会计电算化系统信息安全集成解决方案

网络的开放性和共享性特征导致会计电算化系统存在着巨大的网络信息安全风险。结合会计电算化系统的特性,提出了数据信息安全集成解决方案,以方便会计电算化软件系统开发并同时保证企业财务会计信息安全。该方案运用网络安全技术和方法,基于USBKey的身份认证流程,通过客户端与服务器的信息交换实现了双重认证,基于字段级加密方式,给出了加密/解密流程以及AES高级加密标准算法和基于行为特征分析的木马监测模型及其阈值判别算法。实验结果表明,通过身份认证,阻止了非法用户进入系统;通过数据加密,解决了网络传输和存储过程中的泄密;通过木马监测,事先预防可能发生的盗取账号密码和数据。该方案可作为软件开发的依据和参考,有助于提高会计电算化系统的安全性并降低系统软件的开发成本。