摘 要：随着市场环境的迅速变化和竞争的日益加剧，业务支撑系统BSS已成为各大电信运营企业竞争的焦点。对BSS系统进行主动式管理涉及技术、管理、维护等方面，本文主要从电信行业角度分析，针对中国电信bss系统信息安全方案应用进行研究，主要从业务支撑系统BSS的信息安全解决方案和系统安全方案的应用进行深入研究和探讨。

1、引言

随着市场环境的迅速变化和竞争的日益加剧，业务支撑系统BSS（Billing Supporting System）已成為各大电信运营企业竞争的焦点，从中国移动的BOSS到中国电信的CTG-BOSS，各电信运营商都在逐年加大对业务支撑系统BSS的投资。本文主要针对中国电信bss系统信息安全方案应用进行深入探索研究，主要从业务支撑系统BSS的信息安全解决方案和系统安全方案的应用两个主要方面进行深入研究和探讨。

2、中国电信bss系统信息安全解决方案

本文主要采取了数据请求RSA加密策略和敏感数据MD5加密策略两种方法来保证系统的安全。

2.1 求RSA加密策略

中国电信bss系统运行在内网环境下，本中国电信bss系统采用RSA加密策略进行数据交互请求的加密和解密。

RSA加密由一对公钥（PK）与私钥（SK）组成。加密算法E和解密算法D也都是公开的。RSA算法中密钥的长度越长，破解的难度也就越大。但是密钥长度越长，加密所需的时间也随之增加，对中国电信bss系统的性能有一定的影响。目前主要使用的密钥长度为1024 bit。

但是，RSA非对称加密内容长度有限制，1024位key的最多只能加密127位数据。而中国电信bss系统报文常常会超过此限制。……