基于密码学和指纹识别技术与网上银行安全认证机制.pdfVIP

维普资讯 T echn。 lo M a na ent gy gem — — — 一 — — 一 一 一 — — 一 一 一 一 — — 一 一 — — — — ． — — ] 中国农业银行广西区分行 刘木生 中国科技大学 电子科学系 庄镇泉 份认证的机制。在这样一个开放的网络上拓展银行业 一 、 引言 务 ，安全性是需要考虑的首要 问题 。目前 ，网上银行主要 由防火墙 、Web服务器 、CA认证系统 、数据库服务器 、交 近年来 ，电子商务浪潮促进了网上支付机制的逐步 易控制服务器等组成 ，它在安全技术方面采用了密码学 建立和网上银行业务的快速兴起 。 自1995年世界上第 提供的先进技术手段给予保障，使用数字证书，将密码 一 家网上银行——美国安全第一网络银行 (SFNB)诞生 体制和 IC卡储存密钥相结合，以口令方式存取密钥。上 以来 ，网上银行在世界范围内迅速发展 ，正在成为商业 述方式虽然能够在一定程度上保证安全 ，但也存在着一 银行发展的战略重点之一。 目前 ，全球提供网上银行服 些明显的缺陷 ，可能导致身份认证和抗否认性 的不可 务的银行 已有数千家。网上银行正在成为网络经济时代 靠。这是因为 ：首先 ，简单 的口令容易被破译 ，复杂的口 提供金融服务的一种重要手段 ，并必将引发一场银行业 令又难 以记忆 ；其次 ，即使将密钥文件装人 IC卡 中，也 的革命。 还是存在 IC卡丢失或被他人进行非法交易的可能性 。 网上银行又称在线银行 ，是指银行在 lntemet上建 众所周知 ，个人的一些生物特征 (如指纹 )作为随身携 立站点，通过 lnternet向客户提供信息查询 、对账 、网上 带的特殊 “印章”具有惟一性 ，而且在有生之年不会改 支付 、资金转账 、信贷 、投资理财等金融服务 ，是一种新 变。人的指纹被世界公认为个人身份识别中最可靠的依 型的银行经营方式 。银行通过 Internet为客户提供更加 据 ，本文据此提 出一种使用生物特征的识别 ／认证技术 ， 方便、快捷的在线服务 ，使客户可以不受 PC、PDA、手机 、 它借助于 自动指纹识别技术与密码技术相结合 的安全 电视机顶盒等上网方式的限制 ，随时随地通过网络终端 认证机制，有效实现了网上银行 的个人身份认证 。 享受全天候的网上金融服务。 银行作为一种