电子联行的安全性的探究.pdfVIP

电子联行的安全性研究 电子联行的安全性研究 王惠君 长沙银河网络安全公司 董桂斋 长沙银河电脑科技公司 摘 要：电子资金传送系统(EFT)是国内外金融界的热门课题，也是全面实现金融 电子化及“金卡”工程的关键技术。EFT要解决的关键问题是安全： 第一、要确保信息在网络上安全传输，必须使用加密传输技术； 第二、要保证发信、收信双方对传输报文的真实性、完整性、时间性和收、发信双方身 份的真实性，保证发信方不可因为自己的利益，事后否认他发出的信件，收信方和其他方 不能因为自己的利益而仿冒伪造更改他人的信件，这就必须使用数字签名技术。 数字签名的基础是密码技术，本报告从近十年来密码学发展的新领域一一计算机密 码学的角度，结合我国金融界的实际情况，首先讨论了我国金融系统的异地清算方法。介 绍了国外EFT基本情况，分析了国内实现异地清算、清算电子化同步实现的可能性；然后 从计算机密码学角度，讨论了密码技术的两个方向：传统密钥体制和公开密钥体制以及 如何实现数字签名的过程和方法。其中，对国内外目前的密码体制，国内银行系统目前 实行的密押制度，印鉴变码装置等系统的安全性进行了初步分析和比较，讨论了EFT和 电子联行的安全性和实现方法。本报告内容分以下几个部分： (一)前言 (二)EFT及电子联行的关键技术 (三)电子鉴别技术 (四)数字签名技术 (五)发展适合于我国金融电子化要求的密码体制和数字签名技术 摘 要：数字签名；密码技术；加密传输技术 —、‘—h 一、日Ⅱ 吾 如何解决异地资金往来的清算，一直是金融界探索的目标。我国金融界 经过数十年来的改革，普遍采用了多级联行体制。这种体制，应该说是与过 489 第五届中国软科学学术年会论文集 去一段时间内的经济发展水平、银行业务的技术处理手段以及管理水平状况 是基本适应的。随着市场经济的建立，复杂的经济关系因银行的条块分割、 地域分散而建立的清算体制日益不相适应了。资金往来和清算日趋复杂、困 难。1984年以来，我国实现中央银行管理下各专业银行业务分工协调的银行 管理体制，在此基础上，各专业银行建立的联行体制，在一定范围内发挥了重 要作用，但这种联行体制，基本上是基于手工或半手工作业方式，不利于减少 在途资金，加快资金周转速度，不利于工作效率的进一步提高，很难做到异地 结算与资金清算的同步，尤其是各专业银行相对独立的联行体制，更不能满 足专业银行之间，不同层次、不同地域的清算需要。在这种体制下中央银行 要做到有效控制信贷规模，监督各专业银行资金流向也是比较困难的。再 者，这种清算方式不适应银行电子化的总体目标，因此，建立实时的电子联行 清算体制，实现网络化的处理联行账目、资金清算、查询、查复，已迫在眉捷。 国外在EFT研究发展与实施方面取得了很大的进步，美国联邦储备委员 会的电子资金传送网，在处理大额资金传送方面，可以说是首屈一指的典范， 它把全美十二家联邦储备及其分支机构与全国一万多家的商业银行相连接， 每El平均处理的资金和传送证券的金额大于7500亿美元。在新加坡，其银行 电子化清算系统也非常有效，它将新加坡国内160多家商业银行的500多家 分行连接起来，每天有20多万笔银行票据通过自动化票据清算所交换，清算 总金额大约有10～15亿新元，参加清算的票据可以在当天送到对方银行进行 账务处理，另外它开办的电子及时转账业务，每天处理4000多笔，转账金额达 200多亿新元。这种及时转账，可当时抵达，各银行同业间的大宗数额交易， 大多通过这种方式完成。 随着我国金融电子化建设的进一步加快，建立适应我国国情的电子资金 传送网络，改革银行手工联行体制，建立相应的电子联行体系是十分必要的。 各行建立的各种类型的数据通迅网络已经形成，尤其是人民银行卫星数 据通讯网的建立，提供了高容量、高速度、覆盖全面的网络化传递手段，其推 动作用是飞跃性的，在该网上运行的全国联行系统EIS对加速银行异地资金 汇划，减少在途资金，提高资金使用效益方面发挥了明显作用。现在可以做 到异地资金汇划，随发随收。当日或次Et全部解付，完成清算，达到了异地结 算与