大集中环境下的商业银行信息安全系统.pdfVIP

第34卷 第22期 计 算 机 工 程 2008年 11月 Volo34 No．22 ComputerEngineering November2008 · 安全技术 · 文章编号：l0o0—3428(2008)22-一l162—03 文献标识码：A 中图分类号：TP309 大集中环境下的商业银行信息安全系统 崔颖安 ，陈 皓 (1．西安交通大学电子与信息工程学院，西安 710048；2．西安理工大学计算机科学与工程学院，西安 710048) 摘 要：提出全国数据大集中环境下银行综合业务系统信息安全的解决方案，介绍信息安全系统的架构、主要功能和关键技术，包括层次 密钥管理、数据认证码、报文认证码、柜员及客户身份认证。该系统已在某国有商业银行的全国数据集中工程N21一CoreBank系统中实施， 运行效果良好。 关健词：信息安全；密钥管理；数据认证码；报文认证码；共享内存 InformationSecuritySystem ofCommercialBank inDataC0ncentrati0nEnvironment CUIYing．an ．CHEN Hao (1．SchoolofElectronicandInformationEngineering，Xi’anJiaotongUniversity，Xi’an710048； 2．SchoolofComputerScienceandEngineering，Xi’anUniversityofTechnology，Xi’an710048) [Abstract]Thispaperpresentsasolutionoftheintegratedoperationsystemsecurityofcommercialbankindataconcentrationenvironment．It introducestherfamework ofinformationsecurity system，themainfunctionand somekey technologicalproblems，includingthe design and implementationofhierarchykeymanagement，DataAuthorityCode(DAC)，MessageAuthorityCode(MAC)andSOon．Thesolutionhasbeen successfullyimplementedinN21一CoreBankcountrywideofalarge～scalecommercialbankandrunswel1． 【Kywordslinformationsecurity；keymanagement；DataAuthorityCode(DAC)；MessageAuthorityCode(MAC)；sharedmemory 信息安全历来是银行信息化建设中的关键问题。尤其是 在模式(1)中，安全机负责银行主密钥的存储、密码校验、 在全国数据大集中的计算环境下，不仅要满足数据存储安全、 MAC校验等所有的信息安全服务，业务主机仅负责账务处 传输安全、客户密码校验、柜员身份认证等基本的信息安全 理，账务主机通过RPC方式调用安全机上的各种信息安全服 服务需求，还需特别关注系统的运行性能与实施成本，以提 务，信息安全处理与账务处理完全分离。安全机和账务主机 高可用性和经济性。本文以某大型国有商业银行全国数据集 使用千兆双网卡设置在不同网段，通过子网分离进一步提高 中工程N21一CoreBank中的信息安全系统为背景，介绍了系 系统的安全性。 统设计与实现的若干关键技术。 在全国数据集中环境下，所有业务均提交给数据中心处 1 信息安全系统架构设计