银行业计算机业务密码安全问题及解决办法

密码或者口令,是银行业计算机业务中最基本的安全措施之一,任何一项业务都设有多种或多层密码,如操作员密码、复核员密码、核押人员密码、事后核查密码、主管密码、系统管理员密码、网络管理密码等,形成了一张密码安全屏障,以防止金融计算机犯罪。但是,如果管理不好这些密码,丢失、泄密,这张密码安全屏障就形同虚设,就不能提供任何安全了。     

密钥管理国际标准进展及釆标情况

概念及其重要性,密码算法、密码协议和密钥管理是密码系统(Cryptosystems)安全三个不可或缺的基础。如同单纯的密码技术不会解决网络安全的所有问题,密码算法与整体密码系统的关系亦如此,算法的强度是密码系统安全的基础,但并不是全部。     

谈支付密码推广应用中的几个问题

本文从支付密码的法律地位、支付密码的标准化、支付密码的加密技术等方面介绍了支付密码推广应用中的几个问题     

金融IC卡国产密码算法使用研究

国产密码算法是我国自主研制完成的一种密码算法，具有较高安全性，由国密局认可和推^我国国家密码管理局公布多种密码算法，用以保障我国信息安全。在国家主导的行业中大多采用国家密码管理局的密码算法，已逐渐成为趋势。一，国产密码算法现阶段国内金融IC卡系统主要是采用与我国金融信息处理网络相同的国际商用密码算法，研究金融Ic卡系统中国产密码算法与国际算法的兼容并存，可以为今后我国在相关领域推广和普及国密算法提供很好的经验和借鉴，保证我国相关领域信息处理网络的基础安全，对推动我国信息安全产业的发展具有借鉴意义。（一）国产密码算法介绍国产密码算法主要包括非对称密码算法（SM2）、杂凑算法（SM3）和对称密码算法（SM4）。     

银联卡安全用卡

应该怎样保管银行卡密码等信息?首先应牢记,任何人(包括银行工作人员)都无权询问您的个人密码。领卡时,要仔细检查密码信封有无破损,如信封被打开过则立即要求调换,在领卡后立即修改密码。不要将密码信封与银行卡放在一起,更不可随处记写密码。设置密码应选择不易被破译的数字,并且应经常更换。     

江苏读者李丽平问:电话银行业务的密码分类有哪几种,各自作用是什么?

徐博士答:电话银行中心系统涉及的密码分为以下几种:卡或账户原有密码、电话银行中心主密码、辅助密码。卡或账户原有密码是指可在柜面或其它银行机具上使用,用来确认客户身份、校验操作权限密码。该密码由专用密码系统负责生成和验证。电话银行中心主密码是专供客户登录电话银行中心使用。由于数据在电话网上传递时无法进行有效的加密,因此存在泄密的可能。所以要求电话银行中心主密码     

重视生物认证走出密码时代--生物识别技术在金融业的应用

腰带上别着一连串的钥匙，口袋里揣着一大把的卡证，脑袋里还要记着一大堆的密码，丢了一样就会寸步难行——这就是现代人生活的真实写照。就金融行业而言，传统的主要依赖于密码的身份认证方法已暴露出越来越多的问题，银行卡密码、银行账户密码、存折炒股密码、网络登录密码等一系列密码占用了人们宝贵的记忆     

密码安全管理 任重道远

目前,计算机使用的密码、口令等安全问题成为基层人民银行计算机安全管理中最突出的问题之一。由于银行业务对安全性的特殊要求,任何一项银行计算机业务都设有多种或多层密码,从而形成一道道密码安全保护屏障,有效防止利用计算机的银行职业犯罪。但是,如果密码管理不严格,操作不规范,导致密码丢失或泄漏,密码安全屏障就形同虚设,难以发挥安全保护作用。     

如何安全用网银——网银被盗不良习惯成“帮凶”

将密码设置为家庭电话；网银登陆密码、交易密码和电子邮件密码完全一样；在网吧使用网银；办公电脑不设置开机密码，任何人都能使用；不安装杀毒软件，任电脑“裸奔”；对陌生电邮很好奇，想打开看看……     

运用国密算法实现基层央行信息系统安全自主可控

密码技术是信息安全保障的核心,为确保密码算法的自主可控,降低敏感信息泄露和信息系统遭受攻击的风险,国家密码管理局制定并发布了国产密码算法及相关密码行业标准。本文将国密算法运用于基层人民银行信息系统,在如何实现信息系统安全自主可控方面进行了系统开发,并提出了安全、有效、可行的解决方案。     

