【正文】 本系統(tǒng)的運(yùn)行能保證不存在Y2K問(wèn)題。二、機(jī)器核押(解密)： 接收方接收到數(shù)據(jù)后，將接收的數(shù)據(jù)包等作為通訊加密器接口函數(shù)的輸入?yún)?shù)，并接收通訊加密器返回的數(shù)據(jù)，同時(shí)將返回的數(shù)據(jù)進(jìn)行報(bào)文處理。華融企業(yè)銀行通過(guò)采用RSA加密算法加密整個(gè)通訊包，使得敏感信息在公用網(wǎng)上的傳輸成為可能。四、軟件主要完成以下幾個(gè)功能模塊。 三分鐘自動(dòng)關(guān)機(jī)功能。 設(shè)置自檢功能。 憑證號(hào)碼自動(dòng)加１功能。在存滿300張憑證信息后，密押器自鎖，必須與密押器管理軟件聯(lián)機(jī)通訊后，才能解鎖，繼續(xù)使用?？纱鎯?chǔ)憑證張數(shù)為300張，同時(shí)很方便地查閱憑證。 具有已開憑證查閱功能。 準(zhǔn)確快速地計(jì)算密押。 第一組 第二組 第三組 第四組 第五組 第六組 第七組8字節(jié)8字節(jié)8字節(jié)8字節(jié)8字節(jié)8字節(jié)8字節(jié)D T KD T KD T KD T KD8字節(jié)加密密鑰 T KD T KD T K前4字節(jié) 后4 字節(jié)+生成8位十進(jìn)制密押三、功能設(shè)計(jì)： 參考其它產(chǎn)家密押器所能達(dá)到的功能，HR510聯(lián)行密押器實(shí)現(xiàn)如下一些功能。 安全性特點(diǎn)： ⑴、由以上分析可知，由于采用了獨(dú)特的開機(jī)口令加密體系，使的開機(jī)口令與密押器完全分離，即使將密押器各個(gè)環(huán)節(jié)全部攻破，也只能得到開機(jī)口令密文，無(wú)法得到開機(jī)口令明文，而其它所有的各種密碼、密鑰，都是通過(guò)開機(jī)口令進(jìn)行加密，因此也就無(wú)法得到計(jì)算密押的各要素，完全保證了密押器的安全。 Ⅰ、將上述56字節(jié)數(shù)據(jù)的后48字節(jié)的最低位，通過(guò)算術(shù)運(yùn)算轉(zhuǎn)化為0，以適應(yīng)DES算法。接收方密碼1 . . . 接收方密碼10發(fā)送方密碼1發(fā)送方密碼2 . . .發(fā)送方密碼10 位置0 位置0 . . . . . . 位置9 位置9 當(dāng)要計(jì)算或校核密押時(shí)，用所輸入的憑證號(hào)碼、憑證日期與存放于CPU內(nèi)部ROM的關(guān)鍵參數(shù)通過(guò)加密算法，分別得出一個(gè)09的接收方密碼位置數(shù)，和發(fā)送方密碼位置數(shù)；根據(jù)位置數(shù)取出相應(yīng)的發(fā)送方密碼和接收方密碼，生成8字節(jié)的加密密鑰。設(shè)置兩個(gè)開機(jī)口令的目的，是為了加大密鑰的取值范圍，以滿足DES算法對(duì)密鑰的取值要求，保證DES算法的安全性。開機(jī)口令以如下不可逆加密過(guò)程進(jìn)行加密，形成的密文存放于外部RAM中。以如下過(guò)程加密存放，并在每次計(jì)算密押后，立即清理現(xiàn)場(chǎng)，以保證密碼的安全性。密押器密押器管理系統(tǒng) 發(fā)命令召密押器的 設(shè)備號(hào)密押器管理系統(tǒng)密押器 密押器送設(shè)備號(hào)密押器密押器管理系統(tǒng) 密押器管理系統(tǒng)送接收方
