【论文】探究网银安全的阳光出口.pdfVIP

联想网御 安全动力 本期特稿 Features 探究网银安全的 阳光出口 本刊记者 胡晓荷 近期 由于网银失窃案件频发 木 取资金 虚拟财产 装备盗卖 简直成 它需要一个密码 目前虽然有数字证 马病毒 虚假银行网站 成了网上 了一条龙 归纳起来目前网银盗窃的 书被盗用的情况 但都是在用户的手 银行安全的最大威胁 使得网银安全 方式大概有这么几种 一是犯罪分子 里被盗 而不是证书被破译 保卫战的呼声在众媒体间不断拉响 通过电子邮件 短信等方式诱骗用户登 网银安全问题再度引发争议 这无疑 陆假网站 这类案件的技术含量并不 网银数字证书使用者3% 也加重了公众对网银安全的担忧 高 但却占到了网银安全案例总数的 网络银行除了银行系统本身的需 去年 有机构对网上银行的调查 95%以上 二是通过在联网的机器中植 要采用防火墙 路由器 入侵检测 防 结果显示 广大公众对网上银行的不 入木马等病毒来盗取用户的帐号和密码 病毒和灾备等一系列安全手段以外 了解和对安全的担心是网上银行尚未 作案等等 我们看到有一个作案的小孩 应用层面最难解决的是四个问题 客 普及的两大重要因素 就象某专家所 才11岁 为什么这么小的孩子能作案成 户身份识别 交易的保密性 数据的完 言 是对黑暗的恐惧和不可预测 那 功 对此中国金融认证中心(CFCA)总 整性 交易的不可否认性 这四个方面 么网上银行会不会自此而 因噎废 经理李晓峰认为仅仅使用网上银行的 是银行和客户面对的最头疼问题 目前 食 显然 人类发展到今天已经不可 大众版 即 卡号 密码 方式是最 能够解决这些问题并符合电子签名法的 能从 计算机时代 再退回到 算盘时 不安全的 很容易被木马中招 据统计 只有数字证书技术 代 面对网银这种新发展方向所带来 这几年被木马感染的计算机的几率是 数字证书是放在USB KEY中的 的问题 人们要做的只能是努力找到 80%左右 这些不仅仅是社会上的客 USB KEY里面有芯片可以运算密码 解决问题的阳光出口 户 还有政府的某些部门 案件之所以 客户到银行去申请数字证书也是拿到这 能够发生 是由于用户没有采用数字证 样一个KEY盘 它装着用户的网上数 失窃事件集中于网银 大 书这种安全的手段来保护自身权益 与 字身份证 如果没有数字证书 打入卡 众版 其它手段相比 目前数字证书是最有效 号和密码就可以在网上银行做交易了 和非常坚固的 也是业界 学术界和法 一旦中了木马程序 用户的密码和卡号 律比较认可的一种手段 当然 目前数 被盗取 犯罪分子就可以冒充用户来做 字证书在企业网银里用的是比较好的 转账和消费 有了数字证书保护就不同 出现案件的也大多集中在没有使用数字 了 登陆网上银行时首先要把USB 证书的个人用户这一块 KEY插上 在做交易之前先识别一下 李晓峰还表示目前国内外还没有 对方的交易证书是不是有效的 识别通 出现过一起因数字证书机制被攻破 过以后才可以建立加密交易通道进行交 而使用户资金被盗的案件 当然数字 易 交易结束以后私人的数字签名就签 证书被盗用的现象确实有 就象保险 署上了 如果真是中了木马病毒 卡号 柜是很可靠的 可是把钥匙和密码都 和密码被盗去了 但是由于没有用户的 中国金融认证中心总