基于CICS的網(wǎng)上銀行安全轉(zhuǎn)賬子系統(tǒng)的設(shè)計和研究.pdf

1、網(wǎng)上銀行是傳統(tǒng)銀行的一種延伸和補充，它不僅可以降低銀行的經(jīng)營成本，還可以增加業(yè)務(wù)交易量，從而獲得更大的利益。它是通過因特網(wǎng)技術(shù)向用戶提供查詢、轉(zhuǎn)帳、投資理財?shù)确?wù)項目，其方便性越來越受到廣大用戶的青睞。由于網(wǎng)上銀行是一種網(wǎng)絡(luò)應(yīng)用，它的所有內(nèi)容都通過互聯(lián)網(wǎng)傳輸，因此在網(wǎng)上銀行應(yīng)用中不可避免地存在著由互聯(lián)網(wǎng)的自由、開放所帶來的信息安全隱患，尤其是轉(zhuǎn)帳應(yīng)用涉及到資金的流動，更容易成為非法入侵和攻擊的對象。
　　本文首先分析了網(wǎng)上銀行系統(tǒng)

2、的發(fā)展現(xiàn)狀，突出闡述了網(wǎng)上銀行轉(zhuǎn)帳服務(wù)對銀行的重要性，通過橫向和縱向的網(wǎng)銀轉(zhuǎn)帳安全的對比，然后明確了我國網(wǎng)銀轉(zhuǎn)帳存在的諸多安全性問題。在此基礎(chǔ)上，分析了基于網(wǎng)銀轉(zhuǎn)帳存在的安全性問題的總體架構(gòu)和子系統(tǒng)組成。基于大機GIGS平臺，以COBOL語言、JCL語言和ICSF工具分析了各個子系統(tǒng)的設(shè)計和實現(xiàn)。其中重點討論了密鑰管理子系統(tǒng)如何提供用戶可視化界面給銀行人員輸入密鑰、與網(wǎng)銀前臺的動態(tài)密鑰傳輸機制來更新密鑰、動態(tài)和靜態(tài)密鑰的安全性存儲;口令

3、管理子系統(tǒng)如何生成強壯性口令及口令的安全性存儲;身份驗證子系統(tǒng)如何吏安全地驗證用戶口令以及如何完善收款人建立機制;MAC驗證子系統(tǒng)如何利用ICSF生成MAC并判斷轉(zhuǎn)帳請求中數(shù)據(jù)的準確性以避免執(zhí)行數(shù)據(jù)被篡改的轉(zhuǎn)帳交易;審計和風(fēng)險控制子系統(tǒng)如何生成交易日志以及與接口層系統(tǒng)連接實現(xiàn)轉(zhuǎn)帳交易的在線監(jiān)測和如何反洗錢等。
　　最后本文得出結(jié)論該網(wǎng)上銀行安全轉(zhuǎn)賬的所有子系統(tǒng)能很好地解決網(wǎng)上銀行轉(zhuǎn)帳存在的安全性問題并討論了一些子系統(tǒng)的局限性，提出