【正文】 0 ③ 不誠實(shí)員工的作案 ：不誠實(shí)員工可能是銀行職工，或是安裝維護(hù) ATM系統(tǒng)的工程技術(shù)人員。 (5)軟件缺陷 ： 軟件的 BUG或系統(tǒng)軟件本身的缺陷。 (6)硬件故障 包括計(jì)算機(jī)故障和網(wǎng)絡(luò)故障。 防范措施 ：限制每筆現(xiàn)金交易額 (1000元 )和每天交易的次數(shù) (2次 )。 (1)數(shù)據(jù)傳輸過程中的安全設(shè)計(jì) : 采用密碼和確保電文在傳送過程中不被篡改。 編 碼技術(shù)的任務(wù) ：尋找安全性高的有效密碼算法。 密鑰 (KEY)： 有些加密算法使用密鑰，即密文不僅依賴于初始明文，還與密鑰有關(guān)。 公鑰密碼系統(tǒng) ：在加密、解密采用不同的密碼系統(tǒng)中。 移位 — 重新安排字母的次序。 如明文是 IMPORTANT，密文是 XXXXXXXXXX 74 補(bǔ)充：密碼編制學(xué)簡介 移位 (排列 )： 替換的目的是制造混亂，使截獲者難以從密文中了解到明文的含義。 75 補(bǔ)充：密碼編制學(xué)簡介 三、 DES算法綜述 DES算法是由 IBM公司根據(jù) Lucifer數(shù)據(jù)加密算法開發(fā)出來的。 64位密文 2. 優(yōu)點(diǎn) : 當(dāng)用 56位密鑰時(shí) ,可能的組合大于 *106種 , 想用窮舉法來確定某一密鑰的概率很小 . 如想用窮舉法進(jìn)行攻擊 , 即使 1微秒能窮舉一個(gè)密鑰 , 也要 2283年 . 因此 ,這種加密幾乎不存在什么危險(xiǎn) . 并已在 VLSI實(shí)現(xiàn)了 . DES算法 76 系統(tǒng)安全采取的技術(shù)措施 主要有二方面 （ 1）數(shù)據(jù)傳輸過程中的安全技術(shù) （ 2）物理實(shí)體的安全技術(shù) 77 數(shù)據(jù)傳輸過程中的安全技術(shù) 二個(gè)方面 （ 1）電文的保密性技術(shù) （ 2）電文的完整性技術(shù) P=[P1, P2 ,…, P n ] C=[C1,C2 ,…, C n ] C=E(P)。 可見，不同電文有不同的 MAC，若該電文 32位 MAC 在傳送過程中被截獲，則被篡改后的 電文 64位 64位 產(chǎn)生的 MAC，必與原來的 MAC不一樣，因此，該電文的 MAC可作為檢驗(yàn)該電文傳送過程中是否被篡改過的判別碼。為加密傳輸，各成員行要購買全套的加密設(shè)備，包括軟、硬件，還要開發(fā)用戶接口程序。 審查條件 ： 對借記卡 : 必須是活期存款戶；帳戶余額必須高于下限；檢查客戶的主文件， 確定無誤后 ,即可發(fā)卡 . 對信用卡 ：申請者在發(fā)卡居住地居住過一定時(shí)間；沒有違紀(jì)記錄。 （ 3） PIN算法存在銀行卡上，由卡執(zhí)行 PIN檢驗(yàn)。由銀行產(chǎn)生 PIN，如持卡人不滿意，允許自行更改。 有的電子銀行系統(tǒng)原則上不在計(jì)算機(jī)文件中保存 PIN，如圖所示 ,計(jì)算機(jī)重算一次 PIN，并與持卡人輸入的 PIN比較，若同，表示是合法持卡人。 代理行 :收到密文的請求信息 判斷 是跨行業(yè)務(wù) 添加信息 加密 發(fā)交換中 心 交換中心 :收密文 解密 計(jì)算并對比 MAC 相同 加密 發(fā)卡行 發(fā)卡行 :收密文 解密 ,算 MAC 無誤 取出請求信息中持 卡人 PIN 比較檢驗(yàn) 無誤 證明持卡人合法 88 ② PIN的算法存于 ATM機(jī)內(nèi) ,由 ATM機(jī)執(zhí)行 PIN檢驗(yàn) .此法僅用于 脫 機(jī)方式 . ③ PIN算法存在銀行卡上 ,由卡執(zhí)行 PIN檢驗(yàn) .適用于 IC卡客戶 .存儲器中已有 PIN算法， IC卡本身具有檢驗(yàn) PIN和確定持卡人合法性的功能。 3。 通過什么方式分配密鑰是系統(tǒng)安全的重要問題 .以下介紹二種分配密鑰的方式： 89 分配密鑰的方法有哪幾種？ （ 1）密鑰分配協(xié)議 （ 2）通過密鑰服務(wù)器分配密鑰 [舉例說明 ]假設(shè) A欲與 B建立一個(gè)虛擬的通信信道，就是說， A要同 B交換一定量的信息； 假設(shè)只有 A和 B知道他們的公共主密鑰 KAB。 90 分配密鑰的方法有哪幾種？ （ 1）密鑰分配協(xié)議 （ 2）通過密鑰服務(wù)器分配密鑰 [舉例說明 ] 在端對端加密方式下，若用戶 A欲與 B建立信道，進(jìn)行通信．向網(wǎng)絡(luò)密鑰服務(wù)器 S請求分配一個(gè)會話密鑰 KT。并將經(jīng)過用 KA解密得到的 A不能理解的消息 E(KT ， KBS )發(fā)送給 B； （ 6） B用 KBS 解密 E(KT ， KBS ) ，得到會話密鑰 KT ，由于 KBS是 B和網(wǎng)絡(luò)密鑰服務(wù)器 S共享的密鑰， B相信 KT 必定是 S提供的，而不是他人編造的。會話結(jié)束時(shí)，雙方清 KS 當(dāng)發(fā)現(xiàn)不安全時(shí)，雙方可隨時(shí)終止使用原密鑰 ,通告更換新密鑰。 ② 通過密鑰服務(wù)器分配密鑰給予每個(gè)用戶。一般可用 DES加密設(shè)備 (含硬件、軟件和固件 )進(jìn)行。若吐鈔或通信有障礙時(shí)，要作相應(yīng)處理。 ②將 ATM日志文件并入儲蓄應(yīng)用系統(tǒng)日志，統(tǒng)一執(zhí)行日終帳務(wù)處理。 101 ATM系統(tǒng)的功能 ? ATM系統(tǒng)的基本功能，是提供存款、取現(xiàn)、轉(zhuǎn)賬和查詢等立即轉(zhuǎn)賬型的現(xiàn)金交易處理功能。還要能為將來可能需增加的功能和處理能力提供靈活的可擴(kuò)充性。 ? (2)持卡人賬戶數(shù)據(jù)的檢驗(yàn) ? 如止付卡檢驗(yàn)、賬戶有效性檢驗(yàn)、有效余額檢驗(yàn)等。 ? 1．信息處理流程設(shè)計(jì) ? 在共享網(wǎng)絡(luò)里進(jìn)行跨行的存取款交易時(shí)，應(yīng)采用三向傳輸處理。 ? 2．責(zé)任劃分設(shè)計(jì) ? 在共享系統(tǒng)環(huán)境下，代理行主要擔(dān)負(fù)交易信息的輸入和輸出；交換中心負(fù)責(zé)將信息轉(zhuǎn)送到適當(dāng)?shù)亩它c(diǎn)；發(fā)卡行主要負(fù)責(zé)信息的檢驗(yàn)及賬務(wù)更新處理。 104 系統(tǒng)的逾時(shí)處理控制設(shè)計(jì) ? 不論是共享系統(tǒng)還是自有系統(tǒng)，要完成一筆交易，電文都必須經(jīng)過許多端點(diǎn)站。該序號由不重復(fù)的流水號構(gòu)成，能為各銀行所識別；同一筆交易一號維持到底，以使出問題時(shí)能追蹤每‘筆交易的處理過程，找出問題的所在。如果在預(yù)定時(shí)間內(nèi)獲得對方單位的回應(yīng)信息，則取消等候控制；否則．表示逾時(shí)末歸，就應(yīng)技未歸處理方法進(jìn)行處理。 ?具體來說，對逾時(shí)末歸交易的處理原則是： ? (1)如果發(fā)卡行并未更新待卡人的賬戶余額，則把該筆交易視為失敗交易．不再進(jìn)行處理。 ? 3．根據(jù)交換中心在系統(tǒng)中的不同位置．可將電子銀行系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)分成哪些類型 ?并試簡要說明它們的網(wǎng)絡(luò)結(jié)構(gòu)特點(diǎn)和業(yè)務(wù)處理特點(diǎn)。就是說，持卡人在消費(fèi)點(diǎn)消費(fèi) (如在商店里購物、在機(jī)場購票、在加油站加油 )后、可通過 EFT／ POS系統(tǒng)，直接進(jìn)行電子轉(zhuǎn)賬 (直接轉(zhuǎn)賬或信用掛賬 )工作。（軟硬件的功能和性能，標(biāo)準(zhǔn)化、安全保密、同業(yè)間的配合、能否贏利等許多因素） 112 何年開始推出 POS統(tǒng)？其發(fā)展經(jīng)歷哪幾個(gè)發(fā)展時(shí)期？ （ 1）第一代EFT/POS系統(tǒng) （ 2）第二代EFT/POS系統(tǒng) ?