石市國(guó)庫(kù)支付系統(tǒng)客戶(hù)查詢(xún)系統(tǒng)安全機(jī)制的研究與應(yīng)用.pdf

1、為適應(yīng)我國(guó)國(guó)庫(kù)集中支付制度改革的要求，與某國(guó)庫(kù)集中支付中心開(kāi)發(fā)了一套賬務(wù)遠(yuǎn)程查詢(xún)系統(tǒng)，為保障系統(tǒng)信息安全，精心設(shè)計(jì)了一套多重訪問(wèn)控制模型，遠(yuǎn)程查詢(xún)的安全問(wèn)題是本論文的中心。 本系統(tǒng)的主要?jiǎng)?chuàng)新點(diǎn)：1)安易軟件工作過(guò)程的跟蹤(即對(duì)現(xiàn)有軟件的工作過(guò)程與數(shù)據(jù)流的跟蹤)。2)新的注冊(cè)碼產(chǎn)生算法。把注冊(cè)碼變成程序的鑰匙，與屏幕顯示、遠(yuǎn)程查詢(xún)的目標(biāo)都密切相關(guān)，利用了人的心理學(xué)與復(fù)雜的計(jì)算方法，從主、客觀兩方面進(jìn)行版權(quán)保護(hù)工作。把用戶(hù)利益與開(kāi)發(fā)

2、商利益巧妙組合，既保護(hù)了開(kāi)發(fā)公司的版權(quán)又保護(hù)了用戶(hù)安全的網(wǎng)絡(luò)訪問(wèn)。3)遠(yuǎn)程訪問(wèn)令牌的開(kāi)發(fā)。不但從技術(shù)上實(shí)現(xiàn)了嚴(yán)格的遠(yuǎn)程連接控制，也從法律手續(xù)上為支付中心規(guī)避了風(fēng)險(xiǎn)。4)基于敏感函數(shù)的雙密鑰對(duì)稱(chēng)加密算法。可以在遠(yuǎn)程對(duì)話中實(shí)現(xiàn)“一次一密”的加密結(jié)果，豐富了只使用對(duì)稱(chēng)密鑰的混沌加密方法，大大提高原加密方案的安全系數(shù)。5)隱式測(cè)覽器對(duì)網(wǎng)絡(luò)資源的存取。即把IE控件隱藏在人機(jī)界面后嵌入軟件中，同時(shí)與VB、ASP編程相結(jié)合，形成一套付費(fèi)安全瀏覽服務(wù)器