身份认证和数字签名在某银行安全信息系统中的应用软件工程专业论文.docxVIP

身份认证和数字签名的设计与实践身份认证和数字签名在某银行安全信息系统中的应用 身份认证和数字签名的设计与实践 身份认证和数字签名在某银行安全信息系统中的应用 摘要 本论文研究了金融安全现状和风险控制问题，提出并构建了银行 安全体系架构。作者首先分析了金融安全的需求，阐述了安全建设的 重要性，为解决安全控制的问题，提出开发基于PKI体系的安全信息 系统；然后，将安全信息系统分为安全服务系统和安全应用系统分别 加以系统阐述，通过身份认证和数字签名技术成功的构建了安全信息 系统；最后，描述了安全信息系统运行情况。 安全信息系统作为银行金融服务应用软件构架中的基础应用技 术系统，采用PKI技术与相关产品解决了银行各种业务应用系统的安 全控制问题。该银行通过建立统一认证系统、统一权限系统、柜面业 务安全认证管理系统、安全应用系统，在银行计算机信息系统中，实 现了有效保护数据在传输和存储过程中的秘密性和完整性、有效鉴别 访问银行信息系统的对象身份、有效控制访问对象的访问权限。 该系统主要解决了两个问题： 一、 利用数字证书进行柜员身份认证以解决柜员密码口令保护 脆弱，交易身份无法确认等问题，保证任何人不能仿冒别 人的身份进行相关操作。 二、 使用数字签名作为密押以解决密押易泄漏、操作效率低、 存在伪造交易风险等问题，满足帐务集中需求。 目前该系统已经累计发放数字证书47万余张，所有柜员使用数字 北京邮电大学硕士论文 身份认证和数字签名的设计与实践证书进行身份认证，关键业务交易使用数字签名作为密押。该系统的 身份认证和数字签名的设计与实践 证书进行身份认证，关键业务交易使用数字签名作为密押。该系统的 推行有利于防范银行的系统风险、操作风险和道德风险，有利于杜绝 事故和案件的发生，对于保障和促进全行各应用系统的健康、稳定、 持续发展具有重要的意义。 关键词t数据加密数字签名PKI／PMI认证中心 北京邮电大学硕士论文 身份认证和数字签名的设计与实践1■匝Ⅱ)ENTITY 身份认证和数字签名的设计与实践 1■匝Ⅱ)ENTITY AI兀HE]NTICAn0NDIGllAL SIGN A兀爪E APPmD IN ONE BANK SECURITY INFOR MATION SYSTEM ABSTRACT This paper studies the actualities of financial security and risk control， brings forward the framework of bank secure system．Firstly,paper analyzed the importance and demands of secure construction in financial security system．To solve the security control problem,paper proposed the exploitation of security information system based on PKI．Secondly, paper elaborated the security information system as security service systemsecurity application system respectively,and constructed the security information system successfully with the technologies of identity authenticationdigital signature．Finally,paper described the running instance of security information system at present． As a basal application technical system of the application software framework in bank financial service，security information system use PKI and related products to solve the security control problems in different operation application systems．Based on unified authentication platform privileged system，counter operating security authentication administering