《我国网上银行采用的安全技术与措施分析14905.docx》由会员分享，可在线阅读，更多相关《我国网上银行采用的安全技术与措施分析14905.docx（13页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、我国网上上银行采采用的安安全技术术与措施施分析一、 实验目的的与内容容登陆国内内各家网网上银行行，以中中国建设设银行、中中国招商商银行、中中国农业业银行以以及中国国工商银银行为例例，了解解我国网网上银行行采用的的安全技技术与措措施（或或手段等等），从从而对比比分析各各家银行行的网银银业务中中，安全全措施的的严格性性与可靠靠性、方方便性等等。二、实验验过程1中国国建设银银行（1）短短信服务务建设银行行网上银银行提供供了从登登录、查查询、交交易直到到退出的的每一个个环节的的短信提提醒服务务，客户户可以直直接通过过网上银银行捆绑绑其手机机，随时时掌握网网上银行行使用情情况。（2）动动态口令令卡动态口
2、令令是一种种动态密密码技术术，简单单地说，就就是客户户每次在在网上银银行进行行资金交交易时使使用不同同的密码码，进行行交易确确认。建设银行行推出的的网上银银行动态态口令卡卡是一种种大小、形形状与银银行卡一一样的卡卡片，俗俗称刮刮刮卡。每每张卡片片覆盖有有30个个不同的的密码，客客户在使使用网上上银行过过程中，需需要输入入交易密密码时，只只需按顺顺序输入入刮刮卡卡上的密密码即可可，每个个密码只只可以使使用一次次。（3）网网银盾如图1所所示，为为中国建建设银行行网银盾盾：图1中国国建设银银行网银银盾（4）双双密码控控制，并并设定了了密码安安全强度度网上银行行系统采采取登录录密码和和交易密密码两种种
3、控制，并并对密码码错误次次数进行行了限制制，超出出限制次次数，客客户当日日即无法法进行登登录。在在客户首首次登录录网上银银行时，系系统将强强制要求求用户修修改在柜柜台签约约时预留留的登录录密码，并并对密码码强度进进行了检检测，要要求客户户不能使使用简单单密码，有有利于提提高客户户端的安安全性。 （5）交交易限额额控制网上银行行系统对对各类资资金交易易均设定定了交易易限额，以以进一步步保证客客户资金金的安全全。如表表1，为为中国建建设银行行网上银银行交易易限额表表：表1 中中国建设设银行网网上银行行交易限限额表（6）EE路护航航网银安安全组件件“中国建建设银行行E路护护航网银银安全组组件”，包括
4、括网银安安全检测测工具、网网银安全全控件、密密码保护护控件等等一系列列安全增增值服务务，并且且通过升升级至最最新的网网银盾管管理工具具，可进进一步提提升网银银盾的安安全性，实实现“所见即即所签”功能，有有效防范范木马病病毒的侵侵袭，通通过使用用网银盾盾证书更更新工具具，在客客户端进进行证书书更新，提提高证书书更新成成功率。如如图2所示，为为中国建建设银行行E路护护航测试试工具：图2 中国建建设银行行E路护护航测试试工具2中国国招商银银行（1） 免驱动动五彩“优KEEY”招商银行行五彩“优KEEY”是一种种运用在在网上个个人银行行专业版版中的新新型移动动数字证证书。它它采用精精尖加密密技术，独独
5、有的“免驱动动”特点(即无须须安装专专门的驱驱动软件件)，让让客户真真正体验验“银行随随我而动动、安全全自在无无忧”的感受受。如图图3所示，为为中国招招商银行行五彩“优KEEY”：图3 中国招招商银行行五彩“优KEEY”示意图图（2）限限额控制制通过大众众版申请请的网上上支付功功能，银银行系统统自动设设置每日日消费限限额；通通过专业业版申请请的网上上支付功功能，客客户可自自行设置置每日消消费限额额，确保保能更加加顺畅地地享受网网上支付付服务。 另外，通通过大众众版申请请的网上上支付功功能，银银行系统统自动设设置支付付保护期期。保护护期内，账账户网上上支付交交易每日日不得超超过规定定限额，从从而
