evo真人(中国)

文章橫幅PC版
文章橫幅iPad版
文章橫幅手機版

智能密碼鑰匙在網上直報系統的應用

TIME:2018-12-06 15:44  click: 173 次 來源: 未知

網上直報系統是用互聯網完成企業用戶向機關報送月報的工作。系統採用分佈式處理技術,企業和機關之間顺利获得Internet連接,採用web服務技術把企業和機關聯成一個無縫的遠程系統。在這個系統里,客戶端程序的工作是數據的用戶驗證、數據加密、數據發送等多個功能;服務端程序的功能是數據的接收、解密、入庫與用戶信息管理。

網上直報項目涉及的網絡安全問題包括:

數據加密/解密:數據在公用網上傳輸時,一定得考慮到傳輸中可能存在的偵聽/截獲的情況。為此,數據在傳輸前得顺利获得加密處理,在服務器端實施反向解密。

身份鑑別技術:系統的身份鑑別指的是需保證適用本系統的企業及機關的操作人員有足夠的權限,以避免發生謊報、誤報、數據泄露等情況的出現。

針對於防火牆、加密技術、漏洞掃描和入侵檢測技術,業界已經有很多產品方案並形成標準。所以在敘述方案時,前提設想服務器端是安全的。

服務器端做一樣的計算,並將計算結果和客戶端上傳的結果進行比較。全過程可簡單地顺利获得下面關係式表示:

USBKey(S,K)=Server(S,K)

式中,S表示由服務器给予的隨機數,而K表示密鑰,USBKey(S,K)代表插在客戶端的智能密碼鑰匙所進行的運算,Server(S,A)代表服務器程序的運算。等式兩邊的K並不在客戶端出現,也未直接在網上發送,這就確保了這個認證方案是可行的。

上一篇:智能密碼鑰匙在網上銀行的部署 下一篇:智能密碼鑰匙能做什麼