中国金融领域安全技术及其应用.docx

? ? ? ? ? 中国金融领域安全技术及其应用 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 安全对于金融运行来说是至关重要的。构成安全的技术要素是多方面的，本章主要从密码技术和生物识别技术两个方面进行简要的介绍。 一 密码技术 密码的使用可以追溯到非常古老的年代。古罗马时期就有所谓的“凯撒密码”。进入20世纪后，战争和国防的需要直接刺激了密码技术的发展，但基本属于密码算法不公开的阶段。第二次世界大战期间，密码技术有了长足的发展，信息论和计算理论在此期间诞生。战后，电子数字计算机问世。密码学的数学原理与计算机算法技术相结合，产生了现代意义上的密码技术。目前金融运行的生产系统所使用的密码技术，主流均为算法公开、密钥不公开或者不完全公开的类型。 （一）基础密码技术 散列（哈希）。散列是一个函数，其输入信息的长度是任意的，而输出信息的长度则是固定的。一个安全的散列函数H应该具有如下特性：①从x计算H（x）容易，但从H（x）猜测x困难；②将x做微小改变至x′，对应的哈希值H（x）与H（x′）之差异将会非常显著；③发生“碰撞”，即构造两个不相等的自变量x、y，使H（x）=H（y）的计算难度非常大。具有这些特点的散列函数，可以正向使用以产生数字签名所使用的消息文摘，也可以逆向使用以产生区块链所需的“工作量证明”。前些年曾经广泛使用的散列算法MD5、SHA1等均已被密