CN112016063A - 一种利用des算法构建的银行数据加密方法 - Google Patents

一种利用des算法构建的银行数据加密方法 Download PDF

Info

Publication number
CN112016063A
CN112016063A CN201910459017.6A CN201910459017A CN112016063A CN 112016063 A CN112016063 A CN 112016063A CN 201910459017 A CN201910459017 A CN 201910459017A CN 112016063 A CN112016063 A CN 112016063A
Authority
CN
China
Prior art keywords
information
bank
enterprise
data
des
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201910459017.6A
Other languages
English (en)
Inventor
郑豪杰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fuzhou Yundou Network Technology Co ltd
Original Assignee
Fuzhou Yundou Network Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fuzhou Yundou Network Technology Co ltd filed Critical Fuzhou Yundou Network Technology Co ltd
Priority to CN201910459017.6A priority Critical patent/CN112016063A/zh
Publication of CN112016063A publication Critical patent/CN112016063A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0625—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation with splitting of the data block into left and right halves, e.g. Feistel based algorithms, DES, FEAL, IDEA or KASUMI

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了银行软件系统技术领域的一种利用DES算法构建的银行数据加密方法，包括以下的步骤，银行授权使用者通过银行用户终端，进入一种利用DES算法构建的银行数据加密方法的系统，申请用户注册；通过银行用户终端连接的身份信息采集器获取操作人的身份信息，加密系统进行信息加密后完成使用者注册；使用者使用身份信息在企业端进行登入；企业端验证模块的身份验证单元将获取的身份信息进行比对，若身份信息通过，则通过证件信息采集器录入企业的证照信息；银行端验证模块的证件验证单元将对企业证照信息进行审核，本发明使得企业客户数据的变更维护的工作效率提高，数据的一致性和安全性可以保障。

