金融行业密钥相关知识及原理介绍.docxVIP

金融行业密钥相关知识及原理介绍 一、 密钥基础知识 我们知道金融行业有很多数据要在网络上传递，包括从前置到 主机，从自助终端到前置等，这些数据在网络上传来传去，我们很 容易就会想到安全性的问题，如果这些数据被人窃取或拦截下来， 那我们怎么敢在银行存钱了。这个问题在计算机出现时就被前人考 虑到了，所以出现了很多各种各样的加解密技术。 抛开这些不管，假设当初由我们自己来设计怎样解决数据被窃 取的情况。假设我们有一段数据，是?ATM?取款的报文，包括一个人 的磁卡号、密码、取款金额，现在需要将这些数据从一台?ATM?机器 传到前置机处理，这些数据是比较机密的，如果被人窃取了，就可 以用该卡号和密码把账户中的钱取走。 首先，我们可以想到用专用的银行内部网络，外面的人无法获 得网络的访问权。这个仔细想想显然不可行的，因为一是不能保证 外人一定没办法进入银行内部网络，二是银行内部人员作案是没法 防止的。 接着，我们很容易想到，既然保证数据不被窃取的可能性很小， 那我们何不变换一下思路，数据避免不了被窃取，那我如果将数据 处理下，让你即使窃取到数据，也是一些无用的乱码。这个想法比 较接近现在的做法了，当前置机接收到了数据，它肯定是对数据进 行反处理，即与?ATM?端完全步骤相反的数据处理，即可得到明文的 数据。我们再进一步想想，如果因为某种原因，报文中的取款金额 被改变了，这样就会导致?ATM?