我国网上银行采用的安全技术与措施.docVIP

我国网上银行采用的安全技术与措施 1、实验内容 登陆国内各家网上银行，以中国建设银行、中国银行、中国农业银行以及中国工商银行为例，了解我国网上银行采用的安全技术与措施（或手段等），从而对比分析各家银行的网银业务中，安全措施的严格性与可靠性、方便性等。 2、实验过程 2.1中国银行 2.1.1中国银行网上银行服务项目 个人网上银行账户查询汇划即时通报关即时通定向账户支付　期货e支付境外账户管理境外账户管理集团理财银企对接　1． 基于中国银行的海内外机构网点优势，成功实现了全国以至全球范围资金汇划的实时自动联机处理和全球企业本、外币账户余额、交易信息的实时、历史查询； 　　2． 定位于企业财务管理平台的技术开发和流程设计，通过近2年的多次业务系统升级改造，不断满足集团企业的财务管理、资金集中和现金管理需求； 　　3． 首家获得国际资深审计机构安全审计的网上银行，网上银行安全、稳定运行和风险规避是中行企业网上银行建设的首要原则，两年里三次安全系统升级改造使网银整体安全机制、CA身份认证、数字签名和数据传输安全始终在同业领先； 　　4． 操作页面个性化定制、E-MAIL自动通知付/收款信息，实时查询款项是否到账，以及到账的具体日期与时间，强大、灵活、全面配合企业财务管理的授权控制机制； 　　5． 通过网银渠道和相关产品组合，为集团企业客户实现集团现金管理方案和资金集中管理需求。 2.2中国建设银行 网络安全是中国建设银行网上银行（）应用的关键和核心。为了能让客户安全、放心地使用网上银行，建设银行制定了以下安全策略，以全面保护客户的信息资料与资金的网上交易安全。 2.2.1短信服务 建设银行网上银行提供了从登录、查询、交易直到退出的每一个环节的短信提醒服务，客户可以直接通过网上银行捆绑其手机，随时掌握网上银行使用情况。 2.2.2动态口令卡 建设银行推出的网上银行动态口令卡是一种大小、形状与银行卡一样的卡片，俗称刮刮卡。每张卡片覆盖有30个不同的密码，客户在使用网上银行过程中，需要输入交易密码时，只需按顺序输入刮刮卡上的密码即可，每个密码只可以使用一次。 2.2.3网银盾 图1 中国建设银行网银盾 2.2.4双密码控制，并设定了密码安全强度 网上银行系统采取登录密码和交易密码两种控制，并对密码错误次数进行了限制，超出限制次数，客户当日即无法进行登录。在客户首次登录网上银行时，系统将强制要求用户修改在柜台签约时预留的登录密码，并对密码强度进行了检测，要求客户不能使用简单密码，有利于提高客户端的安全性。 2.2.5交易限额控制 网上银行系统对各类资金交易均设定了交易限额，以进一步保证客户资金的安全。如表1，为中国建设银行网上银行交易限额表： 表1 中国建设银行网上银行交易限额表 2.2.6 E路护航网银安全组件 “中国建设银行E路护航网银安全组件”，包括网银安全检测工具、网银安全控件、密码保护控件等一系列安全增值服务，并且通过升级至必威体育精装版的网银盾管理工具，可进一步提升网银盾的安全性，实现“所见即所签”功能，有效防范木马病毒的侵袭，通过使用网银盾证书更新工具，在客户端进行证书更新，提高证书更新成功率。 图2 中国建设银行E路护航测试工具 2.3中国农业银行 中国农业银行网上银行（/cn/）在系统设计、技术研发、操作流程等方面采取了安全措施，是国内最注重安全性的网上银行之一；其网上银行的安全体系主要包括客户证书、动态口令支付、k宝和电子支付卡消费限额。 2.3.1客户证书 客户证书，包括网上银行证书和手机银行证书，它们可以识别客户身份有效性，保证客户交易真实性。 2.3.2动态口令卡 动态口令卡采用成熟的动态密码技术，实现每次交易时密码的随机变化，有效解决了静态密码易被窃取等问题，能充分保障身份识别及认证安全。 图4 中国农业银行网上银行动态口令卡示意图 2.3.3K宝（无驱K宝与有驱K宝） 无驱型K宝省去了驱动程序下载和安装的繁琐步骤，只需插上K宝，即可随时随地享受到农业银行为客户带来的便捷的网上银行服务；K宝证书容易随身携带，但客户使用时需要安装K宝驱动程序，并且K宝证书需要证书成本。 图5 中国农业银行网上银行无驱型K宝示意图 图6 中国农业银行网上银行有驱型K宝示意图 2.3.4电子支付卡消费限额 电子支付卡，是电子支付的一个主要渠道，由于没有采用证书验证方式，所以其申请无需柜面办理，可以大大方便客户的操作，但也降低了部分安全性客户可自行注销、停用电子支付卡并设置每日单笔最高交易限额、每日最高交易限额、每日交易笔数、有效期、使用次数。　不用银行卡、存折，也不需要密码，仅凭自己的指纹或者面部扫描，就可以在银行的自助机上轻松完成缴费、转账等金融业务。这不是科幻大片中的场景，现实中的人们也即将