基于USB_Key的网上银行安全解锁方案.pdfVIP

基 于 U S B K ey 的 网上 银 行 安 全 解 锁 方 案 王 小 英 白灵 陈灏 杰 陈丹 琪 防 灾科 技 学 院灾害信 息工 程 系 北 京 10 160 1 U S B K e P IN 码 题 ， 给 一 全 、 灵 活且 符 合银 行业 务 摘 要 ： 本 文针对 网上 银 行 系统 中经 常遇 到 的 y 用 户 锁 死 的 问 出 了 种 安 操作 流程 的跨 地 区解 锁 方 案。 方 案基 于 C O S 的安全 性 ， 采 用 一 个 主 密钥 参 与 U S B K ey 的 S O P IN 生 成 。 利 用 门限密码 体 制 保 证 主 密钥 的安全 性 ； 利 用 U S B K ey私 有数 据 无 法 导 出的硬 件 特 性 和采 用 加 密传 输 的方 法 保 证 主 密 钥 的安全 性 。 采 用 分 层 匹配 管理 方 法 生 成 各级 操 作 K ey， 更 符 合 银 行业 务 的操作 流 程 。 最 后进 行 了模拟 试 验 ， 证 明此 方 案 的可 行性 。 关 键 词 ： 网上 银 行 ； U S B K ey； 解 锁 方 案 ； 门限 密码 体 制 O 引言 复杂 的算法 重 新 生 成 S O P NI 信 息用 来 完成 解 锁 。 两种 方法 各 网 上 银 行 业 务 是 指 银 行 将 其 传 统 的柜 台业 务 拓 展 到 有 利 弊 ， 基 于 Intem et的远 程 解 锁 方 案 ， 用 户到 银 行 的任 意一 IN T E R N E T 上 ， 用 户在 网上 进 行在 线 的查 询 、 转 账 、 汇 款 、 开 个 营业 网 点 就 可 以进 行解 锁 ， 但 其 可 靠性 和 安全 性 受着 网络 户 等业 务 。 由于 安全 性 的需要 ， 基 于 公 钥 密码 学 的数 字证 书 、 环 境 的影 响 。 本 地 的解 锁 方 案 需要 用 户 到 当初 申请 U S B K ey 动 态 密码 等 相 关 认 证 技 术被 应 用 其 中。 在 数 字 证 书技 术 中， 的银 行 营业 网 点进 行解 锁 ， 网 点 需要 附加 的软 件 和 硬 件 ， 但 通 常采 用 U S B K ey 来存储 相 关 的数 字证 书和 密钥 对 。 安全 性 相对 较 高 。 U S B K ey是一 种 U S B 接 口 的智能 卡 ， 其 内置 的卡 片操 作 结 合 两种 解 锁 方 案 ， 跨 地 区 的本地 解 锁 方案被 提 出。 当 ration tem 用 户 发生 P NI 码 锁 死 时 ， 选 择 一 个 临近 的银 行 营 业 网 点 即可 系统 C O S C ardO e S s 提 供 了密钥及 证 书 的操 作接 ( p y ) 口 ， 同时 ，