任务4.2 保护网上银行帐户安全.pptx

项目4保护用户账户安全;;看到周围的同事都通过网上银行转账，查询工资到账。XXX公司负责后勤工作的老吴师傅，因为电脑操作差，但也感觉没有开通网上银行越来越不方便，也想开通网上银行业务，掌握网上银行支付，了解网上银行交易事项，掌握安全交易准则。;以互联网为载体网上银行交易系统，和互联网上很多应用一样，遭受黑客攻击，网上银行交易带来很多风险。

但各家银行极重视，都采取有效的技术和业务手段，确保网上银行安全。;4.2.1什么是网上银行

网上银行利用Internet技术，通过Internet向客户提供开户、查询、对帐、行内转帐、跨行转账、信贷、网上证劵、投资理财等传统服务项目。

网上银行是Internet上虚拟银行柜台。;4.2.2如何保障网上银行安全

网上交易靠“用户名”和“登录密码”，对用户身份进行认证，这些密码在登录时以明文方式在互联网上传输，很容易被黑客截获。;4.2.2如何保障网上银行安全

在网上银行系统中，用户身份认证依靠“RSA公钥密码体制”加密机制、数字签名机制和用户登录密码多重保证。银行对用户的数字签名和登录密码检验，全部通过后才能确认该用户身份。

;4.2.2如何保障网上银行安全

用户身份标识是银行签发“数字证书”。用户登录密码以密文方式传输，确保身份认证安全可靠性。引入数字证书，保证真实银行网站，进行交易网站身份认证，确保客户提交交易指令不可否认性。;4.2.3什么是数字证书

数字证书是银行系统依用户的有效证件，依据银行卡号、身份证号码，生成一个数字证书文件，配合用户名和密码使用。

数字证书就是用户的网络身份证，它提供了证明自己身份和识别对方身份的功能。

;4.2.4什么是动态口令

当用户尝试进行网上交易时，银行会通过手机短信向用户发送验证码，如果用户能正确地输入收到的验证码，则可以成功付款，否则将无法付款。动态口令交易不需安装数字证书，只需随身带手机即可，不怕偷窥，不怕木马，快捷方便。

;4.2.5什么是USBKey证书

USBKey证书也叫“移动数字证书”，是一种USB接口硬件设备，内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行??密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性;4.2.6网银用户的安全意识

银行卡持有人的安全意识，通常，银行卡的持有人安全意识，普遍较弱：

不注意密码保密，或将密码设为生日等，易被猜测的数字。

;4.2.6网银用户的安全意识

另一种情况，客户在公用电脑使用网上银行，使数字证书等资料丢失，导致网上身份识别系统被攻破，网上账户被盗用。

;