企業(yè)銀行方案建議書(shū)-資料下載頁(yè)
2025-04-30 22:25本頁(yè)面
【正文】 機(jī)口令密文保存于外部RAM中 Ⅶ、生成計(jì)算密押時(shí)的關(guān)鍵參數(shù)加密密鑰的方法如下： 發(fā)送方密碼與接收方密碼各10組按順序存放于內(nèi)部RAM中。接收方密碼1 . . . 接收方密碼10發(fā)送方密碼1發(fā)送方密碼2 . . .發(fā)送方密碼10 位置0 位置0 . . . . . . 位置9 位置9 當(dāng)要計(jì)算或校核密押時(shí)，用所輸入的憑證號(hào)碼、憑證日期與存放于CPU內(nèi)部ROM的關(guān)鍵參數(shù)通過(guò)加密算法，分別得出一個(gè)09的接收方密碼位置數(shù)，和發(fā)送方密碼位置數(shù)；根據(jù)位置數(shù)取出相應(yīng)的發(fā)送方密碼和接收方密碼，生成8字節(jié)的加密密鑰。 ⑶計(jì)算密押 將所輸入的憑證明碼要素：4位接收方號(hào)、20位接收方帳號(hào)，4位發(fā)送方號(hào)、20位發(fā)送方帳號(hào)、8位簽發(fā)日期、8位憑證號(hào)碼、18位金額，18位收款人身份證號(hào)，6位客戶密碼，轉(zhuǎn)化成56字節(jié)數(shù)據(jù)，不足部分用OBBH補(bǔ)足。 Ⅰ、將上述56字節(jié)數(shù)據(jù)的后48字節(jié)的最低位，通過(guò)算術(shù)運(yùn)算轉(zhuǎn)化為0，以適應(yīng)DES算法。 Ⅱ、將56位字節(jié)數(shù)據(jù)按下圖步聚進(jìn)行DES計(jì)算。 安全性特點(diǎn)： ⑴、由以上分析可知，由于采用了獨(dú)特的開(kāi)機(jī)口令加密體系，使的開(kāi)機(jī)口令與密押器完全分離，即使將密押器各個(gè)環(huán)節(jié)全部攻破，也只能得到開(kāi)機(jī)口令密文，無(wú)法得到開(kāi)機(jī)口令明文，而其它所有的各種密碼、密鑰，都是通過(guò)開(kāi)機(jī)口令進(jìn)行加密，因此也就無(wú)法得到計(jì)算密押的各要素，完全保證了密押器的安全。 ⑵由于采用了特殊的生成加密密鑰的方法，使的加密密鑰與憑證號(hào)碼、日期等參數(shù)相關(guān)聯(lián)，因此每一張憑證所采用的加密密鑰都有可能不同，即使10組發(fā)送方密碼與10組接收方密碼都被破譯，也不一定能計(jì)算出正確的密押，大大提高了密押的安全性，保證了通匯資金的安全。 第一組 第二組 第三組 第四組 第五組 第六組 第七組8字節(jié)8字節(jié)8字節(jié)8字節(jié)8字節(jié)8字節(jié)8字節(jié)D T KD T KD T KD T KD8字節(jié)加密密鑰 T KD T KD T K前4字節(jié) 后4 字節(jié)+生成8位十進(jìn)制密押三、功能設(shè)計(jì)： 參考其它產(chǎn)家密押器所能達(dá)到的功能，HR510聯(lián)行密押器實(shí)現(xiàn)如下一些功能。 受理票據(jù)的各明碼要素，可根據(jù)通匯行的實(shí)際需求設(shè)定。 準(zhǔn)確快速地計(jì)算密押。 每臺(tái)密押器支持5個(gè)發(fā)送方，每個(gè)發(fā)送方都有10組發(fā)送方密碼及10組接收方密碼。 具有已開(kāi)憑證查閱功能。可隨時(shí)查閱已開(kāi)憑證的各種信息?？