商用密码在农村信用社的应用

发布时间：2022-01-02 16:26

　　基于商用密码算法构建一套农村信用社密码安全体系,对农村信用社核心系统、前置系统、网上银行系统、金融IC卡系统、人行二代支付系统等多个系统涉及到的密码应用环节进行国密改造,增强农村信用社信息安全核心产品以及系统的自主性,提高农村信用社信息系统安全保障能力. 

【文章来源】：信息安全研究. 2019,5(12)

【文章页数】：4 页

【部分图文】：

农信社商用密码应用总体架构

制发卡系统主要是完成支持商用密码算法卡片的制作，包括密钥管理系统、数据准备系统以及个人化系统[2]．其密码应用架构如图2如示：密钥管理系统对外提供组织管理、方案管理、对象管理、密钥管理、设备管理、审计管理功能及IC卡密钥服务和数据准备密码服务[5-6]．密钥管理系统以离线方式向中国银联提交发卡机构公钥输入文件，以离线方式接收并导入中国银联产生的发卡机构公钥证书输出文件和根CA公钥文件．

密钥管理系统负责密钥的产生、更新、启用、禁用、主备切换、删除、批量产生、终端密钥绑定等操作；对系统角色、用户进行管理；对密码服务平台服务器、密码机进行监控；对密码服务平台交易量进行统计分析，对系统各类管理员操作员操作的日志进行审计管理；对接入密码服务平台的应用系统进行管理；对应用系统作授权控制．密码服务系统负责解析业务系统的交易数据，结合密码设备管理、应用接入配置等信息，完成密码设备的适配调度和负载调度，转由密码设备完成密码服务处理，将处理结果返回给业务系统．

【参考文献】：
期刊论文
[1]广电金卡支付系统国密算法应用研究[J]. 吴钟乐,宫良,聂明杰.  广播与电视技术. 2019(03)
[2]典型行业商用密码应用场景[J]. 本刊编辑部.  中国信息安全. 2018(08)

硕士论文
[1]商业银行金融IC卡管理系统的设计与实现[D]. 李张达.湖南大学 2016
[2]银行金融IC卡系统的设计和实现[D]. 吕松闯.华南理工大学 2013
[3]中国金融IC卡发卡系统建设[D]. 熊帅.北京邮电大学 2010



本文编号：3564502