基于公開密鑰基礎(chǔ)設(shè)施的網(wǎng)上銀行網(wǎng)站設(shè)計與實現(xiàn).pdf

1、當今社會，計算機科學(xué)技術(shù)和現(xiàn)代通信技術(shù)的高速發(fā)展，促進了金融行業(yè)中銀行的新型電子渠道業(yè)務(wù)“網(wǎng)上銀行”的誕生，就銀行和用戶而言，其最關(guān)心的問題就是如何保證網(wǎng)上銀行交易的可靠性和安全性。
　　 本文就是在深入研究PKI等網(wǎng)上銀行相關(guān)理論原理、機制和關(guān)鍵技術(shù)的基礎(chǔ)上，提出將PKI技術(shù)和國內(nèi)外先進加密算法相結(jié)合，并根據(jù)網(wǎng)上銀行的實際應(yīng)用，實現(xiàn)一個具有實用價值的基于PKI技術(shù)的網(wǎng)上銀行網(wǎng)站系統(tǒng)，從數(shù)據(jù)傳輸安全和用戶身份認證過程方面對網(wǎng)上銀

2、行安全體系設(shè)計進行了改進和優(yōu)化，從而提高網(wǎng)上銀行的安全防御能力。本文主要工作包括:
　　 首先，通過研究本課題所采用的相關(guān)安全技術(shù)，結(jié)合PKI技術(shù)、CA認證技術(shù)、加密算法選擇、交易系統(tǒng)通訊握手協(xié)議分析、SSL技術(shù)和數(shù)字證書等技術(shù)，提出了PKI技術(shù)在網(wǎng)上銀行網(wǎng)站的應(yīng)用改進方案。
　　 在此基礎(chǔ)上，提出了一種基于PKI技術(shù)的網(wǎng)上銀行網(wǎng)站的系統(tǒng)原型，該系統(tǒng)原型基于PKI技術(shù)，選擇CFCA作為網(wǎng)銀CA，通過對網(wǎng)上銀行用戶信息及交

3、易信息的對稱密鑰機制及非對稱密鑰機制的加解密，消息驗證，數(shù)字簽名等安全性控制，實現(xiàn)了對交易信息在傳輸過程中的訪問控制服務(wù)，數(shù)據(jù)的保密性服務(wù)，數(shù)據(jù)的完整性服務(wù)，認證的安全性服務(wù)以及抗抵賴性服務(wù)，解決了在傳輸過程中數(shù)據(jù)被截留、篡改以及身份假冒和行為抵賴等情況的發(fā)生，加入了網(wǎng)銀用戶的管理以及銀行管理員對交易記錄的管理，在不增加用戶操作復(fù)雜性的同時，有效提高網(wǎng)上交易的安全性，從根本上維護網(wǎng)銀用戶的合法利益。
　　 然后，根據(jù)文中提出的基