商業(yè)銀行自建RA系統(tǒng)開發(fā).pdf

1、隨著網(wǎng)上銀行業(yè)務(wù)的開展，網(wǎng)上銀行的安全性也成為急需解決的問題。目前，加強網(wǎng)上銀行用戶的身份管理，防止用戶身份的泄露，是公認(rèn)的預(yù)防網(wǎng)上銀行安全隱患的最有效措施。多數(shù)網(wǎng)上銀行的專業(yè)版都采用數(shù)字證書作為客戶身份證明，一是確保交易的真實性，更重要的是能有效防止用戶身份的泄露。因為即使黑客盜取了客戶密碼，但沒有證明身份的數(shù)字證書，同樣無法操作，無法盜取資金。 目前國內(nèi)銀行主要通過采用CA認(rèn)證(身份認(rèn)證)的方式來預(yù)防用戶身份的泄露，保障電子

2、商務(wù)交易的安全。本文所研究開發(fā)的RA系統(tǒng)是聯(lián)系CA和最終用戶的中間環(huán)節(jié)，它直接面對用戶，能否滿足用戶的需求、能否與用戶的應(yīng)用系統(tǒng)結(jié)合的更緊密、以及用戶操作使用和管理維護(hù)RA系統(tǒng)的方便性都將直接影響著CFCA證書的發(fā)放和廣泛應(yīng)用，所以RA是整個CA系統(tǒng)中非常關(guān)鍵的一個環(huán)節(jié)。 2005年5月，國產(chǎn)的863CA系統(tǒng)正式通過國家科技部863項目驗收，國產(chǎn)CA要大規(guī)模應(yīng)用，就需要開發(fā)與之相配套的RA系統(tǒng)，同時需要解決RA系統(tǒng)的兼容性問題，

3、即新開發(fā)的RA系統(tǒng)要同時支持863CA和原有的EntrustCA產(chǎn)品。 正是在上述背景下，CFCA接到某商業(yè)銀行的要求，為加強網(wǎng)上銀行的安全性，此銀行需要上馬一套RA系統(tǒng)，要求同時支持863CA和EntrustCA。這個系統(tǒng)對于商業(yè)銀行網(wǎng)上銀行業(yè)務(wù)的拓展將發(fā)揮重要作用，同時，網(wǎng)上銀行用戶網(wǎng)絡(luò)交易的安全性也有了更好的保障。 本文的工作涵蓋了RA系統(tǒng)開發(fā)的全過程，從需求分析，到設(shè)計實施及最后的實施效果追蹤。重點在設(shè)計，實施兩

4、個部分。其中包括，系統(tǒng)總體要求，系統(tǒng)體系結(jié)構(gòu)設(shè)計，系統(tǒng)數(shù)據(jù)流程，系統(tǒng)數(shù)據(jù)結(jié)構(gòu)，系統(tǒng)的安全設(shè)計。希望通過本RA系統(tǒng)的實施，能夠給今后的PKI建設(shè)提供一個可以借鑒的方式，即只需在銀行等需要實施第三方認(rèn)證的機構(gòu)部署RA系統(tǒng)，就可以方便迅速的應(yīng)用PKI設(shè)施的安全服務(wù)。 本文的工作主要體現(xiàn)在以下幾個方面：1、結(jié)合用戶的要求，對商業(yè)銀行RA系統(tǒng)的需求進(jìn)行系統(tǒng)的調(diào)研、分析，給出了詳細(xì)的需求分析文檔，并針對需求，進(jìn)行系統(tǒng)的總體設(shè)計、詳細(xì)設(shè)計；2