论网上银行身份验证的安全性.docVIP

论网上银行身份验证的安全性 　　摘要：网上银行作为新的金融业务平台为广大客户所使用。保障网上银行身份验证的安全性成为保障网上交易系统安全的核心。现有的身份验证工具还在技术和管理上从在种种弊端，新的动态密码技术结合管理层的政策可以很好的解决这一问题。 　　关键词：网上银行；安全；身份验证；动态密码；算法；用户；银行体系 　　中图分类号：TP393.08 文献标识码：A文章编号：1007-9599 (2011) 16-0000-02 　　Online Banking Authentication Security 　　Chen Qin1,Zhang Chu2,Liu Delong2 　　(1.Benxi Health School,Benxi117022,China;2.Dalian University of Technology,Dalian116621,China) 　　Abstract:As a new Financial business platform,online bank has been used widely by customers. Ensure the safety of the bank on the net identity check a security trading system the core of online security.The existing identity authentication tools in technology and management in various defects,from new dynamic password technology with the management policy could be a solution to the problem. 　　Keywords:Online bank;Security;Authentication;Dynamic password;Arithmetic;User;Banking system 　　网上银行是传统银行在现有的实体店基础上，利用互联网作为新的平台来为客户提供各种在线金融业务。借助与互联网，银行实现了任何时间，任何地点，任何方式的多样便利的金融服务。 　　但是另一方面，由于互联网是一个公开，开放的网络。网上银行系统也使的银行的内部网络暴露在公开的环境下，面临着病毒、木马、钓鱼等网络攻击带来的严峻挑战。这些攻击利用网络的开放性，实时性可以在短短的时间内盗取客户的密码，账户等信息，从而实现资金的转移，损害到银行及其客户的利益。因此，如何保障网上交易系统的安全，关系到银行内部甚至整个金融界的安全。 　　为防止网上银行的交易服务器受到攻击，银行方面往往采取以下多种措施：多重防火墙，杀毒系统、冗余系统，权限系统[1]。 　　有了这些看似铜墙铁壁的防御系统，非法用户较难以入侵到网上银行内部，但是一旦银行客户的密码被盗取，非法用户披上合法用户的外衣，便能够轻而易举的绕过重重的防护系统，简单直接地接触到网上银行系统。缺乏有限的身份认证保护，网上银行其他的安全防护措施如同虚设。 　　由此可见身份验证技术即密码技术是网上银行安全技术体系的核心，只有保障算法和密钥的安全，才能保障密码及身份认证的安全。 　　一、网上银行的身份验证 　　现在各大银行均采用了多种多样的身份认证产品，力求能够有效的准确的验证客户身。 　　（一）电子证书 　　现在国内银行主要使用电子证书（根据存储方式不同分为存储在浏览器中的文件证书和存储在U盾中的USB证书）、作为网上银行身份安全验证的工具。它通过电子证书和电子签名，与银行系统数据库互联来保障客户信息的准确性和安全性。 　　（二）电子银行口令卡[2] 　　电子银行口令卡是以矩形形式排列，印有若干个符号及字母的密保卡片，其横竖坐标对应唯一的字符。将对应的字符串作为密码输入，由相关系统校验密码的正确性。 　　（三）预留信息验证 　　客户预先在网上银行预留一些信息，当其登录个人网上银行、在购物网站上进行支付时，网页上会自动显示预留的信息，以便验证该网页是否为真实的相关银行网站。 　　（四）手机短信验证 　　客户在交易确认过程利用手机短信信息确认身份的方式。 　　（五）网银助手 　　银行开发的一项将所有网银安全软件和证书打包作为一个整体，可供下载的产品。 　　二、身份验证产品存在的问题 　　（一）高成本 　　以数字证书和移动证书（U盾）为代表的交易保护措施，通常是易用性差，一般的只能用于网上银行；同时成本高，作为一个小型的电子产品，U盾的制作成本和使用成本都不低。 　　（二）使用复杂 　　由于各个银行的U盾产品之间并不兼容