王昕 陳偉

在當(dāng)下信息化時(shí)代，互聯(lián)網(wǎng)技術(shù)快速發(fā)展，銀行操作網(wǎng)絡(luò)化既帶來(lái)了生活的便利，但又存在著巨大的風(fēng)險(xiǎn)。銀行隱私數(shù)據(jù)泄露容易被惡意利用，造成客戶財(cái)產(chǎn)損失，甚至危害銀行發(fā)展，阻礙國(guó)家經(jīng)濟(jì)發(fā)展。為了保護(hù)銀行發(fā)展及客戶隱私，銀行安全系統(tǒng)需要采用數(shù)據(jù)加密技術(shù)對(duì)信息進(jìn)行處理。

1.數(shù)據(jù)加密概念

數(shù)據(jù)加密技術(shù)即把要保護(hù)的信息通過(guò)加密鑰匙及加密函數(shù)處理，轉(zhuǎn)換為無(wú)意義的密文（該過(guò)程為加密），同時(shí)接收方通過(guò)解密函數(shù)、解密鑰匙處理密文將其還原成明文（該過(guò)程為解密）。加密、解密兩個(gè)過(guò)程合在一起構(gòu)成加密系統(tǒng)。

不同的加密系統(tǒng)運(yùn)用的算法不盡相同，但組成的幾個(gè)部分基本相同，即明文（加密的信息，又稱報(bào)文）、密文（經(jīng)過(guò)加密處理的明文）、加密、解密的設(shè)置或算法以及密鑰（加密、解密的鑰匙）。

2.簡(jiǎn)析數(shù)據(jù)加密技術(shù)

2.1傳統(tǒng)加密技術(shù)

傳統(tǒng)的數(shù)據(jù)加密技術(shù)又稱對(duì)稱式加密方法，其運(yùn)用單鑰技術(shù)，即整個(gè)加密過(guò)程、解密過(guò)程的密鑰不發(fā)生改變，主要以替換加密法、代碼加密法、變位加密法和一次性密碼簿加密法為主。

其中代碼加密法最簡(jiǎn)單，發(fā)出方和接收方使用約定好的代碼表達(dá)信息，容易被破解；替換加密法在代碼的基礎(chǔ)上將接受的信息代碼轉(zhuǎn)換為另一組；變位加密法將重新將字符排序，而不處理原來(lái)報(bào)文字符；一次性密碼簿加密法是在擁有特定的密碼簿上含所有的代碼信息，通過(guò)這種方式加密的密文只有擁有相同的密碼簿才能破譯。

2.2當(dāng)下數(shù)據(jù)加密技術(shù)

傳統(tǒng)數(shù)據(jù)加密技術(shù)極易被破解，當(dāng)下銀行多應(yīng)用在傳統(tǒng)基礎(chǔ)上改進(jìn)的加密技術(shù)，即采用雙鑰方法（加密、解密過(guò)程采取不同的密鑰），以數(shù)據(jù)加密標(biāo)準(zhǔn)DES、3層DES， RC2和RC4、數(shù)字摘要、國(guó)際數(shù)據(jù)加密算法IDEA和基于硬件的加密方法為主。

數(shù)據(jù)加密標(biāo)準(zhǔn)DES接近傳統(tǒng)加密技術(shù)，過(guò)程中采取相同的密鑰，但選取位的數(shù)據(jù)塊和56位的密鑰在加密過(guò)程中不斷操作進(jìn)行加密。3層DES是對(duì)DES的改進(jìn)，過(guò)程中使用兩把密鑰同時(shí)對(duì)信息進(jìn)行3次處理，即進(jìn)行3次DES加密。RC2和RC4分別采取數(shù)據(jù)塊加密和數(shù)據(jù)流加密，應(yīng)用較少。數(shù)字摘要也屬于RC加密的一種。國(guó)際數(shù)據(jù)加密算法IDEA則加長(zhǎng)密鑰的長(zhǎng)度，改為128位，增大破譯難度。以上方法基本都屬于軟件加密算法，相對(duì)容易被破譯，為了更好保護(hù)數(shù)據(jù)，又出現(xiàn)了基于硬件的加密算法。

