物联网印章 [基于物联网印章的银行支票交易系统]
摘 要：利用假冒印章及盗用印章进行非法支票交易的经济犯罪对正常的金融秩序构成极大威胁，为了解决银行支票交易过程中的潜在风险，提出了一种基于物联网印章技术的银行支票交易系统解决方案。该方案采用物联网技术对印章的使用进行实时监控，并采用AES加密算法对印章、支票等业务信息进行加密，最后在银行端进行解密验证业务。结果表明，本方案能有效防止利用假冒印章及盗用印章来进行非法支票交易活动，可为银行支票交易安全提供保障。
关键词：印章；支票；物联网；AES加密算法
中图分类号：TP391 文献标识码：A 文章编号：2095-1302(2012)08-0024-04
Study on bank check transaction system based on IOT seal
LUO Zhi-wei1, WANG Yu2
(1. College of Computer Science, Sichuan University, Chengdu 610065, China;
2. Dianjiang Branch of Chongqing Radio and Television Network Information Co.,Ltd., Dianjiang 408300, China)
Abstract: Using counterfeit or stolen seals to carry out illegall check transactions poses a great threat to the normal function of the financial order. In order to avoid the potential risks in the process of bank check transaction, the paper proposes a solution that is based on the seal of the Internet of Things (IOT) technology. In the paper, IOT technology is used to monitor the seal usage in a real-time manner, AES encryption algorithm is taken to encrypt the service information, including seals, checks, etc and decryption is implemented at the bank side. Results show that the proposed solution can effectively avoid using counterfeit or stolen seals to carry out illegall check transactions, which offers protection for the safety of bank check transactions.
Keywords: seal; check; IOT; AES encryption algorithm
0 引 言
印章在我国是一种公认的重要法律凭证，但假冒印章及盗用印章对银行支票交易安全带来了巨大的危害。盗用印章是指不法分子在没有得到授权的情况下私自盖单位印章以进行非法活动。针对银行支票交易过程潜在的两个风险，银行和单位现有的做法主要是两点：第一，针对假冒印章，目前对银行支票的鉴别主要还是采用底纹、水印或密码等简单方式，印文的鉴别主要依靠在强光下用肉眼进行比对。但随着科学技术的进步和普及，犯罪分子伪造印章、印文的手段和方法也得到了迅速提高，因此，目前的印文识别和防伪技术并不能完全把通过假冒印章进行的经济犯罪拒之门外。第二，针对盗用印章，只能由单位加强对印章使用的管理，但这并不能完全防止印章被盗用。
近年来，随着物联网技术的全面兴起，人们的传统思维也将被打破。2005年，国际电信联盟(ITU)发布了《ITU互联网报告2005：物联网》。报告指出：“过去任何人之间在任何时间、任何地点的信息交换，现在则加入了任何物体，因此，各种连接会成倍增加，并由此创造出一个全新的动态的网络——物联网”[1]。由此可以看出，物联网是集智能化识别、定位、跟踪、监控和管理的一种网络。本文由此提出了一种基于物联网印章的银行支票交易安全保障系统，该系统采用物联网技术实时监控印章的使用，同时结合AES加密算法对印章信息、支票信息、经办人信息等进行加密，并采用QR二维条码打印密文，从而有望从根本上解决现有银行支票交易方面存在的潜在风险。
1 物联网印章
1.1 物联网及ZigBee技术
早在1999年，美国麻省理工学院(MIT)就首次提出了物联网的概念[1]。物联网是未来互联网的一部分，是在现有网络基础上的一项新兴技术，被定义为基于标准和交互通信协议的、具有自配置能力的动态全球网络设施。2010年，中国政府的工作报告所附的注释中，对物联网有如下说明：物联网是通过信息传感设备，按照约定的协议，把任何物品与互联网连接起来，进行信息交换和通信，以实现智能化识别、定位、跟踪、监控和管理的一种网络，它是在互联网基础上延伸和扩展的网络。
物联网技术主要包括无线传感网络技术和近程通信技术。传感网络技术指使用带有传感器的设备组成的、在空间上呈分布式的无线自治网络，用于量化外部世界的物理特征和化学特性，例如温度、气体浓度、重力变化等[2]；近程通信技术是新兴的短距离传输连接技术，从无接触式的认证和互联技术演化而来，RFID (Radio Frequency Identification)、ZigBee、蓝牙、WiFi等是其中的重要代表。相对于其它无线网络技术，ZigBee技术可以大大节约成本，提供高可靠性[3]，因此，本文的物联网印章中使用ZigBee无线通信技术。