详解中国银行的动态口令牌E—token.docVIP

详解中国银行的动态口令牌E-token 2010年02月03日 　　 当前,现在很多人都在使用网上银行进行方便的购物,交费等各项业务,本人对中国银行网上银行--动态口令牌觉得新奇，先作介绍： 　　自从在当地中国银行开了网上银行后,收到了1个特别的小玩意--动态口令牌，我也办过别家银行的网上银行，浦发银行有手机密码验证，招商银行可以手机信用卡支付，工商银行有U盾，但这个小玩意以前还没看到过。 　　这个东西依靠自带干电池驱动，没有任何按钮，也不能关闭。只有1个液晶屏幕预示着六位的动态密码，每隔60秒钟变换一次，感觉很像007内里的控制卫星的密码设备。E-token是用的128位密码加密，在反面有1个9位数码的编号。在开通的时候，柜员将每个口令牌和账户绑定，这样办事器端和口令牌的密码就能保持同步，看起来这玩意科技含量不小啊。 　　动态口令牌Etoken是采用RSA算法和技能，我所拿到的是SID700型，上taobao查了一下，1个卖200多，看起来中行这次是下了不少成本，引进外洋技能，再不收费发放。顺便说下，首年免年费，第二年起可能是20元年费。在网上有哪些信誉好的足球投注网站了一下资料，找到了这样一篇介绍的动态密码口令成长历史的文章(原文仿佛打不开了）。 　　在1982年，贝尔实验室的一位研究人员在一篇论文中提出了一次性口令的预设方案，这样其他人即使破解了密码，也无法再次施用。这是第一次比较体系地提出了动态口令的问题及解决方案。随后，美国RSA公司发现了这项技能的价值，对动态口令进行了深入的研究和改进，提出了时间同步技能，1984年声请了专利，1986年开拍发第1个动态指令产品SecurID，并且在香港的工厂里生产出了第1个动态口令产品。 　　可是，真正让这个产品成功的是在Security Dynamics Inc.从各处买进RSA之后。他们熟悉到RSA本身品牌的巨大价值与商业时机，保留了RSA的品牌，并将过去首要与操作体系或体系软件进行捆绑的销售方式转向应用领域，不久就在银行、政府、军队、保险和企业内部安全等领域取患了巨大的成功，并最终成为1个年销售额2.8亿美元（2000年数码）的上市公司。 　　在美洲，RSA现在已占领动态口令市场70%的份额，2001年已生产出第1000万块SecurID。 　　RSA很久已想打开中国市场。随着外洋一些知名企业步入中国，他们在内部办理中施用的动态口令技能也踏上中国的地盘。RSA为了给这些个外企提供办事， 1995年在中国内地配置了第1个办事处，1996年在中国第一届国际通信展上，RSA将其全线产品介绍到中国。可是因为其时我国的网络市场还处于起步阶段，绝大多数人还不懂得网络究竟能干什么，更不消说安全问题，以是，险些没有人注重到这个东西。后来韩国的厂商也试图在国内倾销类是的产品，同样无功而返。 　　可是市场反应的冷淡，并不申明中国人不关心这项技能。早在20世纪90年代中期，国内的电子工业部第15所、中科院研究生院、DCS中间（中国数码安全技能研究中间）、国家安全机谈判一些科研院所就在跟踪外洋动态口令与密码技能的成长，并做出了一些样品。不过直到1997年，福建凯特才从国家DCS 中间取患了这项技能，将其变成为了1个产品，成为国内第1个吃螃蟹者。只是市场环境一直不乐观，到2001年底，咱们可以找到的施用国内动态口令产品的用户不超过10家，而即使国内最早步入此领域的福建凯特，也是利用体系集成和软件开发的收入来补贴这一部分的亏损，其他的厂商就更不必说了。 　　与其他的网络安全产品相比，动态口令技能在国内的成长有点特殊。例如：防火墙技能在外洋是20世纪90年代初呈现的，而1995年、1996年国内很多核心部门就已大量采用；CA证书与数码署名在外洋呈现不久，国内的银行就开始筹建CA中间（CFCA）；而防病毒技能更是与外洋完全同步，甚或还有更先进之处。动态口令技能的第1个产品呈现在1986年，90年代初期开始在外洋大量施用，可是直到2001年，咱们才开始熟悉到它的重要性。在这个领域，咱们整整落后了10多年！ 　　这此中有很多因素：首先是因为国家密码委等安全机构对安全产品有着严格的限制，只有指定的单元可以开发、生产、销售，同时外洋的产品也很难步入中国非商业加密市场。其次，我国的网络市场基本都采取了先开放、后安全的策略，就是首先建立网络体系，采用整张纸放的策略，先产生应用，然后随着应用的丰富，熟悉到安全问题之后，再进行安全防护。特别是我国的电子商业上的事务尚处于起步阶段，商业加密市场的需求并不火急，再加上外洋产品的价格比较高，影响了其在中国的推广。 　　而从2000年开始，中国的网上买卖业务得到了突飞猛进的成长，特别是网上买卖业务与网上银行的用户更呈爆炸式增长。在高速