3.數(shù)據(jù)加密技術(shù)在銀行系統(tǒng)中的應(yīng)用

互聯(lián)網(wǎng)時(shí)代下，網(wǎng)絡(luò)銀行的興起帶來(lái)了資產(chǎn)安全的一系列問題，網(wǎng)絡(luò)安全的維護(hù)刻不容緩，傳統(tǒng)加密技術(shù)已不適應(yīng)當(dāng)下互聯(lián)網(wǎng)技術(shù)的快速發(fā)展。數(shù)據(jù)加密技術(shù)基于傳統(tǒng)進(jìn)行改革不斷進(jìn)步，發(fā)展至今的多種形式可有效消除了網(wǎng)絡(luò)安全隱患。同時(shí)數(shù)據(jù)加密技術(shù)的應(yīng)用貫穿于銀行運(yùn)作的整個(gè)過(guò)程，將交易數(shù)據(jù)依照特定的算法進(jìn)行處理，轉(zhuǎn)變?yōu)殡y以破譯的密文數(shù)據(jù)。同時(shí)，不同銀行系統(tǒng)間采取的加密算法、密鑰不同，破譯的解密方法也不同，有效防止數(shù)據(jù)泄露現(xiàn)象。

但是，數(shù)據(jù)加密技術(shù)也不是萬(wàn)無(wú)一失的，黑客、病毒可通過(guò)網(wǎng)絡(luò)平臺(tái)對(duì)銀行加密系統(tǒng)進(jìn)行攻擊，單一的數(shù)據(jù)加密不能滿足數(shù)據(jù)保密的需要。只有構(gòu)建一個(gè)健全的網(wǎng)絡(luò)安全管理體系，才能將數(shù)據(jù)加密技術(shù)的用處最大化、真正實(shí)現(xiàn)數(shù)據(jù)保護(hù)。如當(dāng)下許多銀行采取數(shù)據(jù)加密技術(shù)與網(wǎng)絡(luò)交換設(shè)備聯(lián)動(dòng)模式，即銀行運(yùn)行的所有數(shù)據(jù)在數(shù)據(jù)加密技術(shù)處理之外，受到交換設(shè)備的監(jiān)控，如果安全設(shè)備發(fā)現(xiàn)任何異常可隨時(shí)切斷與數(shù)據(jù)庫(kù)的連接接口，從而保護(hù)數(shù)據(jù)安全。

4.結(jié)束語(yǔ)

銀行數(shù)據(jù)加密工作需要許多技術(shù)緊密配合，以數(shù)據(jù)加密技術(shù)為中心，配以病毒監(jiān)控技術(shù)、信息隱藏技術(shù)及黑客防護(hù)技術(shù)等，各種技術(shù)構(gòu)成一個(gè)健全的網(wǎng)絡(luò)安全保護(hù)系統(tǒng)，才能真正實(shí)現(xiàn)銀行數(shù)據(jù)的安全加密。隨著社會(huì)的不斷發(fā)展，社會(huì)對(duì)于銀行保密工作提出了越來(lái)越高的要求，這無(wú)形中要求了銀行自身的嚴(yán)謹(jǐn)操作和相關(guān)部門的有效監(jiān)測(cè)。銀行的發(fā)展對(duì)國(guó)家經(jīng)濟(jì)的影響十分重大，為我國(guó)實(shí)現(xiàn)全面小康打下夯實(shí)的基礎(chǔ)，希望未來(lái)銀行數(shù)據(jù)加密工作發(fā)展得更好，從而更好地服務(wù)人民，促進(jìn)中國(guó)特色社會(huì)主義發(fā)展。