 网上银行主要安全威胁
• 3.1.3 网上银行常见攻击手段
• 3.2 网上银行安全需求
• 3.2.1 机密性需求
• 3.2.2 完整性需求
• 3.2.3 可用性需求
• 3.2.4 不可否认性需求
• 3.2.5 可控性需求
• 第四章 网上银行系统与电子支付安全
• 4.1 安全控制分析
• 4.1.1 业务逻辑系统安全
• 4.1.2 信息系统基础设施安全
• 4.1.3 密码技术应用
• 4.2 身份认证
• 4.2.1 网上认证基础
• 4.2.2 PKI认证
• 4.2.3 基于数字证书的网上银行系统身份认证实现
• 4.2.4 PKI认证的优点
• 4.3 交易的完整性与机密性
• 4.3.1 安全套接层协议
• 4.3.2 网上银行系统SSL协议实现
• 4.3.3 SSL协议的优点
• 4.4 网络传输安全
• 4.4.1 VPN与IPSec协议
• 4.4.2 IPSec VPN实现网络传输安全
• 4.4.3 VPN通信优点
• 4.5 操作系统安全
• 4.5.1 可信计算
• 4.5.2 安全操作系统实现
• 第五章 总结与展望
• 参考文献
• 致谢