6、最大大限度地地降低客客户意外外泄露账账号密码码情况下下的资金金风险。（3）密密码安全全控件招商银行行网上个个人银行行（包括括大众版版和专业业版）在在所有密密码输入入区域都都设置了了密码安安全控件件，有效效防范黑黑客程序序窃取账账号密码码，大大大提高了了交易安安全性。 （4）“一网通通网盾”安全软软件招商银行行的“一网通通网盾”安全软软件能够够自动识识别针对对招行网网银的钓钓鱼网站站和伪冒冒邮件，并并及时进进行风险险提示或或阻止在在可疑网网站提交交账号密密码，有有效协助助客户防范范网络欺欺诈。客客户可随随时登陆陆招商银银行主页页下载“一网通通网盾”安全软软件。 （5）动动态验证证及交易易短信通通
7、知在客户操操作网上上支付或或专业版版证书恢恢复时，招招商银行行将通过过客户预留留的手机机号码，实实时发送送“动态验验证码”，进行行身份验验证，有有效保证证该操作作是经客客户本人人确认的的。 若若账户发发生大众众版网上上支付交交易或专专业版大大额转账账交易，招招商银行行将以短短信或邮邮件形式式发送交交易信息息至客户户预留的的电话或或邮箱上上，让客客户及时时了解账账户变动动情况，核核实每笔笔交易。3中国国农业银银行中国农业业银行网网上银行行（.9555999./ccn/）在在系统设设计、技技术研发发、操作作流程等等方面采采取了安安全措施施，是国国内最注注重安全全性的网网上银行行之一；其网上上银行的
8、的安全体体系主要要包括客客户证书书、动态态口令支支付、kk宝和电电子支付付卡消费费限额。（1）客客户证书书客户证书书，包括括网上银银行证书书和手机机银行证证书，它它们可以以识别客客户身份份有效性性，保证证客户交交易真实实性。IIE浏览览器和KK宝是网网上银行行证书存存储的载载体，手手机STTK卡是是手机银银行证书书存储的的载体。证证书的安安全存储储有力的的保证了了电子银银行客户户的信息息安全和和资金安安全。（2）动动态口令令卡动态口令令卡采用用成熟的的动态密密码技术术，实现现每次交交易时密密码的随随机变化化，有效效解决了了静态密密码易被被窃取等等问题，能能充分保保障身份份识别及及认证安安全。此
9、此外，动动态口令令卡易于于携带、操操作简单单，不需需要在电电脑上安安装任何何软件，使使用起来来非常方方便。目目前农行行将口令令卡和浏浏览器证证书结合合使用，进进一步提提高了浏浏览器证证书用户户的安全全程度。如图4，为中国农业银行网上银行动态口令卡：图4 中国农农业银行行网上银银行动态态口令卡卡示意图图（3）kk宝1）无驱驱型K宝宝无驱型KK宝共分分为飞天天诚信、旋旋极、握握奇和天天地融四四个品牌牌的产品品，为追追求时尚尚的客户户提供更更多颜色色和外观观的选择择； 无无驱型KK宝省去去了驱动动程序下下载和安安装的繁繁琐步骤骤，只需需插上KK宝，即即可随时时随地享享受到农农业银行行为客户户带来的的
10、便捷的的网上银银行服务务； 无无驱型KK宝提供供在线更更新功能能，方便便网银客客户在客客户端进进行驱动动程序版版本升级级。如图5，为中国国农业银银行无驱驱型K宝宝：图5 中国农农业银行行网上银银行无驱驱型K宝宝示意图图2）有驱驱型K宝宝K宝证书书容易随随身携带带，但客客户使用用时需要要安装KK宝驱动动程序，并并且K宝宝证书需需要证书书成本。如图6，为中国农业银行有驱型K宝：图6 中国农农业银行行网上银银行有驱型KK宝示意意图（4）电电子支付付卡消费费限额电子支付付卡，是是电子支支付的一一个主要要渠道，由由于没有有采用证证书验证证方式，所所以其申申请无需需柜面办办理，可可以大大大方便客客户的操操
