电子交易系统身份认证技术研究

论文摘要

随着互联网的普及和迅速发展,越来越多的个人和企业上网进行各种活动,导致电子商务的迅猛发展,电子银行已由银行业最初的“点缀”逐渐成为现代商业银行的必然选择。然而,随着钓鱼网站、专业偷盗银行账号和密码的木马程序“网银大盗”的泛滥,以及近期国内各大银行网上银行用户的账户、密码被窃取或泄露的情况的时有发生。网银安全问题成为越来越多人瞩目的焦点。怎样才能加强系统应用的安全性,提升人们对网上银行的信任度,已成为各家银行网上银行业务中最为亟待解决的问题。本文通过对业界几种主流身份认证技术的探讨和对比,并结合目前国内某商业银行现有的系统背景和银行客户需求的新趋势,为该银行提出一个切实可行的身份认证解决方案。并针对该解决方案,从系统设计和实现角度进行了分析和设计。新的身份认证体系从安全性、兼容性、方便性,以及使用成本等方面综合考虑,将该行的电子银行客户分为三类:静态密码客户、动态口令卡客户和数字证书客户,通过对不同的客户类型赋予不同的支付权限,很好的解决了目前该银行遇到的实际困难。该行采用新的身份认证体系后,一方面,系统安全性得到进一步加强,对网络上盛行的木马病毒、假邮件、假网站等网络犯罪手段起到较好的防范作用,最大限度保障了客户利益;另一方面,由于引入的动态口令卡成本相对比较低廉,从而进一步吸引更多的客户加入该行的电子银行系统,为该行带来的具体的经济利益。

论文目录

• 内容提要
• 第一章 绪论
• 1.1 身份认证技术概述
• 1.1.1 身份认证技术研究的历史与现状
• 1.1.2 身份认证技术的发展方向
• 1.2 选题依据和意义
• 1.3 主要研究内容
• 第二章 银行身份认证体系的制定
• 2.1 业界主流身份认证技术分析和比较
• 2.2 银行身份认证体系方案讨论
• 2.2.1 银行身份认证体系现状
• 2.2.2 银行身份认证体系解决方案
• 2.3 动态口令技术详细分析和比较
• 2.3.1 基于时间同步认证技术
• 2.3.2 基于事件同步认证技术
• 2.3.3 挑战/应答方式认证技术
• 2.3.4 三种方式的综合评价
• 2.4 新银行身份认证体系总体说明
• 第三章 银行身份认证体系业务流程规划
• 3.1 密码卡介质制作提议
• 3.2 动态密码卡的制作、发放及维护
• 3.3 客户证书申领流程
• 3.4 客户信息变更流程
• 3.5 动态密码卡客户认证流程描述
• 第四章 银行身份认证体系系统和功能设计
• 4.1 动态口令卡系统结构
• 4.2 认证网络逻辑结构
• 4.3 认证数据流
• 4.4 网上银行交易模块说明
• 4.4.1 个人电子银行注册交易
• 4.4.2 个人网上银行登录交易
• 4.4.3 动态密码公共部分
• 4.4.4 支付类交易认证流程改造
• 4.4.5 电子商务类交易认证流程改造
• 4.5 系统安全设计
• 4.5.1 数据安全
• 4.5.2 系统可用性
• 4.5.3 业务数据的访问控制
• 4.5.4 交易安全管理
• 4.5.5 系统安全管理
• 第五章 总结与展望
• 参考文献
• 摘要
• ABSTRACT
• 致谢