Description

一种利用DES算法构建的银行数据加密方法
技术领域
本发明涉及银行软件系统技术领域，具体为一种利用DES算法构建的银 行数据加密方法。
背景技术
DES算法为密码体制中的对称密码体制，又被称为美国数据加密标准， 是1972年美国IBM公司研制的对称密码体制加密算法。明文按64位进行分 组，密钥长64位，密钥事实上是56位参与DES运算(第8、16、24、32、 40、48、56、64位是校验位，使得每个密钥都有奇数个1)分组后的明文组 和56位的密钥按位替代或交换的方法形成密文组的加密方法。
银行企业客户数据的安全性要求很高，一般都是通过银行内部系统进行 管理维护。如果企业客户信息数据需要进行变更，则客户只能先向银行营业 机构提出变更请求，再由银行工作人员完成客户数据的变更维护。这种变更 处理方法的工作效率较低，并且由于数据完全由人工进行传递和维护，数据 的一致性和安全性得不到保障。
基于此，本发明设计了一种利用DES算法构建的银行数据加密方法，以 解决上述问题。
发明内容
本发明的目的在于提供一种利用DES算法构建的银行数据加密方法，以 解决上述背景技术中提出的企业客户信息数据需要进行变更是，客户只能先 向银行营业机构提出变更请求，再由银行工作人员完成客户数据的变更维护， 工作效率较低，并且由于数据完全由人工进行传递和维护，数据的一致性和 安全性得不到保障的问题。
为实现上述目的，本发明提供如下技术方案：
一种利用DES算法构建的银行数据加密方法，所述一种利用DES算法构 建的银行数据加密方法包括以下的步骤：
S1，银行授权使用者通过银行用户终端，进入一种利用DES算法构建的 银行数据加密方法的系统，申请用户注册；
S2，通过银行用户终端连接的身份信息采集器获取操作人的身份信息， 加密系统进行信息加密后完成使用者注册；
S3，使用者使用身份信息在企业端进行登入；
S4，企业端验证模块的身份验证单元将获取的身份信息进行比对，若身 份信息通过，则通过证件信息采集器录入企业的证照信息；
S5，银行端验证模块的证件验证单元将对企业证照信息进行审核，若审 核通过，则通过多银行端储模块保存审核记录，完成企业端注册；
S6，使用者通过已注册企业端登入，并进具体金融操作。
优选的，所述S2具体过程为身份信息采集器通过生物信息采集模块获取 人脸信息、指纹信息，身份信息采集器通过证件信息采集模块获取身份证信 息，并向和银行信息库进行身份信息和生物信息对比将不同信息进行人工鉴 别，并将最新信息进行DES加密后更新至银行信息库。
优选的，所述DES加密的具体过程为通过入口参数key、data、mode， key为加密解密使用的密钥，mode为其工作模式，明文按照64位进行分组， 形成明文组，key用于对数据加密。
优选的，所述S3具体过程使用者使用企业端进行登入，企业端身份信息 模块采集人脸信息、指纹信息和证件信息。
优选的，所述S4具体过程为企业端向银行端发出对比请求，银行端将银 行信息库中的加密信息发送至企业端，企业端通过key进行解密后与采集到 的人脸信息、指纹信息和证件信息进行对比，若身份信息通过则通过证件信 息采集器录入企业证照信息使用key2进行DES加密并发送至银行端。
优选的，所述S5的具体过程为银行端验证模块的证件验证单元将对企业 证照信息使用key2进行解密，并进行审核，若审核通过，则通过多银行端储 模块保存审核记录，完成企业端注册。
优选的，所述金融操作具体为银行端向企业端发出更改数据许可认证信 息时，将许可信息进行DES加密，企业端进行DES解密后更改数据许可认证 信息，完成支付或者转账操作。
优选的，所述将许可信息进行DES加密的具体过程为，银行端获得将实 时的时间参数转换成地址指针，根据地址指针在银行设备中设置的随机函数 数据源中的指向点获取的数据作为key3，利用key3采用DES加密算法将更 改数据许可认证信息加密为密包并以短信方式发送给用户和监管方；用户接 收到发自银行的短信后，对密包进行DES解密，获得密包和时间参数；用户 设备将时间参数转换成地址指针，根据地址指针在企业端设备中设置的随机 函数数据源中的指向点获取的数据作为密钥，利用该密钥采用对称加密算法 将密包解密，获得更改数据许可认证信息。
与现有技术相比，本发明的有益效果是：
本发明通过先对具体的使用者身份进行验证，并将身份信息进行加密处 理同步至银行客户端，然后使用者可以使用银行已授权的身份信息对多个企 业端进行信息认证完成企业端的注册，从而可以使用此企业端完成企业的信 息变更操作，使得企业客户数据的变更维护的工作效率提高，并且保障了数 据的安全性，并且由于数据完全由计算机进行传递和维护，数据的一致性和 安全性可以保障。
附图说明
为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述所需 要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明 的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提 下，还可以根据这些附图获得其他的附图。
图1为本发明流程示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行 清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而 不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作 出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。
请参阅图1，本发明提供一种技术方案：
一种利用DES算法构建的银行数据加密方法，所述一种利用DES算法构 建的银行数据加密方法包括以下的步骤：
S1，银行授权使用者通过银行用户终端，进入一种利用DES算法构建的 银行数据加密方法的系统，申请用户注册。
S2，通过银行用户终端连接的身份信息采集器获取操作人的身份信息， 加密系统进行信息加密后完成使用者注册；所述S2具体过程为身份信息采集 器通过生物信息采集模块获取人脸信息、指纹信息，身份信息采集器通过证 件信息采集模块获取身份证信息，并向和银行信息库进行身份信息和生物信 息对比将不同信息进行人工鉴别，并将最新信息进行DES加密后更新至银行 信息库，所述DES加密的具体过程为通过入口参数key、data、mode，key为 加密解密使用的密钥，mode为其工作模式，明文按照64位进行分组，形成 明文组，key用于对数据加密。
S3，使用者使用身份信息在企业端进行登入，所述S3具体过程使用者使 用企业端进行登入，企业端身份信息模块采集人脸信息、指纹信息和证件信 息。
S4，企业端验证模块的身份验证单元将获取的身份信息进行比对，若身 份信息通过，则通过证件信息采集器录入企业的证照信息，所述S4具体过程 为企业端向银行端发出对比请求，银行端将银行信息库中的加密信息发送至 企业端，企业端通过key进行解密后与采集到的人脸信息、指纹信息和证件 信息进行对比，若身份信息通过则通过证件信息采集器录入企业证照信息使 用key2进行DES加密并发送至银行端。
S5，银行端验证模块的证件验证单元将对企业证照信息进行审核，若审 核通过，则通过多银行端储模块保存审核记录，完成企业端注册，所述S5的 具体过程为银行端验证模块的证件验证单元将对企业证照信息使用key2进行 解密，并进行审核，若审核通过，则通过多银行端储模块保存审核记录，完 成企业端注册。
S6，使用者通过已注册企业端登入，并进具体金融操作，所述S6中所述 金融操作具体为银行端向企业端发出更改数据许可认证信息时，将许可信息 进行DES加密，企业端进行DES解密后更改数据许可认证信息，完成支付或 者转账操作，所述将许可信息进行DES加密的具体过程为，银行端获得将实 时的时间参数转换成地址指针，根据地址指针在银行设备中设置的随机函数 数据源中的指向点获取的数据作为key3，利用key3采用DES加密算法将更 改数据许可认证信息加密为密包并以短信方式发送给用户和监管方；用户接 收到发自银行的短信后，对密包进行DES解密，获得密包和时间参数；用户 设备将时间参数转换成地址指针，根据地址指针在企业端设备中设置的随机 函数数据源中的指向点获取的数据作为密钥，利用该密钥采用对称加密算法 将密包解密，获得更改数据许可认证信息。
本发明通过先对具体的使用者身份进行验证，并将身份信息进行加密处 理同步至银行客户端，然后使用者可以使用银行已授权的身份信息对多个企 业端进行信息认证完成企业端的注册，从而可以使用此企业端完成企业的信 息变更操作，使得企业客户数据的变更维护的工作效率提高，并且保障了数 据的安全性，并且由于数据完全由计算机进行传递和维护，数据的一致性和 安全性可以保障。
在本说明书的描述中，参考术语“一个实施例”、“示例”、“具体示 例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特 点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的 示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结 构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结 合。
以上公开的本发明优选实施例只是用于帮助阐述本发明。优选实施例并 没有详尽叙述所有的细节，也不限制该发明仅为所述的具体实施方式。显然， 根据本说明书的内容，可作很多的修改和变化。本说明书选取并具体描述这 些实施例，是为了更好地解释本发明的原理和实际应用，从而使所属技术领 域技术人员能很好地理解和利用本发明。本发明仅受权利要求书及其全部范 围和等效物的限制。

