邮政储蓄系统远程登录安全方案的研究与实现

论文摘要

远程登录服务TELNET为人们提供了一种方便快捷的远程处理问题的方式。但同时也给Hacker提供了一种入侵手段和后门，使被登录的系统安全管理变得更加困难和复杂。自邮政储蓄统一版本系统上线以来，远程登录服务TELNET得到了频繁的使用，在日常的运行维护工作中，维护人员都需要经常远程登录到各省储蓄主机上进行操作。虽然这样使各省的问题能够得到快速的解决，但是这却给各省储蓄系统维护带来了更高的安全风险。本文就是为了防止未经授权的系统访问，防范金融数据风险，保证储蓄系统的正常运行，提出了邮政储蓄系统远程登录安全方案并开发了相应的软件。首先，本文介绍了这套方案的研究背景和意义；然后介绍了开发这套软件用到的一些主要知识和技术：USB KEY技术和TELNET协议；最后，介绍了这套基于TELNET协议的UNIX主机监控软件的设计与实现，包括系统总体结构、系统设计和系统实现。通过这套软件的上线运行，一定能有效解决非法用户登陆对邮政储蓄系统造成的安全风险问题。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 研究背景及意义
• 1.2 研究内容
• 1.3 论文结构
• 第2章 远程登录的安全研究
• 2.1 远程登录服务带来的安全问题
• 2.2 远程登录安全研究现状
• 2.3 解决远程登录安全问题的常见技术
• 2.3.1 身份认证
• 2.3.2 访问控制
• 2.3.3 加密传输
• 2.3.4 入侵检测
• 2.4 本文主要研究内容
• 第3章 远程登录服务 TELNET
• 3.1 远程登录
• 3.1.1 远程登录的基本概念
• 3.1.2 远程登录的产生及发展
• 3.1.3 远程登录的工作过程
• 3.2 Telnet 协议的主要内容
• 3.2.1 网络虚拟终端（NVT）
• 3.2.2 选项协商
• 3.2.3 通信两端的对等性
• 3.3 Telnet 协议的实现原理
• 第4章 USB KEY 技术
• 4.1 常用的几种身份认证方式
• 4.1.1 用户名/密码方式
• 4.1.2 IC 卡认证
• 4.1.3 动态口令
• 4.1.4 生物特征认证
• 4.1.5 USB KEY 认证
• 4.2 USB KEY 简介
• 4.2.1 USB KEY 的研究意义
• 4.2.2 USB KEY 体系结构
• 4.2.3 USB KEY 的硬件结构
• 4.3 USB KEY 身份认证系统的两种应用模式
• 4.3.1 基于冲击/响应的认证模式
• 4.3.2 基于 PKI 体系的认证模式
• 4.4 USB KEY 技术在本系统中的应用
• 第5章 基于 TELNET 协议的 UNIX/LINUX 主机监控软件设计与实现
• 5.1 系统总体结构
• 5.1.1 总体结构描述
• 5.1.2 功能
• 5.2 系统设计
• 5.2.1 用户管理
• 5.2.2 主机管理
• 5.2.3 登录监控
• 5.2.4 日志管理
• 5.3 系统实现
• 第6章 结束语
• 6.1 研究工作总结
• 6.2 下一步的研究设想
• 致谢
• 参考文献
• 附录 A:作者在攻读学位期间发表的论文