网上银行身份认证方式比较与分析.docVIP

　　 本文档下载自 文库下载网，内容可能不完整，您可以点击以下网址继续阅读或下载： /doc/aa1bb24c767f5acfa1c7cd15.html 网上银行身份认证方式比较与分析 论文 哮朱论坛 网上银行身份认证方式比较与分析① 戴元军’周娟２ （１．宁夏银行电子银行部宁夏银ＪＩｌ ７５００００；２．大坝发电有限责任公司财务科宁夏青铜峡 ７５１ｓｏｏ） 擒耍：一上银行在王示其巨大的发展潜力和空同的同时，安全同是也Ｅｌ益受捌关注。本文比较并分析了各种一上银行身份认证方式。提出了一上瓠行身份认证技术最新发展方向。关键词：一上银行身份认证密码数字证书中图分类号：Ｆ８３２ＴＰ３９３．０８文献标识码ｌＡ文章编号：１６７２－－３７９１（２００９）０４（ｂ）－－０２１２－０２网上银行是银行以互联网平台作为业务提交渠道，通过网关把银行业务衍生到互联网上的终端用户。可以说，网上银行是在互联网上的虚拟银行柜台。网上银行能够突破时空的限制，为银行客户提供７×２４小时金融服务，与传统银行相比，不仅方便了银行客户，而且可降低银行运营成本，提高服务效率，成为银行实现业务创新、提升品牌形象，提高综合竞争能力的丰要电子渠道。网上银行在显示其巨大的发展潜力和空间的同时，安伞问题也日益受到关注，并成为阻碍网银使用的最人因素。本文通过对网上银行各种身份认证方式的比较，分析网上银行身份认证环节存在的安全问题和防范措施，提出了网上银行身份认证最新发展方向。 和这个动态密码器同一种算法产生该随机数字，保证动态密码器和网银服务器的单一认证，每个客户都有了独一无二的身份认证。动态口令牌每分钟生成一个密码，使得网银客户无论在网银登录时还是支付交易时都是一次一密的身份认证，保证客户使用网银的安全性。 １．２．２动态门令卡 口令卡大小类似于银行卡，背面以矩阵形式印有８０个３位数字串，申领时该卡片与网银客户绑定建立一一对应关系，新卡有专用覆膜保护。使用网上银行进行对外支付交易时，网上银行系统会随机给出一组口令卡坐标，客户从卡片上找到坐标对应的数字组合成密码并输入网Ｅ银行系统，只有当密码输入正确时，才能完成相关交易。这种挑战应答式的密码组合动态变化，每次交易密码仅使用一次，交易结束后即失效，能有效地避免静态交易密码被黑客窃取。目前，工行和农行使用这种动态口令卡的身份认证方式，客户的对外支付交易有一定的交易限额控制。:///doc/aa1bb24c767f5acfa1c7cd15.html １．２．３手机动态密码 客户在申请网银时登记手机号码，并且校验该手机号码归属客户的真实性；客户在进行网银支付交易时，ｆＩ司银动态密码服务器生成一个密码由短信服务平台发送到客户手机，客户在一定时效内输入该密码进行身份认证，完成支付交易。该种认证方式客户无须携带几令牌、口令卡和证书ｋｅｙ等认证工具，通过随身的手机就能够完成身份认证，但该认证需要第三方系统（手机通信系统）实时地支持，而且需要由银行或客户来承担认证密码的短信服务 费。 数字证书是由一个权威的，公正的，可 信赖的第三方机构——ｃ （Ｃｅｒｔｉｆｉｃａｔｅ Ａ ｉ正书授权 Ａｕｔｈｏｒｉｔｙ）中心发行的，人们可 以在互联网交往中用它来识别对方的身份，其作用类似于司机的驾驶执照或日常生活中的身份Ｉ正。数字证书具有唯一性和可靠性，数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。氲个用户自己设定一把特 定的仅为本人所有的私有密钥（私钥），用它进 行解密和签名；同时设定一把公共密钥（公钥）由ｃＡ公开并且共享，用于加密和验证签名。当发生一笔网卜交易时，发送方使用接收方的 公钥对数据加密，而接收方则使用自己的私钥 １网上银行身份认证方式 １．１静态密码认证 通常使用静态密码做为网上银行的登录密码，该密码由字母和数字组成，一般不少８位。用于大众版本客户登录网银时身份认证，这种认证方式安全级别比较低，只能应用于网银账户查询和本人名下账户小额转账等无风 险业务。 解密，这样交易信息就可以安全无误地到达目的地了。 数字证书被存储干专用的ＵＳＢｋｅｙ中。存储于ＵＳＢｋｅｙ中的证书不能被导出或复制，且使用证书认证时需要输入ＵＳＢｋｅｙ的保护密码。使用该证书需要物理上获得其存储介 质ＵＳＢｋｅｙ，且需要知道ＵＳＢｋｅｙ的保护密码， 这也被称/doc/aa1bb24c767f5acfa1c7cd15.html为双因子认｝正。这种认证手段是目前在Ｉｎｔｅｍｅｔ最安全的身份认证手段之一。２网上银行身份认证方式的比较 网上银行的几种身份认｝正方式从安全级别、数字签名、认证范畴、交易级别，认证工具、认证服务器和密码服务费几个方面进行 比较，具体见表ｌ。 １．２动态密码认证 动态密码认证有动态订令牌（ｅ－Ｔｏｋｅｎ）、动态口令卡和手机动态密码三种技术方式。