商業(yè)銀行電子支付密碼系統(tǒng).pdf

1、隨著銀行電子化的發(fā)展和業(yè)務(wù)量的增長，傳統(tǒng)的手工驗證印鑒真?zhèn)魏推睋?jù)合法性的方式，已經(jīng)成為制約銀行業(yè)務(wù)發(fā)展的障礙。針對傳統(tǒng)的票據(jù)驗證方式防偽能力差、結(jié)算效率低、資金風(fēng)險難以控制等缺點(diǎn)，西安市商業(yè)銀行需要在現(xiàn)有計算機(jī)綜合業(yè)務(wù)系統(tǒng)之上進(jìn)行相應(yīng)的技術(shù)改造，使系統(tǒng)能夠有效、實(shí)時地鑒別本行票據(jù)的真?zhèn)危瑥亩ＷC結(jié)算的安全性，以提高結(jié)算的效率。 目前，信息安全是以密碼學(xué)技術(shù)為基礎(chǔ)，隨著計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的日新月異，許多密碼新技術(shù)也不斷涌現(xiàn)，密碼

2、學(xué)已經(jīng)從簡單的消息保密擴(kuò)展到信息完整性、身份認(rèn)證、不可抵賴性、授權(quán)管理和訪問控制等諸多方面，成為保證網(wǎng)絡(luò)和信息系統(tǒng)安全的不可缺少的關(guān)鍵性技術(shù)。鑒于此，我們研究運(yùn)用了一種票據(jù)驗證系統(tǒng)——電子支付密碼系統(tǒng)。 支付密碼是通過對銀行票據(jù)上的信息生成一個在密碼學(xué)上叫做消息認(rèn)證碼MAC(MessageAuthenticationCode)的附加信息，它是票據(jù)上應(yīng)記載事項的單向函數(shù)，用以對票據(jù)要素的完整性和簽發(fā)支票的人的身份進(jìn)行認(rèn)證。其特性具

3、有不可偽造性、不可抵賴性以及確保票據(jù)要素的完整性。支付密碼的產(chǎn)生和核驗算法是由國家密碼管理委員會提供的一個對稱結(jié)合非對稱加密體制的簽名算法。 在西安市商業(yè)銀行的應(yīng)用中，電子支付密碼系統(tǒng)采用一組或數(shù)組秘密密鑰代替圖章作預(yù)留印鑒，同樣預(yù)留在銀行；簽發(fā)票據(jù)時用秘密密鑰與其它票據(jù)數(shù)據(jù)運(yùn)算產(chǎn)生一組支付密碼(因票而異，也稱為變碼)，記錄在票據(jù)上，相當(dāng)于蓋章；銀行收票時，用同樣的算法用預(yù)留的秘密密鑰進(jìn)行運(yùn)算，結(jié)果與票據(jù)上支付密碼比較，相當(dāng)于識