發(fā)送方信息及密碼
Ⅳ、密押器管理系統(tǒng)將所輸入的接收方、發(fā)送方信息及密碼存入數(shù)據(jù)庫(kù)中，其中密碼以加密形式保存。設(shè)置完成后進(jìn)入聯(lián)機(jī)通訊。每一臺(tái)密押器只有一個(gè)接收方信息。  Ⅰ、開戶時(shí)密押器選擇初始開戶功能項(xiàng)，進(jìn)入等待下載狀態(tài)。每臺(tái)密押器的設(shè)備號(hào)在出廠時(shí)，固化在CPU內(nèi)部ROM中。 ⑵、密押器的工作流程按如下設(shè)計(jì)。 其中，客戶密碼、收款人身份證號(hào)為可選要素，其余為必 選要素。 G、發(fā)送方密碼，長(zhǎng)度為8位十進(jìn)制數(shù)。 H、發(fā)送方帳號(hào)，長(zhǎng)度為20位十進(jìn)制數(shù)。 F、發(fā)送方號(hào)，長(zhǎng)度為4位十進(jìn)制數(shù)。 D、收款人身份證號(hào)，長(zhǎng)度為18位十進(jìn)制數(shù)。 B、憑證日期，長(zhǎng)度為8位十進(jìn)制數(shù)。 ⑺、在降低功耗方面，采用了多種措施，認(rèn)真對(duì)待每一部分電路，每一個(gè)元器件的參數(shù)，同時(shí)在軟件設(shè)計(jì)上，當(dāng)CPU處于空閑時(shí)，讓CPU工作在等待方式下，可大大降低整機(jī)功耗。 ⑸、采用高可靠的RAM掉電保護(hù)電路，保證RAM數(shù)據(jù)的可靠性。 ⑶、顯示器選擇：選用EPSON公司的ECMA0723點(diǎn)陣液晶顯示器，可顯示漢字。 ⑴、CPU的選擇：采用保密芯片，將一些關(guān)鍵參數(shù)，存于CPU內(nèi)部ROM中使得攻擊人員無(wú)法直接讀取這些關(guān)鍵參數(shù)。從安全性考慮，密押器本身無(wú)法直接修改各匯入社、接收方信息，必須與密押器管理軟件聯(lián)機(jī)通訊才能進(jìn)行上述各項(xiàng)的修改、設(shè)置。所輸入的發(fā)送方，接收方密碼以加密形式存放于數(shù)據(jù)庫(kù)中，保證了密碼的安全。第一部分為密押器管理軟件，主要用于管理密押器。銀行端將數(shù)據(jù)解密解包后，將有關(guān)數(shù)據(jù)通過(guò)銀行變碼生成器再生成變碼，將兩者加以比較，防止企業(yè)端人為篡改有關(guān)數(shù)據(jù)和數(shù)據(jù)在傳輸過(guò)程中被非法修改。它將轉(zhuǎn)帳交易所需要的若干要素(如交易日期、憑證號(hào)碼、轉(zhuǎn)出轉(zhuǎn)入帳號(hào)、金額等)在客戶端通過(guò)企業(yè)財(cái)務(wù)主管的變碼印鑒器生成一串特定的數(shù)字——企業(yè)變碼印鑒。具體畫面如圖所示: 1通訊參數(shù)設(shè)置：通訊參數(shù)設(shè)置用于設(shè)置與銀行通訊有關(guān)的資料，包括銀行端IP地址、端口號(hào)、通訊超時(shí)等待時(shí)間、本企業(yè)基本帳號(hào)、本企業(yè)基本帳號(hào)密碼、銀行公鑰、企業(yè)私鑰、加密文件目錄、清除幾天以前的轉(zhuǎn)帳資料、是否允許發(fā)送數(shù)據(jù)等資料，輸入完成后按“確認(rèn)”鍵即可將用戶輸入的參數(shù)存入系統(tǒng)。 查詢：供用戶查詢本方帳號(hào)或?qū)Ψ綆ぬ?hào)的資料，用戶可按左右鍵依次查看，當(dāng)查看本方帳號(hào)時(shí)