会计电算化系统信息安全集成解决方案.PDFVIP

第27卷摇 第8期 计 算机 技 术 与发 展 Vol.27摇 No.8 2017年8月 摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 COMPUTERTECHNOLOGY AND DEVELOPMENT摇 摇 摇 摇 摇 摇 摇 摇 摇 摇 Aug. 摇 2017 会计电算化系统信息安全集成解决方案 刘摇 鹏 (渤海大学 管理学院,辽宁锦州 121013) 摘摇 要:网络的开放性和共享性特征导致会计电算化系统存在着巨大的网络信息安全风险。 结合会计电算化系统的特 性,提出了数据信息安全集成解决方案,以方便会计电算化软件系统开发并同时保证企业财务会计信息安全。 该方案运 用网络安全技术和方法,基于USBKey 的身份认证流程,通过客户端与服务器的信息交换实现了双重认证,基于字段级加 密方式,给出了加密/ 解密流程以及AES高级加密标准算法和基于行为特征分析的木马监测模型及其阈值判别算法。 实 验结果表明,通过身份认证,阻止了非法用户进入系统;通过数据加密,解决了网络传输和存储过程中的泄密;通过木马监 测,事先预防可能发生的盗取账号密码和数据。 该方案可作为软件开发的依据和参考,有助于提高会计电算化系统的安 全性并降低系统软件的开发成本。 关键词:会计电算化系统;信息安全;解决方案;身份认证;数据加密;木马监测 中图分类号:TP309 摇 摇 摇 摇 摇 摇 文献标识码:A摇 摇 摇 摇 摇 摇 文章编号:1673-629X(2017)08-0135-04 doi:10.3969/j.issn.1673-629X.2017.08.028 Integrated Solutions on Information Security for Accounting Computerization System LIU Peng (School of Management,Bohai University,Jinzhou 121013,China) Abstract:The opennessand sharing of the network lead to the huge network information security risk in the accounting computerization system.Combined with the characteristicsof the accounting computerized system,the data information security integration solutions are presented,which isconvenient for the system development oftheaccounting computerization softwareand ensuresthe security oftheen鄄 terprisefinancialaccountinginformation.Itadoptsnetwork securitytechnologyandmethodsbasedontheUSBKeyidentityauthentication process,throughtheinformationexchangebetweentheclientandserverforimplementationofdualauthentication.Basedonthefieldlevel encryption mode,the encryption/ decryption processes,AESadvanced encryption standard algorithms,Trojan monitoring models and