原創《網上銀行數據下載加密文件格式》：本文關于文件格式論文范文,可以做為相關論文參考文獻,與寫作提綱思路參考。
摘 要：網上銀行系統,為企業客戶和個人客戶提供多種完善的網上銀行服務,其中包括一部分文件下載功能.這里下載的文件,需要進行加密处理,在進行文件加密处理過程中我們需要規范的格式,本文針對網上銀行數據下載加密文件格式進行規范設計.
關鍵詞：文件 下載 格式
一、引言
本文針對文件加密处理,專門定義了一個加密文件的規范化格式,采用一種明確結構的可擴展文件設計規范,來實現加密文件的格式需求.
為方便以下內容的描述,特做如下約定：（1）以下說明中數據默認為16進制,其他進制用腳標標注,字節為單位,[]內為字節長度,[.]表示變長,（）表示可選內容；（2）文字編碼為UTF-8；（3）數字編碼為大端格式.
二、加密文件結構
加密文件采用基于標簽管理的二進制結構,類似于ASN1語法規范[20].標簽按照類型,支持多層嵌套結構.
1.文件頂層結構
文件為二進制格式,如果用于xml或傳輸可以使用Base64等方式編碼.文件頂層結構為：
[3] 文件頭：53 45 46
[1] 版本號：01
[1] 保留字節：00
[.] 1個組合段：頂層組合段只能有一個,內部可嵌套多個其它組合段和基本段,詳見下節說明.
2.組合段和基本段
段分為組合段和基本段,組合段內部可多層嵌套其它段,基本段內部不可嵌套其它段.
段的構造為：[1]標記 [.]長度 [.]內容 （[1]結束符）.
標記代表段的語義,長度表述段內容的字節長度或嵌套段的數量,基本段長度只能是字節長度,內容的格式由標記確定,如果長度為FE標注的未知長度,段尾用單字節結束符結束.
段的順序應按照方便处理的原則排列,例如：說明段一般位于最前面,算法段放于加密數據段之前,MAC數據段位于加密段之后.
三、標記
標記描述段的語義,用單字節表示.隨規范版本升級,內容會擴充.
組合段：
01 組合段：內容不限的組合結構
02 說明段：對加密文件或數據的附加描述的組合段
03 對稱加密段：包含加密算法、初始向量等參數和加密數據、MAC驗證數據的組合段
04 數字簽名段：組合段,目前未使用
05 非對稱加密段：組合段,目前未使用
06 散列段：組合段,目前未使用
07 MAC段：組合段,目前未使用
基本段：
40 加密數據：字節流
41 MAC數據
50 密鑰bit長度,如果明確可忽略
51 對稱算法,編碼見附錄1
52 對稱加密模式,編碼見附錄1
53 填充模式,編碼見附錄1
54 初始向量,二進制字節流
55 密鑰標記,二進制字節流,可忽略
58 MAC算法,編碼見附錄1
E0 文件名,變長,內容為UTF-8編碼
E1 文件類型,00 01表示 zip格式,00 02表示gz格式,FF FF表示二進制格式
E2 文件長度,整數類型,表示字節數
E3 文件時間,用1970/1/1 00：00：00 GMT以來秒數表示,整數類型
四、長度
用來表述內容的字節長度或子段數量,本身為變長數據.
00 – 7F 單字節長度 （0～12710）
8000 – BFFF 雙字節長度,字面值加80（128～16,51110）
C00000 – DFFFFF三字節長度,字面值加4080（16,512～2,113,66310）
E0000000 – EFFFFFFF四字節長度,字面值加204080（2,113,664～27,549,11910）
F000000000 – F7FFFFFFFF五字節長度,字面值加10204080（27,549,120～34,630,287,48710）,六、七字節表示可以類推,最大可表示約567T10
FExxyy 表示未知長度,后跟結束符字節xx 和 轉義符字節yy,數據最后要有結束符字節
FF00 – FF7F 表示子段個數0～12710,總長度未知
FFFF 表示未知長度,到
五、數據
字符串數據用UTF8二進制表示；整數用縮減重復的引導00（非負數）或FF（負數）的補碼表示.
六、密鑰产生算法
對稱加密和MAC算法的密鑰既可以雙方約定也可以由用戶口令产生.由用戶口令产生的算法偽碼為：
key ：等于 IV；
For （i：等于1 to 1024）
key ：等于 Hash（key | password）；
其中key為密鑰,IV為隨機初始向量,‘|’為連接運算,Hash為SHA256散列算法,password為用戶口令的UTF8編碼.最后密鑰截取或右補零到所需長度.
七、文件下載加密規定
加密前原始文件必须使用ZIP、GZ等格式壓縮,采用何種壓縮格式由具体業務確定,加密后文件擴展名采用.sef.說明段必须包含文件類型,因為壓縮文件中含有文件說明,說明段其他壓縮文件的描述可省略.對稱加密段必须包含：對稱加密算法,加密模式,填充模式,（CBC等模式時）初始向量,加密后數據、MAC校驗值.目前采用DESede算法、CBC模式、PKCS5PADDING填充.初始向量隨機产生,加密*由用戶口令产生,产生算法見上節描述,散列算法采用SHA256；MAC*和加密*的算法和初始向量相同.
文件格式論文參考資料：
結論：網上銀行數據下載加密文件格式為關于文件格式方面的論文題目、論文提綱、文件格式有哪些論文開題報告、文獻綜述、參考文獻的相關大學碩士和本科畢業論文。