Claims (8)

1.一种利用DES算法构建的银行数据加密方法，其特征在于：所述一种利用DES算法构建的银行数据加密方法包括以下的步骤：
S1，银行授权使用者通过银行用户终端，进入一种利用DES算法构建的银行数据加密方法的系统，申请用户注册；
S2，通过银行用户终端连接的身份信息采集器获取操作人的身份信息，加密系统进行信息加密后完成使用者注册；
S3，使用者使用身份信息在企业端进行登入；
S4，企业端验证模块的身份验证单元将获取的身份信息进行比对，若身份信息通过，则通过证件信息采集器录入企业的证照信息；
S5，银行端验证模块的证件验证单元将对企业证照信息进行审核，若审核通过，则通过多银行端储模块保存审核记录，完成企业端注册；
S6，使用者通过已注册企业端登入，并进具体金融操作。
2.根据权利要求1所述的一种利用DES算法构建的银行数据加密方法，其特征在于：所述S2具体过程为身份信息采集器通过生物信息采集模块获取人脸信息、指纹信息，身份信息采集器通过证件信息采集模块获取身份证信息，并向和银行信息库进行身份信息和生物信息对比将不同信息进行人工鉴别，并将最新信息进行DES加密后更新至银行信息库。
3.根据权利要求2所述的一种利用DES算法构建的银行数据加密方法，其特征在于：所述DES加密的具体过程为通过入口参数key、data、mode，key为加密解密使用的密钥，mode为其工作模式，明文按照64位进行分组，形成明文组，key用于对数据加密。
4.根据权利要求3所述的一种利用DES算法构建的银行数据加密方法，其特征在于：所述S3具体过程使用者使用企业端进行登入，企业端身份信息模块采集人脸信息、指纹信息和证件信息。
5.根据权利要求4所述的一种利用DES算法构建的银行数据加密方法，其特征在于：所述S4具体过程为企业端向银行端发出对比请求，银行端将银行信息库中的加密信息发送至企业端，企业端通过key进行解密后与采集到的人脸信息、指纹信息和证件信息进行对比，若身份信息通过则通过证件信息采集器录入企业证照信息使用key2进行DES加密并发送至银行端。
6.根据权利要求5所述的一种利用DES算法构建的银行数据加密方法，其特征在于：所述S5的具体过程为银行端验证模块的证件验证单元将对企业证照信息使用key2进行解密，并进行审核，若审核通过，则通过多银行端储模块保存审核记录，完成企业端注册。
7.根据权利要求1所述的一种利用DES算法构建的银行数据加密方法，其特征在于：所述S6中所述金融操作具体为银行端向企业端发出更改数据许可认证信息时，将许可信息进行DES加密，企业端进行DES解密后更改数据许可认证信息，完成支付或者转账操作。
8.根据权利要求7所述的一种利用DES算法构建的银行数据加密方法，其特征在于：所述将许可信息进行DES加密的具体过程为，银行端获得将实时的时间参数转换成地址指针，根据地址指针在银行设备中设置的随机函数数据源中的指向点获取的数据作为key3，利用key3采用DES加密算法将更改数据许可认证信息加密为密包并以短信方式发送给用户和监管方；用户接收到发自银行的短信后，对密包进行DES解密，获得密包和时间参数；用户设备将时间参数转换成地址指针，根据地址指针在企业端设备中设置的随机函数数据源中的指向点获取的数据作为密钥，利用该密钥采用对称加密算法将密包解密，获得更改数据许可认证信息。
CN201910459017.6A 2019-05-29 2019-05-29 一种利用des算法构建的银行数据加密方法 Pending CN112016063A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910459017.6A CN112016063A (zh) 2019-05-29 2019-05-29 一种利用des算法构建的银行数据加密方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910459017.6A CN112016063A (zh) 2019-05-29 2019-05-29 一种利用des算法构建的银行数据加密方法

