銀行卡系統(tǒng)安全技術(shù)研究及其實(shí)現(xiàn).pdf

1、該文通過(guò)討論計(jì)算機(jī)系統(tǒng)安全問(wèn)題,在對(duì)某銀行銀行卡系統(tǒng)安全需求分析的基礎(chǔ)上,提出了該銀行銀行卡系統(tǒng)安全體系框架,從安全組織、安全管理和安全技術(shù)三個(gè)方面全方位建設(shè)銀行卡系統(tǒng)安全體系.安全技術(shù)體系從網(wǎng)絡(luò)安全、主機(jī)安全、生產(chǎn)運(yùn)行安全、數(shù)據(jù)安全各方面論述安全功能和安全機(jī)制.從而達(dá)到安全目標(biāo):防范銀行卡系統(tǒng)中各交換中心之間通過(guò)廣域網(wǎng)絡(luò)侵入系統(tǒng),防范各交換中心的內(nèi)部局域網(wǎng)侵入系統(tǒng),防止交換中心主機(jī)節(jié)點(diǎn)的非法侵入,防范交換中心主機(jī)系統(tǒng)資源的非授權(quán)訪問(wèn),

2、防止銀行卡端節(jié)點(diǎn)的非法侵入.該文著重從技術(shù)角度出發(fā),針對(duì)銀行卡系統(tǒng)的安全需求,系統(tǒng)論述解決銀行卡系統(tǒng)安全的一些關(guān)鍵技術(shù)和實(shí)現(xiàn)方法,在主機(jī)安全方面論述了銀行卡系統(tǒng)中關(guān)于主機(jī)平臺(tái)的安全策略及其技術(shù)實(shí)現(xiàn),主要包括:主機(jī)用戶群的分組原則和身份驗(yàn)證安全控制機(jī)制、系統(tǒng)資源的分類(lèi)及其訪問(wèn)控制機(jī)制、主機(jī)系統(tǒng)中與安全夫聯(lián)的事件的安全審計(jì)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn).銀行卡系統(tǒng)應(yīng)用軟件的安全策略和安全機(jī)制的實(shí)現(xiàn),包括:聯(lián)機(jī)處理部分的安全機(jī)制及其實(shí)現(xiàn)、系統(tǒng)管理部分的安全