对银行业务网络系统安全策略的研究,在促进银行开发新业务,特别是网上业务方面具有非常重要的意义。对系统安全策略的研究是一项庞大的工程,但其中最基本也是最关键的研究课题主要包括两大部分,一是对数据加密技术的研究,另一个是对身份认证技术的研究。现有的系统由于对数据集中后系统安全策略研究不够,对网络的开放性可能带来的系统安全隐患没有有效的应对措施,使得系统易于受到非法攻击,而我们的研究目的就是要针对数据集中以及开放的网络对系统安全的需求,设计出一个完备的具有可行性、可扩展性的加密方案,同时实现安全的数据传输加密和身份认证要求。本论文以一个银行业务网络系统为研究对象,基于现有技术和系统结构,首先分析了原系统存在的安全隐患,提出系统应满足信息的机密性、完整性、不可抵赖性及访问的合法性等安全要求。在此基础上,根据数据加密技术和身份认证技术相关的理论知识提出了设计方案。为论证方案的可行性,把该方案应用在实际的业务网络系统中,提出了密钥及密钥管理方法,归纳了应用该方案的具体执行步骤。本文对数据加密和身份认证技术应用于银行业务网络系统的研究,从一个侧面解决了系统存在的一些安全漏洞,对完善业务网络系统的安全具有积极的意义。