金融終端系統(tǒng)安全方案的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著金融信息化的深入發(fā)展，金融對(duì)計(jì)算機(jī)信息系統(tǒng)高度依賴(lài)，信息安全問(wèn)題也變得日益突出，成為影響國(guó)家金融安全的重要因素。金融技術(shù)的高速發(fā)展，不僅讓人們前所未有地享受了金融的便利，同時(shí)也讓社會(huì)感受了金融的風(fēng)險(xiǎn)。一旦金融信息安全出問(wèn)題，必將導(dǎo)致金融風(fēng)險(xiǎn)甚至金融危機(jī)。 保證國(guó)家金融安全，金融系統(tǒng)做了大量工作，有效地保障了金融信息系統(tǒng)的穩(wěn)定、持續(xù)運(yùn)行。金融行業(yè)在考慮安全過(guò)程中主要需要考慮包含貫穿始終的安全策略、安全評(píng)估和安全管理；而在技術(shù)層

2、面上需要考慮實(shí)體的物理安全，網(wǎng)絡(luò)的基礎(chǔ)結(jié)構(gòu)、網(wǎng)絡(luò)層的安全、操作系統(tǒng)平臺(tái)的安全、應(yīng)用平臺(tái)的安全，以及在此基礎(chǔ)之上的應(yīng)用數(shù)據(jù)的安全。對(duì)于金融數(shù)據(jù)來(lái)說(shuō)，金融信息安全要解決的問(wèn)題是金融信息的完整性、機(jī)密性、可靠性和可用性。 目前全國(guó)各行系統(tǒng)的端末應(yīng)用環(huán)境，基本上采用前置的UNIX主機(jī)(以下簡(jiǎn)稱(chēng)主機(jī))和字符終端或網(wǎng)絡(luò)終端(以下簡(jiǎn)稱(chēng)終端)相連的方式，主機(jī)和終端之間的數(shù)據(jù)傳輸過(guò)程中都采用明文傳輸?shù)姆绞?，這種不安全的數(shù)據(jù)傳輸方式到目前為止還在大

3、面積使用；主機(jī)無(wú)法識(shí)別終端身份，無(wú)法指定終端TTY號(hào)，造成主機(jī)系統(tǒng)無(wú)法正確識(shí)別非法接入的終端。因此需要這個(gè)一種方案，解決存在的兩個(gè)問(wèn)題：數(shù)據(jù)傳輸安全——對(duì)主機(jī)與終端間通訊的數(shù)據(jù)進(jìn)行加解密；終端設(shè)備管理——負(fù)責(zé)主機(jī)與終端間的數(shù)據(jù)通訊，并分配固定的終端號(hào)給一臺(tái)終端。 本文闡述如下四個(gè)工作工作：編寫(xiě)基于C語(yǔ)言程序的主機(jī)端，實(shí)現(xiàn)對(duì)終端的控制和加密傳輸；編寫(xiě)終端程序，達(dá)到終端和主機(jī)之間的握手和數(shù)據(jù)通訊加密的目的；通訊加密支持RSA、RC4