文档介绍：上海交通大学工程硕士学位论文网上银行电子认证服务系统的研究和设计
网上银行电子认证服务系统的研究和设计
摘要
目前商业银行业务操作、内部管理控制已越来越依赖于信息技术。对于银行
来说,IT 发展的好坏将直接影响到银行本身的竞争力。这一现象在网上银行的
发展中显得尤为突出。随着网银业务的快速推进,无论是企业网银还是个人网银,
用户数与业务量都在成倍增长。与此同时,一些新的情况和新的需求也随之出现,
特别是近年来利用网上银行进行作案的现象时有发生,并有逐渐增多的趋向,因
而网银系统的安全性也越来越受到人们的关注。对于商业银行而言,网银系统的
设计与实施必须充分考虑到客户的交易安全,因此建立一套完善的网上银行电子
认证服务系统已成为商业银行开展好电子化金融服务的首要条件。
本文所论述的网上银行电子认证服务系统是基于商业银行新一代网上银行
系统中安全模块提出的需求而进行设计开发的。新一代网上银行系统是商业银行
为全行公司和个人客户提供 24 小时全方位集中式金融业务服务的电子银行系
统,是最重要的电子银行服务渠道。它是商业银行在数据大集中的新形势下为全
面提升网银技术水平和服务功能而立项开发的。基于新一代网银系统平台上所建
立的网上银行电子认证服务系统采用了全方位的安全技术,实现了对客户端、应
用层、通讯网络层和系统软件层的安全控制。该系统除了具备一般认证系统的安
全功能外,还具有如下技术创新亮点:1、提出两种不同类型 CA 并存的概念,
即系统支持自建 CA 证书和 CFCA 证书,用户可以选择其中的一种方式进行证
书认证。2、系统采用外置式 SSL 加速设备来替代 Web 服务器内置 SSL 加速设
备以改善 Web 服务器的性能,避免了 SSL 运算对服务器造成的额外压力,提
高了系统的业务处理能力。3、提出双通道认证的概念,描述了电子认证服务系
I
上海交通大学工程硕士学位论文网上银行电子认证服务系统的研究和设计
统采用双通道认证的实现机制与工作模式。4、采用入侵防护系统 IPS 和信息安
全监控管理平台对电子认证服务系统进行实时监控、风险评估并采取有效防范措
施抵御各类安全事件的发生。(信息安全监控管理平台已获人民银行科技进步奖)
5、对 PKI 证书体系、128 位 SSL 通讯加密、手机动态密码、安全控件以及防火
墙、IDS、IPS、信息安全监控管理平台等安全技术进行有机整合,综合各类安
全防范措施来保障网银系统平台的客户端安全、应用层安全、网络层安全和系统
层安全。上述安全技术特征有效提升了新一代网上银行电子认证服务系统全方位
的安全防护水准,满足了业务应用安全性的要求,从而确保商业银行网银业务的
正常开展和安全运营。
关键词: 网上银行,电子认证服务,数字签名,身份认证,双通道
认证,CA,CFCA,RA,CRL,PKI
II
上海交通大学工程硕士学位论文网上银行电子认证服务系统的研究和设计
Research and Design of Electronic Certification Service
System in Online Banking
ABSTRACT
Currently, the business operation and internal management and
review mercial banks are more and more dependent on
information technology. Along with the rapid development of online
banking, whether corporate or personal online banking is greatly
increasing on the number of customers and mitments. On the
other hand, some new situations and requirements also occur, which
proves the fact that more and more crimes through online banking happen
in recent years. In this way, people pay more and more attention on the
security of online banking. For mercial banks, the security of
customers’