|
數(shù)據(jù)加密技術(shù)在銀行系統(tǒng)中的應(yīng)用
（作者未知） 2011/6/23
（接上頁）也是由Ron Rivest設(shè)計的,也被稱為安全Hash編碼法SHA(Secure Hash Algorithm)或MD5(MD Standards for Message Digest)。SHA其實就是RC方法的一種實現(xiàn)。
(5)國際數(shù)據(jù)加密算法IDEA[4]。IDEA(International Data Encryption Algorithm)是1990年瑞士的James Massey,Xuejia Lai等人發(fā)表的一個數(shù)據(jù)塊加密算法。該算法使用128位的密鑰,能夠有效地消除試圖窮盡搜索密鑰的可能攻擊。
(6)基于硬件的加密算法。為克服軟件加密算法在容易復(fù)制、容易嘗試方面的不足,人們又開發(fā)了基于硬件的加密算法。
2、數(shù)據(jù)加密在銀行系統(tǒng)中的應(yīng)用
隨著社會的進(jìn)步,計算機(jī)信息系統(tǒng)廣泛地深入到社會各行各業(yè),尤其是金融系統(tǒng)。隨著“網(wǎng)上銀行”的興起,銀行系統(tǒng)的安全問題顯得越來越重要,安全隱患已成為迫在眉睫的首要問題。為了解決銀行的安全隱患,因此新一級別的安全措施也就脫穎而出。數(shù)據(jù)加密就是其中之一。數(shù)據(jù)加密就是按照確定的密碼算法把敏感的明文數(shù)據(jù)變換成難以識別的密文數(shù)據(jù),通過使用不同的密鑰,可用同一加密算法把同一明文加密成不同的密文。當(dāng)需要時,可使用密鑰把密文數(shù)據(jù)還原成明文數(shù)據(jù),稱為解密。這樣就可以實現(xiàn)數(shù)據(jù)的保密性。眾所周知,各種相關(guān)網(wǎng)絡(luò)安全的黑客和病毒都是依賴網(wǎng)絡(luò)平臺進(jìn)行的,而如果在網(wǎng)絡(luò)平臺上就能切斷黑客和病毒的傳播途徑,那么就能更好地保證安全。眾多銀行如農(nóng)業(yè)銀行、建設(shè)銀行、工商銀行等都采取了數(shù)據(jù)加密技術(shù)與網(wǎng)絡(luò)交換設(shè)備聯(lián)動。即是指交換機(jī)或防火墻在運行的過程中,將各種數(shù)據(jù)流的信息上報給安全設(shè)備,數(shù)字加密系統(tǒng)可根據(jù)上報信息和數(shù)據(jù)流內(nèi)容進(jìn)行檢測,在發(fā)現(xiàn)網(wǎng)絡(luò)安全事件的時候,進(jìn)行有針對性的動作,并將這些對安全事件反應(yīng)的動作發(fā)送到交換機(jī)或防火墻上,由交換機(jī)或防火墻來實現(xiàn)精確端口的關(guān)閉和斷開,這樣就可以使數(shù)據(jù)庫得到及時充分有效的保護(hù)。
3、小結(jié)
眾所周知,數(shù)據(jù)安全問題涉及企業(yè)的切身重大利益,尤其是銀行系統(tǒng),加強(qiáng)數(shù)據(jù)安全更是迫在眉睫。因此,發(fā)展數(shù)據(jù)安全技術(shù)已成為企業(yè)當(dāng)務(wù)之急。而數(shù)據(jù)安全不僅僅是數(shù)據(jù)加密技術(shù)和加密算法,它還涉及其他很多方面的技術(shù)與知識,如:黑客技術(shù)、防火墻技術(shù)、入侵檢測技術(shù)、病毒防護(hù)技術(shù)、信息隱藏技術(shù)等。所以,這就要求一個完善的數(shù)據(jù)加密安全保障系統(tǒng),不僅應(yīng)該善于根據(jù)具體需求對安全技術(shù)進(jìn)行有效的取舍,而且能夠?qū)︺y行系統(tǒng)中的關(guān)鍵業(yè)務(wù)數(shù)據(jù)進(jìn)行充分的保護(hù)。于此同時還應(yīng)該提高企業(yè)的網(wǎng)絡(luò)安全意識,加大整體防范網(wǎng)絡(luò)入侵和攻擊的能力,并在此基礎(chǔ)上形成一支高素質(zhì)的網(wǎng)絡(luò)安全管理專業(yè)隊伍,這樣才能從根本上解決企業(yè)面臨的威脅和捆擾。
參考文獻(xiàn):
[1] 郭世樂 高潮 . 淺談密碼學(xué) [J] 福建電腦學(xué)報 2006年02期
[2] 謝寶秀 石冰心. 密碼技術(shù)在電子商務(wù)中的應(yīng)用 [J]計算機(jī)與數(shù)字工程 2005年12期
[3] 趙黎黎. RSA算法研究及速度改進(jìn) [D]沈陽工業(yè)大學(xué)2007
[4] 蔡吉人. 信息安全密碼學(xué) [J]信息網(wǎng)絡(luò)安全 2003年02期
|