資源描述：
《p2端到端加密關(guān)鍵技術(shù)研究與實(shí)現(xiàn)（開題報(bào)告）》由會員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。
1、北京開發(fā)中心2014年新入行員工指導(dǎo)期論文開題報(bào)告登記表學(xué)員姓名杜華明所在部室（團(tuán)隊(duì)）開發(fā)一處（貸記卡項(xiàng)R）MIV.二級業(yè)務(wù)員導(dǎo)師姓名姬旭助教清單論文（設(shè)計(jì)）題目P2端到端加密關(guān)鍵技術(shù)研究與實(shí)現(xiàn)課題來源及類型：2014年信用卡業(yè)務(wù)系統(tǒng)開發(fā)項(xiàng)目一、選題背景：作為一種安全、快捷、方便，并支持先消費(fèi)￡1?還款的消費(fèi)方式，信用卡被越來越多的人所接受。21世紀(jì)伊始，自信用卡業(yè)務(wù)在我國產(chǎn)生以來，呈蓬勃發(fā)展之勢，用戶數(shù)、發(fā)卡數(shù)、交易量均直線上升。銀行信息系統(tǒng)由各種計(jì)算機(jī)系統(tǒng)和網(wǎng)絡(luò)設(shè)備組成，它可通過因特網(wǎng)和內(nèi)聯(lián)網(wǎng)完成銀行之間的數(shù)據(jù)傳輸、交換和共享，也可實(shí)現(xiàn)與銀行客戶的信息交互
2、，在這?信息交互過程中可能會導(dǎo)致數(shù)裾泄露，而數(shù)據(jù)又是銀行的重要資產(chǎn)。W此口常的辦公和業(yè)務(wù)交易時(shí)，數(shù)據(jù)保護(hù)已經(jīng)成為銀行考慮的重點(diǎn)?；阢y行的現(xiàn)狀，結(jié)合敏感信息安全的重要性，和銀行信息系統(tǒng)的開放性特點(diǎn)以及可能導(dǎo)致數(shù)據(jù)泄露的原W,所以說找出一種能夠預(yù)防數(shù)據(jù)泄露的方法和實(shí)施步驟是必要的。一種安全的加密方法在保護(hù)用戶信息安全的同時(shí)也會提升銀行在用戶心中的可信度。根據(jù)新一代實(shí)施路線圖規(guī)劃，我行于2012年啟動了12個應(yīng)用平臺的建設(shè)工作，苒中P8作為產(chǎn)品服務(wù)層的平臺。在新一代七層架構(gòu)中，與P6/P7—樣處于產(chǎn)品服務(wù)層?；赑8的應(yīng)用組件所提供的聯(lián)機(jī)服務(wù)注冊發(fā)布在應(yīng)用集成平臺
3、（P4）上。其他平臺都通過P4平臺調(diào)用P8平臺的服務(wù)，當(dāng)存在組合點(diǎn)在P8的組合服務(wù)吋，P8也通過P4平臺調(diào)用?其他平臺（P6/P7）發(fā)布在P4上的服務(wù)。本文中介紹的是一種保證P2到P8的數(shù)據(jù)傳輸安全的加密技術(shù)，通過介紹P2端到端加密技術(shù)的原理以及關(guān)鍵技術(shù)來進(jìn)一步的了解該加密方法的使用。二、選題內(nèi)容：1、P2S-P2C：根據(jù)總行業(yè)務(wù)系統(tǒng)要求，P2S和眾多P2C之間的敏感數(shù)據(jù)傳輸需要進(jìn)行加密處理，這就需要每個P2C和P2S之問都要有一個工作密鑰，用于敏感數(shù)據(jù)的加解密，具體需求如—卜、P2S和P2C工作密鑰——對應(yīng)；P2S和P2C之問的工作密鑰定期更新；P2S和P2
4、C之間敏感字段傳輸加密。2、P2C-P2-P10URL防篇改：根據(jù)P2端和P10端的業(yè)務(wù)需求，P10端需要防止P2C端發(fā)送的URL數(shù)據(jù)被總改，因此P2C端發(fā)送的URL數(shù)據(jù)需要進(jìn)行MAC運(yùn)算，并且產(chǎn)生MAC值發(fā)送到P10端，只有P10端通過YP2C端的MAC校驗(yàn)，才會進(jìn)行進(jìn)一步業(yè)務(wù)運(yùn)算。具體要求如下：KMC端應(yīng)配置P2端與P10端的安全策略；P2端調(diào)用合成MAC密鑰接U,生成P2C端MAC密鑰信息，并通過P2C/P2S安全通道下發(fā)到P2C端；P2C^Sj用MAC接口，對URL數(shù)據(jù)進(jìn)行MAC運(yùn)算，產(chǎn)生MAC值，并且將MAC值附在發(fā)送到P10端的數(shù)據(jù)中。P10端接收
5、到P2C端的數(shù)據(jù)吋，首先校驗(yàn)MAC值，如果校驗(yàn)成功，再進(jìn)行下一步業(yè)務(wù)處理。3、P2C-P2S安全策略根據(jù)建行安全策略，P2C-P2S之間需要根據(jù)策略管理屮心配置的策略，動態(tài)實(shí)施安全策略。目前P2C-P2Sg要f施安上下文，全報(bào)文加解密，MAC校驗(yàn)和敏感數(shù)據(jù)加解密。三、論文綜述：論文主要介紹P2端到端加密需求，總體設(shè)計(jì)，流程設(shè)計(jì)，部署設(shè)計(jì)，關(guān)鍵技術(shù)實(shí)現(xiàn)等。第一章介紹我行新一代系統(tǒng)架構(gòu)及相關(guān)規(guī)范，分析新一代12P的基木架構(gòu)，闡述了P8組件外呼行外系統(tǒng)的基本背景。第二章介紹P2端到端加密技術(shù)的基本原理，功能及具體應(yīng)用場景，詳細(xì)介紹改加密技術(shù)的使用方法。第三章介紹信用
6、卡系統(tǒng)P2加密的需求，關(guān)鍵技術(shù)分析，難點(diǎn)分析等，重點(diǎn)描述P2端到端加密技術(shù)設(shè)計(jì)與實(shí)現(xiàn)的方法。第叫章詳細(xì)介紹P2端到端加密技術(shù)在具體項(xiàng)0中的應(yīng)用。第五章介紹入職一年內(nèi)從事其他工作。第3論文總結(jié)和g來I作展g。四、課題計(jì)劃進(jìn)度和預(yù)期成果：>2014.09.01——2015.05.20：導(dǎo)師制學(xué)習(xí),并進(jìn)行“新一代”系統(tǒng)架構(gòu)、設(shè)計(jì)原理等學(xué)習(xí)。>2015.05.21——2015.06.04：撰寫課題開題報(bào)告，并進(jìn)行結(jié)業(yè)論文準(zhǔn)備。>2015.06.05——2015.06.19：開題報(bào)告經(jīng)內(nèi)部審核后，提交終稿，完成論文涉及系統(tǒng)框架。>2015.06.20——2015.07.
7、20:實(shí)現(xiàn)論文涉及內(nèi)容，分析總結(jié)關(guān)鍵點(diǎn)，完成論文寫作，并完成內(nèi)部申后提交終稿。>2015.07.20——2015.07.31:編寫答辯PPT,小組內(nèi)預(yù)答辯。>2015.07.31——2015.08.25:完成導(dǎo)師制論文答辯。五、導(dǎo)師意見：同意上報(bào)。導(dǎo)師簽字：五、部室隊(duì)）負(fù)責(zé)人意見:同意上報(bào)。部室負(fù)責(zé)人簽字：年月曰
