经过一系列的盘问,或许你已经对您的系统安全已经十分担忧了.安全的门禁产品应该是如何的呢?
物理层安全保护措施
基于TCP/IP设备的一卡通系统,每一台设备都等同于常规使用的个人电脑.因此在企业内部网络规划阶段,可以完全依照传统的物理隔离方式,将一卡通系统内的设备与企业主干网通过组网接线或VLAN进行物理隔离.在一卡通系统与企业主干网之间,可以使用防火墙进行隔离.从而实现一卡通系统与企业内部网安全对接、数据共享.此种方法是传统且有效的一种措施,专用的银行网络系统便属于此类.但是此方法却不能解决恶意的物理接入,即非法并联进入系统,这就需要在应用层通过软件来实现安全保护.
应用层安全保护措施
一、数据传输:
二、黑客攻击:
国际标准加密算法:
DES:数据加密标准（Data Encryption Stard,DES）出自 IBM 的研究工作,并在 1997 年被美国政府正式采纳,IBM 曾对 DES 拥有几年的权限,但是在 1983 年已到期.它是使用广泛的秘钥系统,特别是在保护金融数据的安全中,通常自动取款机（Automated Teller Machine,ATM）都使用 DES.
DES 使用一个 56 位的密钥以及附加的 8 位奇偶校验位,产生64 位的分组大小.这是一个迭代的分组密码,使用称为 Feistel 的技术,其中将加密的文本块分成两半.使用子密钥对其中一半应用循环功能,然后将输出与另一半进行“异或”运算；接着交换这两半,这一过程会继续下去,但最后一个循环不交换.
DES算法具有极高安全性,到目前为止,除了用穷举搜索法对DES算法进行攻击外,还没有发现更有效的办法.而56位长的密钥的穷举空间为256,这意味着如果一台计算机的速度是每一秒种检测一百万个密钥,则它搜索完全部密钥就需要将近2285年的时间
MD5:散列函数可以将任意长度的数据字符串转换成定长结果.散列函数只能单向工作,对于检索明文它毫无作用.然而,它提供了一种数字标识,这种数字标识仅特定于一个数据,如果纯数据文本有任何更改（甚至包括添加或除去一个空格）该标识也将更改.散列函数在这方面确实做得很好,这意味着可以使用一个适当的散列函数来确认给定的数据未被更改.这个散列值称为数据摘要.数据摘要对于给定数据来说是很小的并且实际上是唯一的,它通常用作数字签名和数字时间戳记中的元素.
MD2、MD4 和 MD5 是由 Ron Rivest 开发的用于数字签名应用程序的数据-摘要算法,在数字签名应用程序中将数据压缩成摘要,然后由私钥加密.MD2 是为 8 位计算机系统设计的,而 MD4 和 MD5 是为 32 位计算机系统开发的.MD4 是在 1990 开发的,现在它被认为是不安全的.
RSA 实验室将 MD5 描述为“系有安全带的 MD4”,它虽然比 MD4 慢,但却被认为是安全的.与使用 MD4 时相同,会填补明文数据以确保其位的长度加上 448 可以被 512 整除.然后添加表示原始数据长度的 64 位二进数,然后使用循环压缩函数在 512 位块中处理该数据,每块都要经过四轮各不相同的处理
DDSS:本公司门禁产品采用高级动态数据流加密技术,对第二路通讯端口的数据进行动态加密.通讯使用动态随机密码进行MD5+DES加密,每组通讯使用不同的加密键值DESKey,一组一密极大提高系统通讯安全性.
2008.4.22 编辑 by ChinaGrowUp.com
本站部分知识、资料出自无名氏,如果有侵犯您合法权益的地方.请告知我们.我们会立即处理