11、作，但但也降低低了部分分安全性性客户可可自行注注销、停停用电子子支付卡卡并设置置每日单单笔最高高交易限限额、每每日最高高交易限限额、每每日交易易笔数、有有效期、使使用次数数。电子子支付卡卡到期或或自行注注销后，可可重新申申请。电电子支付付卡消费费限额在在方便客客户和保保证客户户资金安安全之间间达到一一个较好好平衡。如图7，为中国农业银行申请电子支付卡消费限额示意图：图7 中国农农业银行行申请电子子支付卡卡消费限限额示意意图4中国国工商银银行中国工商商银行网网上银行行（m./iicbcc/）一一贯重视视客户交交易和信信息的安安全，个个人网上上银行和和企业网网上银行行服务均均采用了了严密的的安全设
12、设计，确确保客户户的账户户信息和和资金安安全，帮帮助客户户轻松进进行网上上理财。（1）手手机短信信验证认认证手机短信信认证是是指客户户在使用用身份确确认工具具进行交交易确认认过程中中，用手手机短信信配合验验证的一一种交易易确认方方式。当当客户开通通手机短短信认证证功能后后，在进进行对外外支付时时，电子子银行客客户将收收到验证证码。工工行为客客户提供供自助开开通手机机短信验验证、更更改短信信验证手手机号、撤撤销手机机短信验验证、设设置手机机短信验验证最低低限额等等功能。如如图8，为中中国工商商银行网网上银行行设置手手机短信信认证最最低限额额：图8 设设置手机机短信认认证最低低限额示示意图（2）预
13、预留信息息验证客户只需需通过工工行个人人网上银银行或到到工行网网点设置置预留验验证信息息后，在在使用工工行支付付进行网网上购物物或在线线签订委委托缴费费协议时时，将在在输入支支付卡号号后回显显出此预预留的信信息，客客户可通通过鉴别别回显信信息的正正确与否否来验证证网站的的真实性性，从而而有效防防范虚假假网站的的诈骗。如如图9所示，为为中国工工商银行行预留信信息验证证示意图图：图9 中中国工商商银行预预留信息息验证示示意图（3）UU盾网上银银行安全全的卫士士U盾，是是中国工工商银行行20003年推推出并获获得国家家专利的的客户证证书USSB KKey，是是工行为为客户提提供的办办理网上上银行业业
14、务的高高级别安安全工具具。它外外形酷似似U盘，像像一面盾盾牌，时时刻保护护着客户户的网上上银行资资金安全全。从技技术角度度看，UU盾是用用于网上上银行电电子签名名和数字字认证的的工具，它它内置微微型智能能卡处理理器，采采用10024位位非对称称密钥算算法对网网上数据据进行加加密、解解密和数数字签名名，确保保网上交交易的保保密性、真真实性、完完整性和和不可否否认性。如如图100所示，为为中国工工商银行行U盾：图10 中国工工商银行行U盾示示意图（4）电电子银行行口令卡卡电子银行行口令卡卡是工行行推出的的电子银银行安全全工具，是是保护客客户资金金不受损损失而设设置的又又一道防防线。也也就是说说，客
15、户户只要保保管好自自己手中中的口令令卡，就就不会有有资金损损失，即即使客户户不慎外外泄了登登录卡号号和登录录密码，只只要保管管好客户户手中的的口令卡卡，使登登录卡号号、登录录密码、口口令卡不不被同一一个人获获取，就就能够保保证客户户资金的的安全，从从而让客客户更加加安全、放放心地使使用电子子银行。口令卡上上以矩阵阵形式印印有若干干字符串串，客户户在使用用电子银银行进行行对外转转账、BB2C购购物、缴缴费等支支付交易易时，电电子银行行系统会会随机给给出一组组口令卡卡坐标，客客户根据据坐标从从卡片中中找到口口令组合合并输入入电子银银行系统统，只有有口令组组合输入入正确的的客户才才能完成成相关交交易
16、，该该口令组组合一次次有效，交交易结束束后即失失效。如如图111所示，为为中国工工商银行行电子银银行口令令卡：图11 中国工工商银行行电子银银行口令令卡示意意图（5）小小e安全全检测小e安全全检测是是工行为为网上银银行客户户提供的的，协助助客户在线线查杀可可能影响响其安全全使用网网上银行行的计算算机间谍谍软件的的服务。小e安全全检测采采用国际际先进的的安全引引擎，利利用微软软 AcctivveX 技术，通通过 IIE 浏浏览器下下载小ee安全检检测控件件和病毒毒特征码码的方式式，实现现查杀网网上银行行间谍软软件、检检测电脑脑漏洞等等功能。（6）工工行网银银助手工行网银银助手是是工行在在现有控控