借記卡直接轉(zhuǎn)賬和信用卡掛帳相結(jié)合的共享系統(tǒng) ?1968年出現(xiàn) POS系統(tǒng) ?使用借記卡的專有系統(tǒng) 113 POS交易的普及所產(chǎn)生的社會影響有哪些？ （ 1） 深刻地改變警人們的金融習(xí)慣和社會的支付體制 （ 2）使銀行業(yè)務(wù)擴(kuò)展到商品流通領(lǐng)域 （ 3）零售商進(jìn)入金融領(lǐng)域并參與金融領(lǐng)域的競爭 114 分析 POS系統(tǒng)的發(fā)展趨勢 POS系統(tǒng)朝著 綜合信息管理系統(tǒng) 發(fā)展 一套 POS終端，可由下列設(shè)備組合而成： 處理器、票據(jù)打印機(jī)、鍵盤、銀行卡讀入器、顧客顯示屏、電動錢箱、條碼掃描器及其他有關(guān)的硬件和應(yīng)用軟件。 123 POS系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu) 124 POS系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu) 125 POS系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu) 126 ? POS系統(tǒng)的應(yīng)用軟件情況？ ? POS系統(tǒng)實(shí)例？ （三） POS系統(tǒng)的應(yīng)用軟件和實(shí)例 127 ?ACI公司的 BASE24POS軟件包 128 ?關(guān)于 POS系統(tǒng)的安全特點(diǎn)、安全內(nèi)容，關(guān)于 POS系統(tǒng)的交易授權(quán) 三 POS系統(tǒng)的安全問題與交易授權(quán) 129 ? POS系統(tǒng)的安全特點(diǎn)？ ? POS系統(tǒng)的安全內(nèi)容？ ? POS系統(tǒng)的交易授權(quán)方式？ POS系統(tǒng)的安全問題和交易授權(quán) 130 POS系統(tǒng)的安全內(nèi)容 ? (1)認(rèn)證性 所謂交易的認(rèn)證性，就是在處理每筆 POS交易之前，系統(tǒng)必須事先確認(rèn)該筆 POS交易是由有權(quán)單位發(fā)送的．嚴(yán)防偽造的非法交易介入。 ? (3)正確性 所謂交易的正確性，就是安確保 POS交易數(shù)據(jù)正確．杜絕對這些數(shù)據(jù)作任何可能的篡改。 ? 在美國， 1983— 1984年時(shí)約有 30一 35個(gè)不同的家庭銀行系統(tǒng)在試驗(yàn)．其中只有個(gè)別的系統(tǒng)幸存廠來，其余的都逐漸銷聲匿跡，失敗了。 ? 其原因 ？ 137 ? 20世紀(jì) 90年代，是什么為家庭銀行服務(wù)的起飛創(chuàng)造了必要條件？ ?計(jì)算機(jī)的普及 ? Inter發(fā)展 ?電子商務(wù)的興起 138 ? 家庭銀行系統(tǒng)主要有哪幾類形式？ ? 電話銀行系統(tǒng)結(jié)構(gòu)？ 家庭銀行系統(tǒng)的主要形式和結(jié)構(gòu) 139 家庭銀行系統(tǒng)的三類主要形式 （ 1）電話銀行系統(tǒng) （ 2）視頻家庭銀行 （ 3）現(xiàn)代呼叫中心家庭銀行系統(tǒng) 140 電話銀行系統(tǒng) ? (1)含義 ? 是使用計(jì)算機(jī)電話集成技術(shù)，采用電話自動語音和人工座席等服務(wù)方式為客戶提供金融服務(wù)的一種業(yè)務(wù)系統(tǒng)，它集個(gè)人理財(cái)和企業(yè)理財(cái)于一身，是現(xiàn)代通訊技術(shù)與銀行金融理財(cái)服務(wù)的完美結(jié)合。 ? ☆ 采用先進(jìn)的計(jì)算機(jī)語音轉(zhuǎn)換技術(shù)； ? ☆ 充分利用現(xiàn)有網(wǎng)絡(luò)環(huán)境，支持公用電話網(wǎng)和銀行計(jì)算機(jī)網(wǎng)絡(luò)； 141 電話銀行系統(tǒng) ? (2)系統(tǒng)結(jié)構(gòu) TBP(Telephone Bill Payment)? TBS(Telephone Banking System) ? 