格爾網上銀行解決方案探析(doc 32頁)

格爾網上銀行解決方案探析目錄：
1、概述……1
2、網上銀行安全需求分析……2
2.1、網上銀行的業務安全分析……2
2.1.1、公共信息發布……2
2.1.2、網上帳戶查詢……6
2.1.3、網上支付和轉賬……9
3、格爾網上銀行解決方案……12
1.1、高加密位數SSL代理……12
3.1.1、SSL 介紹……12
3.1.2、SSL工作流程……12
3.1.3、SSL代理的工作原理……14
3.1.4……SSL代理的特性……16
3.2、格爾PKI加密模塊……17
3.2.1、加密模塊……17
3.2.2、格爾PKI加密模塊……17
3.3、格爾證書認證係統……20
3.3.1、證書認證係統……20
3.3.2、工作流程……21
4、格爾網上銀行解決方案特性分析……24

格爾網上銀行解決方案探析內容提要：
從第一家網絡銀行(Internet Bank)——Security First Network Bank(SFNB)1995年10月在網絡上開業至今四年多。開業後的短短幾個月，即有近千萬人次上網瀏覽，給金融界帶來極大震撼。於是更有若幹銀行立即緊跟其後在網絡上開設銀行，隨即此風潮逐漸蔓延全世界，網絡銀行走進了人們的生活。
由於Internet無所不在，客戶隻要擁有帳號和密碼便能在世界各地與Internet聯網，處理個人交易。這不僅方便客戶，銀行本身也可因此加強與客戶的親和性。隨著金融環境競爭加劇，銀行不得不重新審視自身的服務方式。在我國，已經有許多商業銀行紛紛推出了網上銀行服務。
網上銀行係統在蘊藏著無限商機的同時，也帶來了風險，對於開設網上銀行服務的提供者來說，當務之急就是要解決安全問題。為此，上海格爾軟件公司在本文中介紹了一種網上銀行係統安全方案。
在本文中所指的網上銀行，包括了個人銀行和企業銀行兩個概念，個人銀行是指通過網絡為個人銀行業務提供服務，企業銀行則是指通過網絡為企業用戶提供服務。兩者相比，個人銀行業務應該具有較簡便的操作界麵，而企業銀行更注重整個環節的安全性。
從廣義來講，安全的概念可以包括數據安全，係統安全和信息安全三個方麵，數據安全是指通過采用係統備份，磁盤鏡像等安全手段以防止數據丟失；係統安全是指通過係統加固，邊界防禦，入侵檢測等手段以防止黑客攻擊係統破壞數據；而信息安全則主要是指通過加密技術防止信息和數據在公開網絡傳輸上被企業管理、篡改和頂替。信息安全包括四個功能：數據保密，身份認證，數據完整性和防止抵賴。本文並沒有涉及到有關數據安全方麵的概念，對係統安全作了一定的介紹，而對信息安全技術的實施則作了比較詳細的方案設計。

..............................