41、密码学应用与政治监管：现状与影响

密码学应用与政治监管：现状与影响

1. HBCI 标准的发展态势

HBCI（Home Banking Computer Interface）早期的热潮已逐渐消退。随着欧元的过渡和千禧年的结束，银行有了更多其他事务需要关注，而非迅速实施 HBCI。不过，该标准似乎正慢慢得到推广。目前，大多数德国银行仍未支持 HBCI，但它的接受度在不断提高，有可能成为欧洲标准的基础，但这还需要进一步的发展。

2. SAP R/3 的加密扩展

• SAP R/3 系统概述 ：SAP R/3 是企业资源规划的领先软件，本质上是一个客户端 - 服务器系统，客户端通过专有的第 7 层协议与服务器通信，该专有协议底层使用 TCP。然而，这个系统存在安全风险，恶意攻击者（如 Mallory）若成功以授权用户（如 Alice）的身份访问服务器，会造成很大危害，甚至拦截协议消息也存在风险。最初，R/3 仅支持密码，没有加密功能，但 SAP 意识到危险后，开发了一些对策，没有立即实施加密，而是提供了两个接口以便后续添加加密功能。
• 安全网络通信（SNC）
  • 功能 ：SNC 是 R/3 的第一个加密接口，负责在数据通过互联网传输前进行加密，或在数据到达后进行解密。它基于 GSS - API 开发。
  • 工作流程 ：
    1. R/3 配置为将待传输的数据先发送到 SNC 接口。
    2. 连接到该接口的模块对数据进行加密处理。