電話銀行系統(tǒng) TBS主要由前置機(jī)和主機(jī)組成。 ? 可有多個(gè)前置機(jī)同時(shí)與網(wǎng)關(guān)機(jī)相連，系統(tǒng)擴(kuò)容可通過增加 TBS前置機(jī)的數(shù)量來實(shí)現(xiàn)。包括查詢公司賬戶余額，公司賬戶轉(zhuǎn)賬；申請支票簿；支票掛失／即時(shí)停發(fā)支票；查詢支票來往記錄；股票、外幣等投資；傳真公司賬戶往來記錄結(jié)單等。包括股票行情查詢；股票買賣；股票賬戶查詢；外。包括信用卡授權(quán)；信用卡客戶余額查詢；信用卡緊急掛失；轉(zhuǎn)賬：商戶交易賬目查詢；黑名單查詢；申請?jiān)陆Y(jié)單等。包括查詢賬戶余額；存款轉(zhuǎn)賬；存折緊急掛失止付；修改用戶密碼；繳付水、電、煤氣等費(fèi)用；查詢各種利率和匯率等。 ? TBS前置機(jī)可由計(jì)算機(jī) +以太網(wǎng)卡 +語音卡 +傳真卡組成。只要客戶利用電話上的按鍵正確輸入數(shù)字，即可得到滿意的服務(wù)。這家銀行的家庭銀行系統(tǒng)，除了提供銀行業(yè)務(wù)服務(wù)外，還提供圖書服務(wù)、新聞服務(wù) [包括本地新聞 )和天氣預(yù)報(bào)等。 131 132 ?關(guān)于 POS系統(tǒng)的設(shè)計(jì)原則、系統(tǒng)的主要功能、系統(tǒng)的標(biāo)準(zhǔn)化、系統(tǒng)的結(jié)構(gòu)和管理、系統(tǒng)安全、POS終端 四 POS系統(tǒng) 的規(guī)劃與設(shè)計(jì) 133 第三節(jié) 家庭銀行系統(tǒng) 一 家庭銀行系統(tǒng)概述 二 家庭銀行系統(tǒng)實(shí)例 三 家庭銀行系統(tǒng)的設(shè)計(jì)原則和發(fā)展趨勢 134 ?關(guān)于家庭銀行系統(tǒng)的發(fā)展概況，關(guān)于家庭銀行系統(tǒng)的主要形式和結(jié)構(gòu)； ?關(guān)于家庭銀行系統(tǒng)的實(shí)例 ?關(guān)于家庭銀行系統(tǒng)的設(shè)計(jì) 135 ? 家庭銀行系統(tǒng)發(fā)展是否從一開始就很順利？ ? 20世紀(jì) 90年代，是什么為家庭銀行服務(wù)的起飛創(chuàng)造了必要條件？ ? 家庭銀行系統(tǒng)舉例 ? 家庭銀行系統(tǒng)設(shè)計(jì)的原則？ 136 ? 英國和德國于 1979— 1981年間最早提供視頻家庭銀行服務(wù)。 ? (2)隱秘性 所謂交易的隱秘性．就是在處理 POS交易前．要識別持卡人的身份，嚴(yán)防他人盜用合法持卡人名義進(jìn)行非法的 POS交易，以保護(hù)消費(fèi)者數(shù)據(jù)的完整性和保密性。標(biāo)準(zhǔn)碼 13位或縮短碼 8位） ， 1981年， EAN已經(jīng)發(fā)展成為一個(gè)國際性組織國際組織 UPC條碼 EAN條碼 116 分析 POS系統(tǒng)的發(fā)展趨勢 近年來的條碼技術(shù) ?二維條碼， PDF417二維條碼 ， PDF（ Portable Data File）意思是“便攜數(shù)據(jù)文件” 117 ?關(guān)于 POS系統(tǒng)的業(yè)務(wù)處理流程，關(guān)于 POS系統(tǒng)的組成和網(wǎng)絡(luò)結(jié)構(gòu)，關(guān)于 POS系統(tǒng)的應(yīng)用軟件，POS系統(tǒng)舉例 二 POS系統(tǒng)的業(yè)務(wù)處理流程和系統(tǒng)結(jié)構(gòu) 118 ? 共享的 EFT/ POS系統(tǒng)，涉及持卡人、 _____和 _____三個(gè)方面，可進(jìn)一步分為持卡人、特約商店、成員金融機(jī)構(gòu)、____、國外信用卡集團(tuán)五個(gè)實(shí)體。 必須有完善的基礎(chǔ)結(jié)構(gòu)，必