电商080203朱亚.docVIP

网上支付与电子银行实验报告 网上银行业务及指纹银行业务分析 学生姓名： 朱亚 学 号： 2204080203 所在学院： 　　 经济与管理学院　　 专 业： 电子商务 指导教师： 戴 槟 2011年9月28日 我国网上银行采用的安全技术与措施分析并对比各家银行的网银业务 1.1安全技术与措施分析 1.1.1中国农业银行 中国农业银行网上银行（/cn/）在系统设计、技术研发、操作流程等方面采取了安全措施，是国内最注重安全性的网上银行之一；其网上银行的安全体系主要包括客户证书、动态口令支付、k宝和电子支付卡消费限额。 （1）客户证书 客户证书，包括网上银行证书和手机银行证书，它们可以识别客户身份有效性，保证客户交易真实性。IE浏览器和K宝是网上银行证书存储的载体，手机STK卡是手机银行证书存储的载体。证书的安全存储有力的保证了电子银行客户的信息安全和资金安全。 （2）动态口令卡 动态口令卡采用成熟的动态密码技术，实现每次交易时密码的随机变化，有效解决了静态密码易被窃取等问题，能充分保障身份识别及认证安全。此外，动态口令卡易于携带、操作简单，不需要在电脑上安装任何软件，使用起来非常方便。目前农行将口令卡和浏览器证书结合使用，进一步提高了浏览器证书用户的安全程度。如图4，为中国农业银行网上银行动态口令卡： 图1 中国农业银行网上银行动态口令卡示意图 （3）k宝 1）无驱型K宝 无驱型K宝共分为飞天诚信、旋极、握奇和天地融四个品牌的产品，为追求时尚的客户提供更多颜色和外观的选择； 无驱型K宝省去了驱动程序下载和安装的繁琐步骤，只需插上K宝，即可随时随地享受到农业银行为客户带来的便捷的网上银行服务； 无驱型K宝提供在线更新功能，方便网银客户在客户端进行驱动程序版本升级。如图5，为中国农业银行无驱型K宝： 图2 中国农业银行网上银行无驱型K宝示意图 2）有驱型K宝 K宝证书容易随身携带，但客户使用时需要安装K宝驱动程序，并且K宝证书需要证书成本。如图6，为中国农业银行有驱型K宝： 图3 中国农业银行网上银行有驱型K宝示意图 （4）电子支付卡消费限额 电子支付卡，是电子支付的一个主要渠道，由于没有采用证书验证方式，所以其申请无需柜面办理，可以大大方便客户的操作，但也降低了部分安全性客户可自行注销、停用电子支付卡并设置每日单笔最高交易限额、每日最高交易限额、每日交易笔数、有效期、使用次数。电子支付卡到期或自行注销后，可重新申请。/icbc/）一贯重视客户交易和信息的安全，个人网上银行和企业网上银行服务均采用了严密的安全设计，确保客户的账户信息和资金安全，帮助客户轻松进行网上理财。 （1）手机短信验证认证 手机短信认证是指客户在使用身份确认工具进行交易确认过程中，用手机短信配合验证的一种交易确认方式。当客户开通手机短信认证功能后，在进行对外支付时，电子银行客户将收到验证码。工行为客户提供自助开通手机短信验证、更改短信验证手机号、撤销手机短信验证、设置手机短信验证最低限额等功能。如图8，为中国工商银行网上银行设置手机短信认证最低限额： 图5 设置手机短信认证最低限额示意图 （2）预留信息验证 客户只需通过工行个人网上银行或到工行网点设置预留验证信息后，在使用工行支付进行网上购物或在线签订委托缴费协议时，将在输入支付卡号后回显出此预留的信息，客户可通过鉴别回显信息的正确与否来验证网站的真实性，从而有效防范虚假网站的诈骗。如图9所示，为中国工商银行预留信息验证示意图： 图6 中国工商银行预留信息验证示意图 （3）U盾——网上银行安全的卫士 U盾，是中国工商银行2003年推出并获得国家专利的客户证书USB Key，是工行为客户提供的办理网上银行业务的高级别安全工具。它外形酷似U盘，像一面盾牌，时刻保护着客户的网上银行资金安全。从技术角度看，U盾是用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。如图10所示，为中国工商银行U盾： 图7 中国工商银行U盾示意图 （4）电子银行口令卡 电子银行口令卡是工行推出的电子银行安全工具，是保护客户资金不受损失而设置的又一道防线。也就是说，客户只要保管好自己手中的口令卡，就不会有资金损失，即使客户不慎外泄了登录卡号和登录密码，只要保管好客户手中的口令卡，使登录卡号、登录密码、口令卡不被同一个人获取，就能够保证客户资金的安全，从而让客户更加安全、放心地使用电子银行。 口令卡上以矩阵形式印有若干字符串，客户在使用电子银行进行对外转账、B2C购物、缴费等支付交