远程银行智能信息安全模型课件.pdfVIP

维普资讯 第28卷 第 1期 北 京 科 技 大 学 学 报 Vo1．28No．1 2006年 1月 JournalofUniversityofScienceandTechnologyBeUing Jan．2006 远程银行智能信息安全模型 曾广平 杨 扬 涂序彦 陈 明 北京科技大学信息工程学院。北京 100083 摘 要 对银行的三种营业模型进行分析后指出，现代 “机一机”模型是未来银行的必然经营方 式，而其关键技术是储户的身份甄别和确保交互信息在网路中的安全．提出了两种安全性控制策 略，即双密钥(伴随密钥)与浯音智能}1只别，前者绕过了身份直接甄别，后者则是用动态语音代替动 态图像来甄别身份．最后对问题求解策略及算法给出了框架性描述． 关键词 远程银行；智能防伪系统；语音识别；信息安全 分类号 TP309．2；TP309．7；TP311．5 现代 电话 ／计算机银行体系的硬、软件环境已 业员、训’算机数据终端 (以前为银行账簿系统)和 基本具备，但远程营业却迟迟不能全面展开，其中 银行系统主机 ．虽然加入了计算机但其营业模型 关键 问题是伪储户取款／转储的犯罪行为不能够 还是传统型的，只是用计算机代替了营业员的笔、 从技术上得以防范．面对面的客户／营业员交互 算盘和记账文档． 操作极少出现客户甄别失效问题，但远程营业中 间隔着长距离的通信线路，从而使远地客户的身 份甄别困难，技术犯罪较容易．要推广使用电话／ 计算机远程银行系统，必须先解决客户和银行间 的信息安全问题． 1 银行营业模型分析 图 1 “人一人”直面交互模型 银行营业模型可分为三类，一为传统模型 Fig．1 Face-to-faceinteractionmodel (“人一人”模型)，即营业员与客户面对面交互操 作；二为 “人一机一人”模型，即远地客户通过电话 该模型中，营业员识别客户是通过交互窗 口 机与银行营业员交互，边交互营业员边操作；三为 面对面的观察、交流和查验身份证等手续来完成 现代 “人一机一机”模型，即 “人一电话机一计算 的．除极端情况(如孪生子、改型手术、身份造假) 机”交互操作．前二者有一定差别，一个是 “人一 外，客户的真伪是可以保证能区分的，但是这种营 人”直面交互，另一个是 “人～电话机一人”隐面交 业模型越来越不能满足银行客户在方便性方面的 互．第三者与前二者有本质区别，它是典型的 “人 要求 ． 一 机一机”模型，客户主体是人(高智能)，营业员 1．2 “音一音”远程交互模型 远程交互模型(即 “人一 电话机一人”交互模 主体是计算机(低智能)，而且中间是通信线与电 话机阻隔，计算机不能直视客户 (人)，这是一种 型)由六部分组成(见图2)，即客户、电话、通话话 路、电话、营业员、计算机终端和银行主机． “机一机”代理交互营业模式． 该模型中，客户与营业员不能直面交互，只能 1．1 “人一人”直面交互模型 传统营业模型(即 “人一人”直面交互模型)由 通过声音和语言内容进行操作，留下的问题是只 通过语言判问交互是很难验明对方的身份． 五部分组成(见图1)，即客户、分隔交互窗口、营 1．3 “音一机”远程代理交互