基于usbkey的銀行atm認(rèn)證系統(tǒng)研究畢業(yè)論文(參考版)
2025-06-27 03:56本頁面
【正文】 基于ＵＳＢＫＥＹ的銀行ＡＴＭ認(rèn)證系統(tǒng)摘要對(duì)當(dāng)前ATM應(yīng)用中的安全缺陷進(jìn)行了分析設(shè)計(jì)了一個(gè)基于USBKEY的身份認(rèn)證系統(tǒng)并對(duì)系統(tǒng)的組成及其功能進(jìn)行了闡述討論了基于USBKEY的認(rèn)證系統(tǒng)的工作原理并對(duì)身份認(rèn)證系統(tǒng)的安全性進(jìn)行了剖析設(shè)計(jì)的認(rèn)證系統(tǒng)克服了傳統(tǒng)口令認(rèn)證的弱點(diǎn)解決了ATM應(yīng)用中持卡人身份認(rèn)證的安全問題關(guān)鍵詞TMPKIUSBKEY認(rèn)證系統(tǒng) 1當(dāng)前ATM應(yīng)用的安全隱患分析 當(dāng)前ATM應(yīng)用的操作過程如下所述持卡人將銀行卡插入ATM經(jīng)過ATM的讀卡機(jī)檢查是否為合法的銀行卡后提示輸入用戶的身份識(shí)別碼(PIN碼)ATM對(duì)PIN碼格式進(jìn)行校驗(yàn)無誤后提示用戶輸入交易類型和交易額并將這些請(qǐng)求信息發(fā)網(wǎng)銀行主機(jī)銀行主機(jī)對(duì)請(qǐng)求信息進(jìn)行校驗(yàn)驗(yàn)證操作者是否是該卡的合法持卡人若銀行主機(jī)對(duì)請(qǐng)求信息校驗(yàn)無誤后則進(jìn)行相應(yīng)的賬務(wù)處理并向ATM發(fā)出響應(yīng)信息ATM則根據(jù)主機(jī)的響應(yīng)信息進(jìn)行單據(jù)打印、吐現(xiàn)金、退卡等處理至此一個(gè)完整的ATM交易結(jié)束 以上可以看出現(xiàn)有的ATM應(yīng)用對(duì)持卡人身份的合法性判斷主要采用輸入數(shù)字的PIN碼法該方法存在多種安全隱患(1)網(wǎng)絡(luò)數(shù)據(jù)流竊聽在ATM與銀行主機(jī)之間通過網(wǎng)絡(luò)傳遞的交易請(qǐng)求信息是未經(jīng)加密或經(jīng)過簡單加密處理的信息容易被攻擊者通過竊聽技術(shù)竊取用戶信息(2)窮舉嘗試攻擊者使用有意義的數(shù)字作為密碼來不斷嘗試持卡人的密碼如果持卡人的密碼是未經(jīng)過改動(dòng)的初始密碼或一個(gè)特殊、容易被分析的數(shù)字則密碼很容易被攻擊者窮舉出來(3)窺探攻擊者利用與ATM接近的機(jī)會(huì)通過安裝監(jiān)視器或親自窺探合法用戶輸入口令的過程等方式以得到持卡人的口令(4)按鍵側(cè)錄該程序會(huì)使持卡人在使用ATM的同時(shí)同步向外發(fā)送報(bào)告使持卡人的所有操作都一覽無遺攻擊者可以很輕易地獲得持卡人的口令(5)垃圾搜索攻擊者通過搜索合法者持卡人使用過的廢棄物如打印單據(jù)等得到與被攻擊系統(tǒng)有關(guān)的信息
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1