17、件自动动化安装装软件以以及微软软相关补补丁的基基础上，开开发的一一项将所所有网银银和证书书所用的的软件以以嵌入程程序化软软件和利利用程序序去调用用下载的的软件。与与现有的的下载方方式相比比，工行行网银助助手更便便于客户户的使用用安装，提提高了易易用度和和稳定性性。优势：更更加方便便快捷；客户可可在工行行门户网网站下载载工行网网银助手手，利用用其引导导功能，可可直接完完成整个个证书驱驱动、控控件以及及系统补补丁的安安装，真真正实现现一站式式的下载载安装，更更便于客客户的使使用操作作。三、实验验结果通过比较较，可以以对上述述银行采采用的安安全技术术与措施施进行整整理，如如表2所示表2 我我国网上上
18、银行采采用的安安全技术术与措施施分析银行名称称安全措施施中国建设设银行短信服务务；动态态口令卡卡；网银银盾；双密码控控制，并并设定了了密码安安全强度度；交易限额额控制；E路护护航网银银安全组组件。中国招商商银行免驱动五五彩“优KEEY”；限额额控制；密码安全全控件； “一网通通网盾”安全软软件；动态验证证及交易易短信通通知。中国农业业银行客户证书书；动态态口令卡卡；电子子支付卡卡消费限限额；k宝（无无驱型KK宝、有有驱型KK宝）。中国工商商银行手机短信信验证认认证；预预留信息息验证；U盾；电子银行行口令卡卡；小ee安全检检测；工工行网银银助手。通过以上上分析可可以看出出，四家家银行的的网上银银
19、行都已已采用基基本的动动态口令令卡、“U盾”、短信信等安全全措施。但是，四四家银行行的安全全措施又又各有不不同：其其中，中中国建设设银行、中国招招商银行行及中国工工商银行行都有其其各自的的网银安安全软件件（中国国建设银银行：E路护护航网银银安全组组件、中国招招商银行行：“一网通通网盾”安全软软件、中国工工商银行行：小e安安全检测测及工行网网银助手手）。另另外，中中国招商商银行还还通过动动态验证证等方式式来确保保客户网网上交易易的安全全，中国国工商银银行通过过预留信信息验证证等方式式来确保保客户网网上交易易的安全全。总体上来来说，通通过以上上比较，我我个人认认为中国国招商银银行的网网上银行行比其
20、余余三家银银行安全全。四、实验验分析网上银行行的发展展一直伴伴随着安安全问题题，但是是网上银银行的飞飞速发展展也证明明了网上上银行在在不断地地解决和和克服这这些问题题。目前，我我国网上上银行采采取的安安全措施施主要有有以下几几个方面面：短信信认证、动动态口令令卡、UU盾、双密码码控制、交易限限额控制制、预留信信息验证证、数字字证书及及网银安安全软件件等。建议：为为了保障障电子银银行的安安全，还还可以采采取以下下措施：1建立立完善的的法律体体系总体而言言，我国在在电子银银行方面面的法律律框架尚尚未完全全建立，相相关体系系还不完完备，导导致在银银行和用用户出现现纠纷时时缺少法法律依据据。因此此，针
21、对对电子银银行业务务，应建建立一个个多层次次的法律律结构。2加强强客户准准入的审审查。客户资格格的准入入，是网网上银行行业务风风险控制制的第一一道防线线。可以以对持卡卡人的条条件进行行审查，并并对其资资信情况况进行调调查，符符合条件件的方可可办理信信用卡。3加强强客户的的网上银银行安全全教育对客户进进行使用用网上银银行的安安全教育育，使客客户养成成良好的的使用习习惯，降降低网上上银行的的安全风风险。用户提高高自身安安全意识识是一方方面，网网银和支支付企业业也应该该提供全全面考量量的保护护措施，在在安全产产品、安安全机制制等方面面下功夫夫。.（.）成立立于20004年年，专注注于企业业管理培培训。