银行业务系统的安全与技术实现

银行业是国民经济结构的重要组成部分，它的安全性对经济的发展起着至关重要的作用。随着计算机技术和通信技术的不断发展，银行对电子化的依赖不断加强，同业间的竞争也促使银行不断采用新技术、新手段，因此，银行业务系统的安全显得日益重要。 一、构成 就一般的信息系统而言，数据完整性、保密性、可用性是信息安全的重要方面。由于银行业务的特殊性，银行业务系统的信息安全也具有其特殊性，并主要表现在以下几个方面。 (1)完整性 根据 ISO定义，数据的完整性是指存储在计算机系统中 (或计算机系统间传输 )的数据不受非法删改或破坏…     

商用密码技术呼唤行业标准

从密码研究与应用的角度,呼吁重视信息安全技术,并提出在制定我国商用密码标准时需要注意的若干问题。     

商用密码发展现状、动态和启示

近年来，我国金融电子化建设取得了巨大的进步，电子商务、网上银行、电话银行等方兴未艾。由于金融网络传输和处理的信息直接关系到国计民生，因此信息安全极其重要。目前，金融电子化系统广泛采用密码技术和信息安全产品。我们认为，认真研究、密切关注国际、国内商用密码管理政策、发展动态，提高安全意识和警惕性，对于金融网络的信息安全建设非常必要。我们注意到：美国政府于1999年9月调整了密码出口管理政策；10月，我国政府发布和实施摘用密码管理条例》22000年1月，美国商业部就政府密码出口政策发布了具体规程；随后，美国著名的…     

工行要推网银动态密码

中国工商银行电子银行中心正在酝酿推出网银动态密码，网银使用每次登录时输入的密码都不一样，从而杜绝不法分子通过盗窃固定密码盗取资金。     

密码技术在网上银行交易中的应用

互联网、电子商务的发展,促进了金融服务形式的创新,网上银行就是这种创新的具体应用之一。如今人们只需通过一台联网的微机,便可享受到许多理财服务：例如查询、代收费、转帐、挂失、咨询、投诉等。然而,网络的开放性与共享性也导致了网络的安全性受到严重影响,如何保证网上数据的安全和交易对方的身份确认是网上银行能否得以推广的关键。可以说,网上银行最关键的问题就是安全问题。密码技术的发展和应用 ,有助于解决网上银行安全问题 ,对保证交易信息安全是必不可少的。 一、 网上银行的安全需求 1.数据的保密性 用于防止非法用户…     

动态密码保安全

密码——在现代生活中，实在是令我们每一个人既无法割舍又烦恼不堪的东西。它是保护财产．隐私、甚至人身安全的护身符，但也会变成带来损失，风险、甚至生活灾难的丧门星。看看相关的报道吧：刘小姐在自动桓员机前取款时。被人用预先放置的摄像头拍下了账号和密码……汪先生在进入24小时自助银行时，门上的“通知”告知要先划银行卡并输入密码一近期．     

实施网络系统备份 确保银行业务畅通

随着人民银行网络系统的不断发展和应用普及,越来越多的业务系统需要得到完整的保护和安全储存。如果无法保证整个网络系统数据安全,那么系统本身就不是一个完整的系统。系统备份主要可以分为系统和数据两个备份成分。系统备份主要是系统的硬件备份(包括双机容错、磁盘阵列、网络冗余等),是指用多余的硬件设备来保证系统的稳定可靠运行。数据备份主要是网络系统的环境和数据备份,是指将系统的数据保存到其他介质上,当系统出错时可以将系统恢复到备份时的状态,这种方法可以完全防止逻辑错     

密码安全管理 任重道远

目前,计算机使用的密码、口令等安全问题成为基层人民银行计算机安全管理中最突出的问题之一。由于银行业务对安全性的特殊要求,任何一项银行计算机业务都设有多种或多层密码,从而形成一道道密码安全保护屏障,有效防止利用计算机的银行职业犯罪。但是,如果密码管理不严格,操作不规范,导致密码丢失或泄漏,密码安全屏障就形同虚设,难以发挥安全保护作用。     

动态密码强化中国进出口银行VPN的应用安全

传统虚拟专用网（VPN）接入采用用户名和静态口令的方式进行认证,在安全性上存在一定风险。中国进出口银行应用动态密码身份认证技术,     

加密密码键盘应用方案

在银行的业务中,一个必不可少的环节就是核对顾客身份的真实有效性,所以就产生了用户账户密码.     

椭圆曲线公钥密码

一、前言 电子商务、电子政务的浪潮席卷全球，公开密钥基础设施（ PKI）为此提供了一种较为完善的安全解决方案，同时为各种公钥密码的应用提供了良好的环境。为保障通信的安全，对一些计算资源和存储资源受限制的用户端（如 PDA、手机、智能卡）来说，椭圆曲线公钥密码 (Elliptic Curve Cryptography)技术是首选的密码技术。 1985年 V.Miller和 N.koblitz各自提出椭圆曲线公钥密码 (ECC)，这是继 Lenstra的椭圆曲线大数分解、 Goldwasser和 Kilian的素性检验后，椭圆曲线理论在密码学中的又一次全新的应用。它的思想仍然是将在各…     

WAP移动银行业务的安全建设

本重点讨论了基于ＷＡＰ协议的移动银行业务的安全结构和安全实现。     

VISA推出手机动态密码验证服务

2008年12月15日,VISA宣布在全球首次实现了通过手机动态密码方式对网上购物的持卡人进行身份验证。这项服务是VISA分别与中国光大银行和台湾中国信托商业银行合作推出的,上述两家银行的VISA持卡人可以分别在各自银行的网站注册“VISA验证”服务,并约定将一次性动态密码发送到指定的手机上。当持卡人在网上进行交易时,在网上支付环节,持卡人输入其VISA卡卡号后,     

九大策略确保银行业务应用系统安全

随着人民银行信息化建设持续快速的发展,确保业务应用系统的安全,已成为人民银行地市中支面临的重大任务.笔者结合工作实际,为确保业务应用系统安全提出九种策略方案,供同仁参考.     

银行业务系统的PPDRR安全模型

本根据银行业务系统的特点介绍了基于系统安全策略（Ｐｏｌｉｃｙ）、防护（Ｐｒｏｔｅｃｔｉｏｎ）、检测（Ｄｅｔｅｃｔｉｏｎ）、响应（Ｒｅａｃｔｉｏｎ）、恢复（Ｒｅｃｏｖｅｒｙ）的ＰＰＤＲＲ安全模型及其应用。     

建立动态安全模型

安全模型要适应环境变化降低信息系统安全风险的关键是针对新的不安全因素如新的安全漏洞和攻击技术进行跟踪、研究并制定对抗措施和对有关人员进行培训。尽管一些单位和个人已经进行了这些方面的工作,但远没有达到现实应用所要求的水平。系统安全管理人员往往只注意用户帐号、系统日志的管理,并不注意新的安全漏洞、攻击技术和对抗措施及     

新加坡的商人银行业务

1970年3月,宪章商人银行成立,开新加坡商人银行业务之先河。同年晚些时候,新加坡国际商人银行也开始挂牌营业。70年代,新加坡的商人银行发展很快。仅1972、1973两年就成立了16家。到1977年年底,新加坡共有23家商人银行。从80年代初开始,更多的、以加拿大和德国为主的外资银行纷纷拥入。截至1986年年底,新加坡的商人银行已增至38家。 一。