基于云計算的銀行支付密碼服務系統(tǒng)研究與設計.pdf

1、從2001年中國人民銀行與國家密碼管理委員會聯(lián)合制定的《支付密碼器通用性技術(shù)規(guī)范》文件到現(xiàn)在的十多年里，支付密碼器全覆蓋地區(qū)從未發(fā)生支票偽造或涂改造成銀行損失的案件，商業(yè)銀行對支付密碼器的應用和防偽的效果實際上已經(jīng)形成共識。但多年來支付密碼器的推廣并不順利，據(jù)統(tǒng)計目前我國支付密碼器的使用覆蓋率不足20％，其工作服務方式也一直沒有突破性改善，隨著客戶需求的變化，支付密碼器的局限性也日益突出。其阻礙支付密碼推廣及全覆蓋使用的主要因素包括：用

2、戶對不合理成本的抵觸、缺少政策法律法規(guī)的支持、銀行之間的競爭博弈因素等。
　　針對以上幾點的考慮，本文首先提出了一種將對稱密碼體制與非對稱密碼體制相結(jié)合的混合簽名加密方案，并分析了其安全性。
　　然后根據(jù)所提出的混合簽名加密方案結(jié)合云計算的思想，提出了基于云計算的銀行支付密碼服務。在銀行端（即：云端）構(gòu)建支付密碼服務，通過硬件身份認證設備 U盾結(jié)合混合簽名加密方案實現(xiàn)企業(yè)身份認證，并將支付密碼器作為一種銀行服務（Paymen

3、t As A Service, PayAAS）提供給通過認證的企業(yè)使用；同時與網(wǎng)上銀行等電子銀行渠道聯(lián)動，實現(xiàn)企業(yè)票據(jù)填寫、票據(jù)簽發(fā)、支付轉(zhuǎn)賬和票據(jù)打印的自動化處理。
　　最后本文對現(xiàn)有的傳統(tǒng)銀行票據(jù)帳務處理模式效率低、安全性差的問題提出了一種改進方案。采用在支票上打印二維條碼的方式，通過對同一票據(jù)信息的兩種不同表現(xiàn)形式，即票據(jù)上的可見字符與二維條碼兩類表現(xiàn)形式的識別，并進行自動比對處理的方案。從而大大提高了銀行票據(jù)處理效率，降低