電子銀行的安全ppt課件-展示頁
2025-01-27 08:01本頁面
【正文】 Encryptzon Standard)算法，是美國國家標準化局 NBS于 1976年底頒布的聯(lián)邦標準。 ? 密碼分析員的工作內容是： ? 試圖攻破單條加密消息 。 C=E(P) P=D(C) E表示加密算法， D表示解密算法 P=D(E(P)) 明文經加密成密文后再經解密處理，必須能恢復成原來的明文 ? 以上不使用密鑰的密碼，通常稱之為無鑰密碼 ? 加密和 ? 解密采用相同密鑰的密碼系統(tǒng)，稱為單密鑰 (或對稱密鑰 )密碼系統(tǒng)。 ? 交易信息的初始形式為明文，記為 P。 安全威脅來源 入侵探測方法與探測系統(tǒng) ? 入侵探測方法 ? 模式匹配 ? 統(tǒng)計分析 ? 完整性分析 ? 入侵探測系統(tǒng) ? 事后審核分析 ? 實時數(shù)據包分析 ? 實時活動監(jiān)視 電子銀行的安全控制 ? 密碼技術 ? 數(shù)字簽名和電文識別碼技術 ? 身份識別技術 ? 軟件控制 ? 硬件控制 ? 物理控制 ? 稽核控制 ? 規(guī)章管理制度 ? 法律和倫理道德控制 計算機信息安全系統(tǒng)理論和評價準則 ? 美國國防部 (DOD)1983年提出的信息安全理論的核心是、計算機處理數(shù)據是否安全，關鍵是看用戶和數(shù)據之間的關系是否符合預定的讀寫控制規(guī)則，符合就是安全的，若用戶能避開控制直接對數(shù)據進行存取，或控制失靈，數(shù)據處理就不是安全的。 ? 否認服務是指否認自己曾向銀行計算機系統(tǒng)發(fā)出指令等實際行為。 ? 偽造是指非授權文體偽造汁算機系統(tǒng)中的文體。 ? 修改是指非授權實體對資源進行篡改而產生的失效方式。這里所說的文體，可以是人、程序，或汁算機系統(tǒng)。例如，蓄意破壞設備，刪除程序和數(shù)據文件，使操作系統(tǒng)文件管理程序失效，導致不能找到所需的磁盤文件，都屬于中斷失效。如果電子銀行缺乏有效的安全管理措施，將會對銀行和國民經濟造成不可估量的損失 .因此．電子銀行的安全，包括技術風險和經營風險的防范和化解，是電于銀行的生命線。第三章 電子銀行的安全 自然災害、環(huán)境因素、誤操作、計算機犯罪、軟硬件和通信線路出故障等原因引起的服務中斷，都會影響電子支付信息的完整性和可靠性。技術風險與傳統(tǒng)金融業(yè)務中的信用風險、市場風險、環(huán)境風險、行為風險一樣，都是必須防范和化解的金融風險。 主要內容 ? 電子銀行安全概述 ? 影響電子銀行安全的因素 ? 電子銀行的入侵探測與安全控制 ? 計算機信息系統(tǒng)安全理論 ? 條碼技術與安全密碼系統(tǒng) ? 協(xié)議技術與數(shù)字簽名 ? 電文傳輸過程中的完整性驗證 ? 隨機選擇協(xié)議與密鑰分配 ? 身份識別技術 電子銀行安全概述 ? 電子銀行安全的特點 ? 電子銀行的資源 ? 電子銀行安全的基本條件 ? 電子銀行的信息安全 電子銀行安全的特點 ? 安全性要求高 ? 抗攻擊能力要很強 ? 安全難度大 ? 高科技犯罪比重大 電子銀行的資源 ? 物理設備 ? 軟件資源 ? 數(shù)據資源 ? 人才資源 電子銀行安全的基本條件 ? 可靠性 ? 可用性 ? 可維護性 影響電子銀行安全的因素 ? 自然災害 ? 環(huán)境因素 ? 軟硬件質量及安全漏洞 ? 誤操作 ? 人為破壞 ? 非授權存取 電子銀行的入侵探測與安全控制 ? 攻擊的類型 ? 安全威脅來源 ? 入侵探測方法與探測系統(tǒng) ? 電子銀行的安全層次 ? 電子銀行的安全控制 ? 制定電子銀行安全策略的原則 攻擊的類型 ? 中斷 (干擾 )是使系統(tǒng)資源遭受損失、損壞或小可用，使用戶得不到所需資源。 ? 截取是指非授權實體對資源的存取。他們非法訪問網絡．對程序或數(shù)據作非法拷貝，都屬于截取攻擊。非法篡改數(shù)據庫數(shù)據、修改程序、修改正在傳輸中的數(shù)據、修改硬件等，部屬于修改攻擊。例如，作案分子將偽造的事務加入到計算機網絡系統(tǒng)中，或向數(shù)據庫仍 F法加入記錄等。例如事后否認自己曾向銀行系統(tǒng)發(fā)出過轉賬請求的實際指令。 密碼技術與安全密碼系統(tǒng) ? 密碼技術 ? 密碼算法 ? DES密碼系統(tǒng) ? 對稱分組密碼系統(tǒng)的發(fā)展 ? RSA密碼系統(tǒng) 密碼技術 ? 密碼學 ? 密碼編制學 ? 密碼分析學 ? 基本的加密方法 ? 換字法 ? 異或法 ? 數(shù)學編碼法 密碼編制學 ? 加密 解密 編碼 解碼 ? 密碼編制學是研究開發(fā)密碼技術和編碼系統(tǒng)的學科。 明文 P經過加密后成密文
試題試卷相關推薦
鄂ICP備17016276號-1