基于usbkey的銀行atm認(rèn)證系統(tǒng)研究畢業(yè)論文-文庫吧資料
2025-06-30 03:56本頁面
【正文】 (6)網(wǎng)絡(luò)釣魚犯罪分子通常會(huì)給用戶發(fā)送一封看似合法的電子郵件或手機(jī)短信要求對(duì)方提供銀行賬號(hào)和密碼如果用戶將自己的銀行賬號(hào)和密碼告之對(duì)方犯罪分子就可以通過自制的銀行卡到ATM機(jī)上提款為解決現(xiàn)有ATM應(yīng)用的安全隱患最有效和最直接的辦法是防止犯罪分子獲取持卡人的口令然而隨著社會(huì)的發(fā)展高科技知識(shí)的普及犯罪分子的手段越來越高明持卡人的口令經(jīng)常被竊取因此如何保證在犯罪分子非法獲取口令后持卡人的經(jīng)濟(jì)利益不受損害成為值得研究的熱點(diǎn)問題 2認(rèn)證系統(tǒng)實(shí)現(xiàn)的理論基礎(chǔ) 公鑰基礎(chǔ)設(shè)施PKI是利用非對(duì)稱密碼算法來實(shí)現(xiàn)并提供安全服務(wù)的具有通用性的密鑰管理平臺(tái) 完整的PKI系統(tǒng)具有認(rèn)證機(jī)構(gòu)(CA)、數(shù)字證書庫、密鑰備份及恢復(fù)系統(tǒng)、證書作廢系統(tǒng)、應(yīng)用接口(API)等五個(gè)基本構(gòu)成部分認(rèn)證機(jī)構(gòu)證書的簽發(fā)機(jī)構(gòu)是整個(gè)PKJ的核心是PKJ應(yīng)用中權(quán)威的、可信任的、公正的第三方機(jī)構(gòu)；數(shù)字證書庫用于存儲(chǔ)己簽發(fā)的數(shù)字證書及公鑰用戶可由此獲得所需的其他用戶的證書及公鑰；密鑰備份及恢復(fù)系統(tǒng)對(duì)用戶的解密密鑰進(jìn)行備份當(dāng)丟失時(shí)進(jìn)行恢復(fù)簽名私鑰為確保其唯一性而不作備份；證書作廢系統(tǒng)證書由于某種原因需要作廢終止使用通過證書撤銷列表CRL來實(shí)現(xiàn)；應(yīng)用接口(API)完整的PKI必須提供良好的應(yīng)用接口系統(tǒng)使得各種應(yīng)用能夠以安全、一致、可信的方式與PKI交互 數(shù)字證書是公開密鑰體系的密鑰管理媒介是權(quán)威性的電子文檔形同網(wǎng)絡(luò)環(huán)境中的身份證用于證明某一主體的身份以及其公開密鑰的合法性又稱為數(shù)字ID數(shù)字證書將證書持有者的身份信息和其所擁有的公鑰進(jìn)行綁定還包含CA對(duì)該證書的簽名該簽名保障了證書也即主體身份的合法性和有效性證書和對(duì)應(yīng)的私鑰一起可以提供諸如身份認(rèn)證完整性、機(jī)密性和不可否認(rèn)性等安全服務(wù) 簽名是證明當(dāng)事者的身份和數(shù)據(jù)真實(shí)性的一種信息起到確認(rèn)、核準(zhǔn)、生效和負(fù)責(zé)任
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1