随着国民经济的飞速发展,金融电子化、信息化、网络化已成为商业银行及有关金融单位的发展趋势,传统的银行凭证票据鉴别方式由于防伪能力差,结算效率低、资金风险难以控制等缺陷已很难适应金融事业发展。长期以来,银行都是通过手工验证票据印鉴来确定票据的合法性的,这种票据鉴别模式在实际工作中存在以下一些问题:
  • 准确度不高:由于图章印鉴的鉴别是采用拟合比较技术,准确度存在问题,鉴别主观因素较强,不确定性因素太多,导致鉴别结果的可靠性不高。
  • 图章印鉴容易伪造:目前伪造图章并不难,要获取图章印鉴也很容易,且伪造的图章是完全可以以假乱真的,肉眼和机器都无法区分。
  • 不能防止对票面要素的篡改:因为图章印鉴不能保证票面信息的完整性,它与票面要素无任何联系,攻击者能够通过篡改票面信息来达到目的。
  • 不能防止客户的恶意抵赖:客户开出凭证后,可以向银行指认其为假凭证,这将给其它相关客户造成重大损失,而银行是无法凭借图章印鉴去确认此种行为。
  • 不能防止内部作案:由于图章印鉴卡保存在银行内部,鉴别也由人工(或机器)完成,存在内部作案和内外勾结作案的可能性,这将给银行造成重大损失。
  • 抗攻击的时效性较差:图章印鉴别系统对攻击者的防范时效性较差,攻击者可以在很短时间内完成整个犯罪活动。
      针对传统的票据验证方式防伪能力差,结算效率低、资金风险难以控制等缺陷,我们开发了新一代的票据鉴别系统--信都SZM16-A电子支付密码系统。
      电子支付密码系统的原理是通过特定的编码算法,在用户密钥的参与下,对凭证上的关键数据如:日期、凭证编号、帐号、金额等进行运算,得到一串数据,然后用客户的私钥对该数据进行签名得到支付密码,通过某种方式(抄写、打印等)与凭证一起传送到银行,银行通过计算机网络将支付密码送到核验设备进行核验,以此来辨别凭证票据的真伪。支付密码的生成是利用银行发行的支付密码器,在对票据上的各要素进行综合运算后产生支付密码。支付密码是一个16位的数字,每一张支票对应一个唯一的支付密码,每一个支付密码也对应一张支票,没有通过合法的认证途径,不可能从支票计算出密码。它有着如下的特点:
  • 唯一性:某个客户所计算出的某张凭证的支付密码是唯一的,一张凭证不可能有多个支付密码。每个客户的电子支付密码器是唯一的,不可能有两个完全一样的电子支付密码器。每个客户的电子支付密钥是唯一的,不可能有两个完全一样的电子支付密钥。
  • 可靠性:由于电子支付密码是数字编码,鉴别是验证票面信息与电子支付密码的相关性,而不是对数字本身表征进行验证,它的可靠性是有保障的。
  • 稳定性:电子支付密码是利用现代密码学技术来实现支票的完整性鉴别机制,从理论上可以保证鉴别的稳定性。
  • 相关性与防伪造性:凭证上关键数据的微小变动,能引起电子支付密码巨大的变化(密码的雪崩效应),可以明显地反映票面关键数据的变化。这样,利用它就可以有效地实现票据的防伪造。
  • 单向性:所用的算法在理论上是不能从编码结果推导出编码的原始数据的,且具有强的无碰撞特性。
  • 机密性:能够有效地保护客户和银行的敏感信息,用户的敏感信息只与该用户有关,银行的敏感信息与用户无关。任何敏感信息不以明文的形式出现在设备外部。
  • 银行可核验,但不可伪造性:银行只能从凭证所附带的电子支付密码及关键数据得出电子支付密码正确与否的结论,而不能从关键数据推导出电子支付密码。
  • 可扩展性:该系统的接口均是符合有关标准的,可以轻松地随银行业务的扩展而扩展新的用途。
  • 通用性:该系统采用了国家有关部门为电子支付密码研制的专用密码算法芯片组,具有很强的通用性。
http://www.sunnysec.com.cn/
| 关于公司 | 人才招聘 | 联系我们 | 服务与支持 |
全国服务电话:4008877764 传真:86-85255800
成都市高新区世纪城南路216号天府软件园D区5号楼17层
版权为四川信都科技有限责任公司所有. All rights reserved.