网上银行安全解决方案



   随着上网的不断普及以及IT技术的不断发展,新银行业的服务越来越人性化和智能化,人们在各项业务的使用上技术性的障碍几乎不成问题,而人们关注的最关注的还是安全和快捷因素。针对网上银行业务的特点,湖南省数字认证服务中心有限公司根据网上银行的应用层安全需求,给出了网上银行应用安全的解决方案。
 
身份真实性

   网上银行基于互联网,参与网上银行业务的各类实体(用户、网上银行、商家、支付网关等)的身份真实性受到极大挑战。各类信息盗取、身份冒充的事件层出不穷,“网银大盗”、“网络钓鱼式攻击”等事件给网上银行蒙上了阴影。网银用户对于网上银行的真实身份难以确认,造成误入非法网站的情况,结果是将个人账户和密码输入给非法网站,从而使得“网络钓鱼式攻击”得以成功。
  相反,由于使用“账户 + 口令“模式登陆网上银行,这种简单的认证方式,使得”网银大盗“的黑客程序轻易得到用户的敏感信息,从而让非法用户冒充合法网银用户进行网上转帐和消费,造成网银合法用户受到经济损失。
数据机密性
  网银用户资金、帐号、密码、交易行为等等属于用户私密信息,防止这些信息被非法窃取至关重要。
信息完整性
  网上银行发给网银用户的信息以及用户发给网上银行服务器的信息,在互联网上传输,在此过程中,由于网络和中间被黑客非法篡改的因素,信息有被改变的风险。
交易行为不可抵赖性
  使用网上银行进行消费支付时,网银用户的交易行为具有不可抵赖的需求。
  网上银行系统信息安全解决方案基于数字证书构建,由证书发放和证书应用两部分所构成的,其特点如下:
有效的身份认证机制
 PKI 是解决 Internet 上信任问题的最佳方案。通过采用业界这一先进技术,以数字证书标识网上银行各方的真实身份,结合传统用户名口令的登录方式;双重认证最大限度保证了身份验证的有效性。
高强度保密措施
  在安全强度方面,对称算法密钥长度 128 位,非对称算法密钥长度为 1024 位,确保在交互过程中的敏感信息不可能被非法脱密;而且能够根据银行保密性质的要求,扩充采用加密机 / 加密卡,实现更加安全可靠的安全处理。
先进的电子签名技术
  通过采用基于数字证书的数字签名技术,能够充分确保网上银行操作行为的法律效力,并杜绝伪造、滥用,全面保障信息的完整性、严肃性和权威性。
遵循安全技术规范
  在加密算法和数字证书方面均遵循相应的安全技术标准,如 X.509 ;在信息传输方面,遵循了 HTTP 标准通讯协议;所采用的密码算法符合国家法律制度的规定。
易于管理
  采用公信第三方的认证体系,将具有成熟规范的证书管理模式,降低安全风险,同时对于终端发放点而言,其管理和操作上非常简单,易于使用,能很方便的为各类用户提供证书办理服务。 

热点排行