Publications (1)

Publication Number Publication Date
CN112016063A true CN112016063A (zh) 2020-12-01

Family

ID=73501272

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910459017.6A Pending CN112016063A (zh) 2019-05-29 2019-05-29 一种利用des算法构建的银行数据加密方法

Country Status (1)

Country Link
CN (1) CN112016063A (zh)

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020007343A1 (en) * 1996-10-16 2002-01-17 Fujitsu Limitedof Kawasaki, Japan Network transaction system with authentication based on existing bank account
CN101873333A (zh) * 2010-07-09 2010-10-27 中国工商银行股份有限公司 基于银行系统的企业数据维护方法、装置及系统
CN103632102A (zh) * 2012-08-21 2014-03-12 中兴通讯股份有限公司 证件处理方法及终端
CN104751360A (zh) * 2013-12-26 2015-07-01 上海方付通商务服务有限公司 基于掌纹识别进行银行业务交易的移动设备、系统及方法
CN106682903A (zh) * 2017-01-18 2017-05-17 齐宇庆 一种银行支付许可认证信息的反馈验证方法
CN109583900A (zh) * 2018-10-10 2019-04-05 山西特信环宇信息技术有限公司 一种证件链企业结算系统及其使用方法

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020007343A1 (en) * 1996-10-16 2002-01-17 Fujitsu Limitedof Kawasaki, Japan Network transaction system with authentication based on existing bank account
CN101873333A (zh) * 2010-07-09 2010-10-27 中国工商银行股份有限公司 基于银行系统的企业数据维护方法、装置及系统
CN103632102A (zh) * 2012-08-21 2014-03-12 中兴通讯股份有限公司 证件处理方法及终端
CN104751360A (zh) * 2013-12-26 2015-07-01 上海方付通商务服务有限公司 基于掌纹识别进行银行业务交易的移动设备、系统及方法
CN106682903A (zh) * 2017-01-18 2017-05-17 齐宇庆 一种银行支付许可认证信息的反馈验证方法
CN109583900A (zh) * 2018-10-10 2019-04-05 山西特信环宇信息技术有限公司 一种证件链企业结算系统及其使用方法

Similar Documents

Publication Publication Date Title
US10817874B2 (en) Purchase transaction system with encrypted payment card data
CN103729941B (zh) 一种终端主密钥tmk安全下载方法及系统
US9704159B2 (en) Purchase transaction system with encrypted transaction information
US9948624B2 (en) Key downloading method, management method, downloading management method, device and system
US9647845B2 (en) Key downloading method, management method, downloading management method, device and system
JP4603252B2 (ja) ユニバーサル一般取引のためのセキュリティフレームワーク及びプロトコル
US9806889B2 (en) Key downloading method, management method, downloading management method, device and system
CN112150147A (zh) 一种基于区块链的数据安全存储系统
US20160028539A1 (en) Key management method and system
US20110161671A1 (en) System and method for securing data
CN101090316A (zh) 离线状态下存储卡与终端设备之间的身份认证方法
CN107465665A (zh) 一种基于指纹识别技术的文件加解密方法
CN114092039A (zh) 一种基于区块链的可配置流程审批方法及系统
CN102521777A (zh) 一种实现远程信贷的方法及系统
CN103916237A (zh) 对用户加密密钥恢复进行管理的方法和系统
CN112016063A (zh) 一种利用des算法构建的银行数据加密方法
CN104780049B (zh) 一种安全读写数据的方法
CN104915689B (zh) 一种智能卡信息处理方法
CN110086627B (zh) 基于非对称密钥池对和时间戳的量子通信服务站密钥协商方法和系统
JP3436476B2 (ja) 認証用暗号鍵変更方法
Mieno et al. Formal Verification of Authenticated Encryption with Associated Data with Tamarin Prover
CN115310976A (zh) 非接触式交易处理方法、装置及系统
CN116911598A (zh) 一种基于风控平台的风险查询方法及相关装置
CN117614636A (zh) 一种区块链广播加密系统与广播加密方法
CN116074077A (zh) 一种用于隐私计算的非对称信息交互加密系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
WD01 Invention patent application deemed withdrawn after publication

Application publication date: 20201201

WD01 Invention patent application deemed withdrawn after publication