身份認證和數(shù)字簽名在某銀行安全信息系統(tǒng)中的應用.pdf

1、本論文研究了金融安全現(xiàn)狀和風險控制問題，提出并構建了銀行安全體系架構。作者首先分析了金融安全的需求，闡述了安全建設的重要性，為解決安全控制的問題，提出開發(fā)基于PKI體系的安全信息系統(tǒng)；然后，將安全信息系統(tǒng)分為安全服務系統(tǒng)和安全應用系統(tǒng)分別加以系統(tǒng)闡述，通過身份認證和數(shù)字簽名技術成功的構建了安全信息系統(tǒng)；最后，描述了安全信息系統(tǒng)運行情況。 安全信息系統(tǒng)作為銀行金融服務應用軟件構架中的基礎應用技術系統(tǒng)，采用PKI技術與相關產(chǎn)品解決了

2、銀行各種業(yè)務應用系統(tǒng)的安全控制問題。該銀行通過建立統(tǒng)一認證系統(tǒng)、統(tǒng)一權限系統(tǒng)、柜面業(yè)務安全認證管理系統(tǒng)、安全應用系統(tǒng)，在銀行計算機信息系統(tǒng)中，實現(xiàn)了有效保護數(shù)據(jù)在傳輸和存儲過程中的秘密性和完整性、有效鑒別訪問銀行信息系統(tǒng)的對象身份、有效控制訪問對象的訪問權限。 該系統(tǒng)主要解決了兩個問題： 一、利用數(shù)字證書進行柜員身份認證以解決柜員密碼口令保護脆弱，交易身份無法確認等問題，保證任何人不能仿冒別人的身份進行相關操作。