纱鎯?chǔ)憑證張數(shù)為300張，同時(shí)很方便地查閱憑證?？砂匆韵滤姆N方式查閱：按順序查閱，按發(fā)送方號(hào)查閱，按憑證日期查閱，按憑證號(hào)碼查閱。在存滿300張憑證信息后，密押器自鎖，必須與密押器管理軟件聯(lián)機(jī)通訊后，才能解鎖，繼續(xù)使用。 設(shè)置雙重開(kāi)機(jī)口令及防測(cè)試功能，開(kāi)機(jī)口令連續(xù)輸錯(cuò)6次后，密押器自鎖，需要與密押器管理軟件聯(lián)機(jī)通訊后才可開(kāi)鎖。 憑證號(hào)碼自動(dòng)加１功能。 憑證號(hào)碼在計(jì)算完密押后，可自動(dòng)加１保存，便于下一次密押的計(jì)算。 設(shè)置自檢功能。 電壓不足提示功能。 三分鐘自動(dòng)關(guān)機(jī)功能。 可根據(jù)需要隨時(shí)增加、刪除發(fā)送方信息，修改發(fā)送方、接收方信息，密押器管理極為方便。四、軟件主要完成以下幾個(gè)功能模塊。開(kāi)機(jī)初始化查詢已開(kāi)憑證模塊校核密押模塊計(jì)算密押模塊系統(tǒng)自檢模塊修改開(kāi)機(jī)口令模塊密碼器管理塊初始開(kāi)戶增加發(fā)送方送憑證記錄顯示設(shè)備號(hào)修改接收方修改發(fā)送方銷戶密押器初始化刪除發(fā)送方第六章 通訊加密器 由于本系統(tǒng)涉及在線的金額交易，即企業(yè)端的PC機(jī)與銀行端的企業(yè)銀行前置機(jī)之間通過(guò)PSTN連聯(lián)，因此數(shù)據(jù)如何進(jìn)行保密通訊將成為一項(xiàng)重要的內(nèi)容。華融企業(yè)銀行通過(guò)采用RSA加密算法加密整個(gè)通訊包，使得敏感信息在公用網(wǎng)上的傳輸成為可能。一、機(jī)器編押(加密)： 發(fā)送方發(fā)送數(shù)據(jù)時(shí)，取出要發(fā)送的數(shù)據(jù)包等數(shù)據(jù)，作為通訊加密器接口函數(shù)的輸入?yún)?shù)，并接收通訊加密器返回的數(shù)據(jù)，將返回?cái)?shù)據(jù)作為發(fā)送包發(fā)送。二、機(jī)器核押(解密)： 接收方接收到數(shù)據(jù)后，將接收的數(shù)據(jù)包等作為通訊加密器接口函數(shù)的輸入?yún)?shù)，并接收通訊加密器返回的數(shù)據(jù)，同時(shí)將返回的數(shù)據(jù)進(jìn)行報(bào)文處理。第七章 系統(tǒng)軟硬件配置一、企業(yè)端PC機(jī)配置： 一臺(tái)PC機(jī)：奔騰/166以上，32M，硬盤1G Modem：一臺(tái) 支付密碼器：一臺(tái) Windows 95中文版二、企業(yè)銀行前置機(jī)配置： 服務(wù)器：奔騰/200以上，32M，硬盤1G Modem：若干 SCO OPEN Server 漢字系統(tǒng) Sybase 第八章 系統(tǒng)Y2K問(wèn)題 本系統(tǒng)開(kāi)發(fā)時(shí)充分考慮Y2K問(wèn)題，首先操作系統(tǒng)采用沒(méi)有Y2K問(wèn)題的操作系統(tǒng)，數(shù)據(jù)庫(kù)也不存在Y2K問(wèn)題，同時(shí)編程時(shí)所有年份均用四位數(shù)字表示。本系統(tǒng)的運(yùn)行能保證不存在Y2K問(wèn)題。31 / 3
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1