数学建模社区-数学中国

标题: 质疑银行支付密码的安全性 [打印本页]

作者: artwin    时间: 2005-4-28 09:51
标题: 质疑银行支付密码的安全性

若(m, a)=1、m-1>1之ax ≡ y<m (mod m)且x<m,唯一地存在一b有by ≡ x(mod m),使x与y互为原码与代码的一一对应,都有方程对接,便称《约定型全运算对应密码》。由于其中的十进制四位码是我国的“密电码”,经安全厅建议,于1999年10月20日呈报中共贵州省委机要局,申请绝密登记。

/ ~" ~2 u/ Z; b) c

至2004年,银行的存款转移与结算,将采用支付密码作为支票的真实性凭证。而支付密码的产生与破译核验,都由国家密码管理委员会提供的芯片来完成。其抗破译性,则由芯片所采用的加密方程与译密方程来决定。如果对应密码只是类似微软比尔盖茨的原代码,则仍然抵抗不了黑客的入侵。如果约定取自《哥德巴赫猜想之解》:自然数n≥4都有p1+p2=2n且p1≠p2同为奇素数。则令p1p2-1=m,使1≤x≤m-1与1≤y≤m-1之间的一一对应,都有:

2 x0 V+ H p M5 A" I! _! p) m. a

p1x ≡ y (mod m) 互逆 p2y ≡ x (mod m)

3 A/ s% d" M' O6 D X6 J: [

实现对接。其破译难度就是解决哥德巴赫猜想的难度。由于还存在有能解决哥德巴赫猜想的人,故不能不质疑银行支付密码的安全性。

0 R$ a$ l6 H9 E! |( Y% ?

另一方面,既然《约定型会运算对应密码》的理念,已开发出支付密码用于全融电子为首例,则在我国军、政、商、警等电子公务中,必须有我国自主知识产权的原代码,规范网络电子在对接核验下的诚信认证,实现远程网上办公。但《约定型全运算对应密码》,未经专家认可,没人敢于开发应用。

8 B T4 C2 k( A

《商用密码管理条例》规定,未经指定、许可、批准,不能开发应用对应密码,似乎密码就是专利技术甚至是特殊的专利技术,必须保密。但《约定型全运算对应密码》,又只是《哥德巴赫猜想之解》中的两个算术公式,不能申报专利,并且还应该在课堂上给同学们公开讲授。真有点让发现人为难,一是密码对接公式谁来认可?二是对接公式是专利还是知识产权谁来界定?发现人是应该保守机密还是应该公之于众?便只好在这里请教了。


作者: algbraic    时间: 2009-4-17 17:41
这个同学还是满会动脑子的吗,不过请再阅读相关书籍,哥德巴赫猜想与破解密码复杂度的关系没那么简单
作者: ly195348    时间: 2009-5-9 13:06
善于思考离成功已经不远了.
作者: P13479131405    时间: 2009-7-5 09:56
真的 还是假的啊啊 不会吧?
作者: ysh    时间: 2009-8-13 21:41
这关你什么事????????
作者: artin    时间: 2009-9-2 21:27
密码不是那么简单,绝对安全的密码是没有的。密码的安全主要是看破译密码的时间和金钱的代价。) M4 `3 Q1 q6 W. j/ J* z3 E
给出给定很大的n,计算出p1和p2的时间是很长的,现在都没有很好的算法,就算是判断一个非常长的数是否是素数都没有很快的算法,就算计算出来了人家密码早换了。




欢迎光临 数学建模社区-数学中国 (http://www.madio.net/) Powered by Discuz! X2.5