密码技术与应用(网络金融及相关资料-浙江大学,张劲松)课件.pptVIP

密码技术与应用 张劲松编著 zjszsa@ 实习指导 中国工商银行个人网上银行USBKey 近年来，网上银行以其方便、快捷、个性化的服务被越来越多的人们所接受和喜爱，但有关“假网站”和“木马”病毒窃取网银资金的报道，却让人们在享受网上银行优质服务的同时，对网上银行到底有多高的安全度心中无数。 在现有的安全手段中，USBKey客户证书是保证网上银行安全最直接最简单的方法。如果网银客户装备了USBKey客户证书，就可以一劳永逸的放心使用网上银行进行无限额的对外支付。 USBKey客户证书指的是一个带智能芯片、形状类似于闪存（即U盘）的实物硬件，是专门用于网上银行的安全通行证。客户有关信息一经下载到USBKey客户证书内，即具有唯一性和不可复制性，网上所有涉及账户资金的对外转移都必须事先通过USBKey客户证书进行唯一认证，可以有效防范包括“假网站”和“木马”病毒在内的各类可能的风险。换句话说，用户只要将这一实体握在手中，无论诈骗花样怎么变，即使是银行卡号和密码不慎泄露，您的资金也会安全无忧。据了解，USBKey客户证书现在的市场价格也是可以接受的。客户只要花不到100元的费用，就能一劳永逸的放心使用网上银行进行无限额的对外支付。 USBKey客户证书技术是2003年由工商银行率先推出的，并已经获得了国家专利。除此之外，工商银行还通过账号、密码、支付密码、限额控制、增加密码难度（目前工行网上银行的密码是6—30位数字与字母的组合）、密码输入错误锁定（如果一天内连续输错3次登录密码，当天在互联网上对该账户的操作将被自动冻结）等一系列方式，最大限度地降低了客户使用网上银行的风险。当然，这种以“账号+密码”使用网上银行的方式，要有效防范诸如“假网站”和“木马”病毒之类的犯罪行为，需要客户能够正确使用互联网并具有一定的安全意识。比如，要妥善保管好自己的账号和密码，不要在任何时候以任何方式向别人泄露自己的密码；要核实网址，每次登录尽量直接输入正确网址，不要从来历不名的超级链接访问网站；及时更新杀毒软件和安装防火墙，避免在网吧等公共场所使用网上银行，不要打开来路不明的电子邮件等。 为使您更方便安全的使用网上银行，我们建议您申请使用USBKey客户证书。USBKey客户证书是一个带智能芯片、形状类似于闪存（即U盘）的硬件设备，是专门用于网上银行的安全通行证。申请USBKey客户证书后，在网上银行办理转账汇款、B2C支付等业务都必须通过USBKey客户证书进行认证，而USBKey客户证书是唯一的、不可复制的。因此，持有USBKey客户证书，您完全可以放心地使用网上银行。 如果您尚未申请USBKey客户证书，只要遵照以下提示操作，也 足以保障网上银行的安全。 1．登录正确网址 ★ 访问工行网站时请直接输入网址登录，建议将工商银行网站 地址添加到浏览器的“收藏夹”中，不要从不明超级链接间接 访问。 工行网站地址： 工行个人网上银行地址： ★ 小心识别虚假网站，若有任何怀疑，请立即致电95588或通过 webmaster@与我们联系。 ★ 在登录工商银行网站后，请您仔细检查浏览器右下角状态栏 上的挂锁图标对应的证书信息： 颁发给： 颁发者：/CPSIncorp.by Ref.LIABILITY LTD.(c) 97 VeriSign有效期：检查安全证书是否在有效期 2．保护我的密码 ■ 不要轻信任何套取网上银行用户名（登录卡号）和密码的 行为，在任何情况下，中国工商银行不会向您查询密码。不法 分子可能通过电子邮件、信函、电话、手机短信等方式向您索 要卡号和密码，若有任何怀疑，请立即致电95588或通过 webmaster@与我们联系。 ■ 密码避免选用容易猜测的数字或字母组合，例如您的出生 日期、电话号码、汽车牌号等。 ■ 将您的网上银行登录密码和用以对外转账的支付密码设置 为不同的密码，多重验证以保证您的资金安全。 ■ 不要将密码书写于纸张或卡片上。 ■ 查看欢迎页面上的“上次登录时间”和实际登录情况是否 相符，便于您及时发现异常情况。 ■ 定期更改密码。 3．保护个人资料 ◆ 不要在公共场所（如网吧、公共图书馆等）使用网上 银行，因为您无法知道这些计算机是否装有恶意的监测 程序。 ◆ 为您所使用的计算机设定密码，以防止他人擅自取用 您的资料。 ◆ 在每次使用网上银行后，不要只关闭浏览器，请点击 页面右上角的“退出登录”结束使用。 ◆ 切勿向别人透露您的用户名、密码或任何个人身份识 别资料。 ◆ 妥善保存您的银行资料，并仔细核查。若有任何怀 疑，请立即通知我们。 ◆ 如果您的个人资料有任何更改（例如，联系方式、地 址等有变动），请尽快通知我们。 4．保障计算机安全