通讯协议：网络银行安全的重要环节

错误的看法:密码系统万无一失 现今的网络银行系统不论怎样,都在一定程度上使用了密码技术来保证自身的安全,并且选用的密码技术也都是世界上著名的密码系统。许多人可能都认为只要选用了这样的密码系统自己的网络银行系统就十分安全了,其实这是一个错误的看法。网络银行的安全从整体上看一般由密码算法和网络协议两大部分组成。在系统设计时只重密码系     

Linux系统密码恢复两法

目前Linux系统得到越来越多的应用,但是根据信息安全管理的要求,超级用户root的密码必须具有强壮性和一定的复杂性,这使得密码很难被记住.但忘记了密码该怎么办?笔者以RedFlagworkstation 5.0为例介绍恢复linux系统密码的两种方法.     

辅助工具：密码尺

用户从支付密码表中查找支付密码容易看错行，造成查找错误。因此．我们设计了一种辅助工具（密码尺）．可以方便用户查找密码。     

国密算法在国库信息系统中的应用研究

密码技术对于实现信息系统安全自主可控具有重要意义,特别是在金融信息系统领域.本文从算法、效率、安全性等方面简要阐述了商用密码在国内外的基本情况,结合国产密码SM2/3/4等在国库信息系统中的实际应用案例,讨论了在建立以国产商业密码为主要支撑的国库信息安全保障体系、实现底层密码算法自主可控等方面,国密改造所取得的成效.     

思科Catalyst5000交换机的密码覆盖

思科的交换机系列很多,使用的操作系统亦有多种,故在忘了密码时,恢复密码的方法亦各有不同。下面介绍Catalyst 5000交换机密码的覆盖方法,以供参考。 如果交换机首次开机,或者交换机的配置文件被删除了,交换机会提示你输入密码。很多人相信交换机存在默认的密码并开始猜测,这是在浪费时间。默认密码是,即回车键,也就是     

资讯

<正>修订后的《商用密码管理条例》正式发布近日，修订后的《商用密码管理条例》(以下简称《条例》)正式发布，自2023年7月1日起施行。据了解，修订后的《条例》重点规定了以下内容：一是完善商用密码管理体制。明确密码管理部门和有关部门开展商用密码监管的职权、协作配合、保密义务以及信用监管、举报等制度机制。二是促进商用密码科技创新与标准化建设。明确商用密码标准的制定、实施及监督检查。     

支付密码系统多种加密算法的探讨

目前我国一些地区使用支付密码系统，客户使用支付密码（以下简称密码）作为支付指令。银行根据支付密码审核付款凭证，确认出票人的身份，并利用实时清算网络系统（以下简称网络），实时进行结算。支付密码是将付款凭证的有关要素（印鉴除外），加上客户的关键标识，利用计算机技术，经过加密运算后，产生的一组数据。收票银行将支付密码和其他票据要素输入计算机，通过网络传给密码核算系统，确认后即可付款。支付密码系统的安全性，除了依赖于硬件安全和加密算法的难破译程度，还需要有较好的实施方法。多种加密算法就是一种可提高安全性…     

商用密码现状及其评价

商用密码的界定是困难的，概念是清晰的。本文从安全信息系统构造中的几个误区、商业密码产品、认证和识别、安全信息系统的三个基本公设及其技术对策几个方面阐述了商用密码现状，并通过对商用密码的密码学属性的探讨，使大家对商用密码能有自己的判断。     

信用卡消费密码罗生门

信用卡究竟是设消费密码安全还是不设消费密码安全?支持的人说,上把锁的门肯定比不上锁的安全;但反对的人也有自己的理由,信用卡设定消费密码被盗窃损失需要自己承担,不设定的话则由发卡银行来承担责任。但记者通过调查发现,信用卡不设定消费密码银行也是不会轻易埋单的,更为重要的是就算你设定了消费密码也不一定是有效的。     

破解NT服务器Administrator密码的小巧门

为了保证计算机系统的安全,众多的系统服务器均设置了相应的密码,而密码太多难免不会出现忘记或丢失的现象。如果您的 NT 服务器 Administrator 登录密码忘记或丢失怎么办?下面以HP LH3服务器为例(四块硬盘做了 RAID5),分析如何破解 NT 服务器 Administrator 登录密码。如果您的服务器有 FAT 分