网上银行身份认证方式比较与分析

网上银行身份认证方式比较与分析

ID:10693043

大小:30.39 KB

页数:16页

时间:2018-07-07

网上银行身份认证方式比较与分析_第1页
网上银行身份认证方式比较与分析_第2页
网上银行身份认证方式比较与分析_第3页
网上银行身份认证方式比较与分析_第4页
网上银行身份认证方式比较与分析_第5页
资源描述:

《网上银行身份认证方式比较与分析》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库

1、文库下载免费文档下载http://www.wenkuxiazai.com/  本文档下载自文库下载网,内容可能不完整,您可以点击以下网址继续阅读或下载:http://www.wenkuxiazai.com/doc/aa1bb24c767f5acfa1c7cd15.html网上银行身份认证方式比较与分析论文哮朱论坛网上银行身份认证方式比较与分析①戴元军’周娟2(1.宁夏银行电子银行部宁夏银JIl750000;2.大坝发电有限责任公司财务科宁夏青铜峡751soo)文库下载免费文档下载http://www.wenkuxi

2、azai.com/擒耍:一上银行在王示其巨大的发展潜力和空同的同时,安全同是也El益受捌关注。本文比较并分析了各种一上银行身份认证方式。提出了一上瓠行身份认证技术最新发展方向。关键词:一上银行身份认证密码数字证书中图分类号:F832TP393.08文献标识码lA文章编号:1672--3791(2009)04(b)--0212-02网上银行是银行以互联网平台作为业务提交渠道,通过网关把银行业务衍生到互联网上的终端用户。可以说,网上银行是在互联网上的虚拟银行柜台。网上银行能够突破时空的限制,为银行客户提供7×24小时金

3、融服务,与传统银行相比,不仅方便了银行客户,而且可降低银行运营成本,提高服务效率,成为银行实现业务创新、提升品牌形象,提高综合竞争能力的丰要电子渠道。网上银行在显示其巨大的发展潜力和空间的同时,安伞问题也日益受到关注,并成为阻碍网银使用的最人因素。本文通过对网上银行各种身份认证方式的比较,分析网上银行身份认证环节存在的安全问题和防范措施,提出了网上银行身份认证最新发展方向。和这个动态密码器同一种算法产生该随机数字,保证动态密码器和网银服务器的单一认证,每个客户都有了独一无二的身份认证。动态口令牌每分钟生成一个密码,

4、使得网银客户无论在网银登录时还是支付交易时都是一次一密的身份认证,保证客户使用网银的安全性。1.2.2动态门令卡口令卡大小类似于银行卡,背面以矩阵形式印有80个3位数字串,申领时该卡片与网银客户绑定建立一一对应关系,新卡有专用覆膜保护。使用网上银行进行对外支付交易时,网上银行系统会随机给出一组口令卡坐标,客户从卡片上找到坐标对应的数字组合成密码并输入网E银行系统,只有当密码输入正确时,才能完成相关交易。这种挑战应答式的密码组合动态变化,每次交易密码仅使用一次,交易结束后即失效,能有效地避免静态交易密码被黑客窃取。目

5、前,工行和农行使用这种动态口令卡的身份认证方式,客户的对外支付交易有一定的交易限额控制。://www.wenkuxiazai.com/doc/aa1bb24c767f5acfa1c7cd15.html1.2.3手机动态密码客户在申请网银时登记手机号码,并且校验该手机号码归属客户的真实性;客户在进行网银支付交易时,fI司银动态密码服务器生成一个密码由短信服务平台发送到客户手机,客户在一定时效内输入该密码进行身份认证,完成支付交易。该种认证方式客户无须携带几令牌、口令卡和证书key等认证工具,通过随身的手机就能够完成身

6、份认证,但该认证需要第三方系统(手机通信系统)实时地支持,而且需要由银行或客户来承担认证密码的短信服务费。数字证书是由一个权威的,公正的,可信赖的第三方机构——c(Certificate文库下载免费文档下载http://www.wenkuxiazai.com/Ai正书授权Authority)中心发行的,人们可以在互联网交往中用它来识别对方的身份,其作用类似于司机的驾驶执照或日常生活中的身份I正。数字证书具有唯一性和可靠性,数字证书采用公钥体制,即利用一对互相匹配的密钥进行加密、解密。氲个用户自己设定一把特定的仅为本

7、人所有的私有密钥(私钥),用它进行解密和签名;同时设定一把公共密钥(公钥)由cA公开并且共享,用于加密和验证签名。当发生一笔网卜交易时,发送方使用接收方的公钥对数据加密,而接收方则使用自己的私钥1网上银行身份认证方式1.1静态密码认证通常使用静态密码做为网上银行的登录密码,该密码由字母和数字组成,一般不少8位。用于大众版本客户登录网银时身份认证,这种认证方式安全级别比较低,只能应用于网银账户查询和本人名下账户小额转账等无风险业务。解密,这样交易信息就可以安全无误地到达目的地了。文库下载免费文档下载http://ww

8、w.wenkuxiazai.com/数字证书被存储干专用的USBkey中。存储于USBkey中的证书不能被导出或复制,且使用证书认证时需要输入USBkey的保护密码。使用该证书需要物理上获得其存储介质USBkey,且需要知道USBkey的保护密码,这也被称http://www.wenkuxiazai.com/doc/aa1bb24c767f5acfa1c7c

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。