网上银行风险防范对策与技术保障

分析当前国内网上银行存在的安全风险,提出相应的防范对策及安全保障技术,以助于保障网上银行业务交易的安全。     

网上银行与企业过程重组

所谓网上银行就是银行利用Intemet处理银行业务。网上银行是随着Internet的发展而出现的全新事物,上网用户可以通过它管理个人的资金,进行网上购物或投资。目前网上银行在世界各地都有了应用,仅在北美就有将近1500家银行拥有Web站点。在我国目前的情况下,中小银行发展网上银行还存在许多困难,诸如安全性难以保障、资金匮乏、技术能力有限、国家有关法律保障不健全等。但是网上银行是未来银行的一种发展趋势。对于中小银行来说,建设网上银行应该是一个循序渐进的过程。各银行要根据自身的情况,制订建设网上银行的计划。本文将探讨适用于一般中小银行的网上银行建设步骤。     

理财也要注意安全——网上银行安全须知

如何在享受网上银行的理财功能的同时，能够更好地保障网上银行账号的安全呢？     

浅议PKI／CA技术在网上银行安全保障方面的应用

随着网络技术的不断发展,网上银行的应用日益广泛。但是,网上银行也存在很多风险,这会妨碍网上银行的应用,而且人们在应用网上银行时最关心的就是安全问题。因此,必须要在网上银行中运用PKI／CA技术,以保障网上银行交易的安全性,保证交易的双方身份的真实性,保证信息传递的完整性,保证交易的公正性。     

恶意代码防御方案新解

1恶意代码危害猛如虎目前,恶意代码目标性攻击越来越强,个人网上银行账号、游戏账号、互联网账号等都已成为新的攻击目标。由此可见,如果内网终端安全得不到全面保障,恶意代码     

飞天诚信公司ePass系列USB Key网上银行身份安全解决方案

网上银行已经成为影响未来银行业竞争的一块新高地。国内外各银行都越来越注重网上银行业务的建设与发展。然而, 正是由于网上银行的实时性和虚拟性,其安全性成了决定网上银行成败的关键。飞天诚信公司 ePass 系列 USB Key 结合了智能卡和现代密码学技术,可以在 ePass 内部生成 RSA 密钥对,所有涉及用户私钥的运算都在 ePass 内部进行,有效保障了网银用户身份和交易数据的安全,经广泛应用于国内外各大商业银行的网银系统,成为保障网银用户身份安全的最佳解决方案。     

电子商务中网银账户的安全性分析

在进行电子商务过程中,网上银行系统的安全保障尤为关键,而各银行采取的安全保障和防范措施是不同的。笔者通过对国内某银行网上银行系统的安全设计进行了研究分析,找出了其安全设计中存在的缺陷,并提出了两种解决方法。     

Unisys揭示:生物识别技术在身份安全管理中日趋重要

随着网上银行的普及,为了保障网上交易的安全,大多数银行通过使用数字证书确保用户身份的真实性。截至2007年9月,中国金融认证中心的数字证书发放量已过190万。但根据该中心《2007中国网上银行调查报告》显示仍有71.7%的未使用网上银行的被调查者由于怀疑网银的安全性而不使用网上银行,这一比例较2006年提高了10%。     

银行业务安全先行

信安世纪信息技术有限公司推出的基于INTEL IA-64架构的网上银行解决方案进一步提高了网上银行的安全性和系统性。然而,“网上银行”的称谓远没有字面上那么简单。美国最著名的网上银行评价网站GOMEZ认为,在线银行至少要提供以下业务之一才可称为“网上银行”:网上支票帐户、网上支票异地结算、网上货币数据传输、网上互动服务和网上个人信贷。这就要求“网上银行”解决方案供应商有深厚的信息安全理论基础和对金融网络系统的广泛了解,在保障“网上银行”业务的安全性的同时也能够达到优良的系统性能和并行处理能力。     

商业银行如何有效保障网上银行的信息安全

随着互联网技术的发展,金融信息化程度越来越高,网上银行这种高效快捷的金融服务也得到了快速发展。由于互联网的不安全性,网上银行容易受到不法分子的攻击,严重威胁了用户的个人隐私和资金安全。近年来,针对网上银行的安全事件一直持续不断。本文针对这种情况,对商业银行如何有效保障网上银行的信息安全提出了一些建议。     

基于PKI的网上银行身份认证的探究

该文提出了目前网上银行存在的安全问题,并比较了当前身份认证的几种安全方式。针对该问题论述了基于PKI证书机制的网上银行身份认证的优势,并加入USBKey作为载体,使得网上银行身份认证的安全性大大增强。     

基于指纹特征的网上银行解决方案

随着Internet的高速发展,信息安全问题越来越引人注目,单纯的密码加密方式越来越显得不够安全。该文把指纹识别技术、加密技术和网上银行应用相结合,设计了一种网上银行解决方案,该方案可以满足客户、银行和认证中心三方对安全性和实用性的要求。     

Security of Chip Bank Card in Remote Payment Based on Risk Feature

Payment is a necessary thing in people’s daily life, and the development of the Internet makes it possible that people can shop at home. As for chip bank card, it is an important payment method that has been developed in recent years and plays a key role in remote payment. In this study, firstly, the risk features of chip bank cards were analyzed from the general remote payment scheme. Then, based on the security technology theory, a chip bank card remote payment model using elliptic curve hybrid encryption algorithm and identity authentication technology was constructed. In terms of security testing, the National Institute of Standards and Technology (NIST) randomness test was used to illustrate the high randomness of the key, and cryptographic security formal verification method based on Hoare logic was used to illustrate the convergence of the key to the defect, which verified the high security of the chip bank card in the remote payment process.     

利用PKI技术保障税务网上申报系统的数据安全

本文对网上申报系统的安全问题进行了讨论。以PKI技术在淮安国税网上申报系统中的应用为实例,阐述了利用PKI技术解决网上税务申报系统中的身份认证、数据机密性、数据完整性、数据不可抵赖性的问题,进而保障了税务网上申报系统中的数据安全。     

基于JSP的在线评估系统的安全机制

保证在线系统的安全是网络持续发展的关键。介绍了基于JSP的在线评估系统的安全机制，对其系统管理、身份认证（包括登录的身份认证和内部页面的身份认证）和专家评估的安全机制等进行了详细的分析，并给出了解决这些问题的方法。     

基于代理式身份认证的局域网络安全策略研究

企事业单位局域网络应用越来越多,在给管理、生产带来高效和便捷的同时,安全威胁不断增加。这种威胁受网络环境、网络管理和网络应用人员水平等因素的影响,造成局域网络安全策略规划在实现上并不完全可靠,主要体现在网络用户身份认证等主观因素上。通过研究,在应用单点登录技术的基础上,引入代理式身份认证系统,构建了一种新的安全策略,可有效提高局域网络的整体安全性。     

移动网银安全研究

文章首先分析了当前移动平台的安全威胁,然后介绍了PC平台下的基于USBKey的网银,并且分析了几种现有的移动网银方案的优缺点,最后提出了一种基于智能银行卡的移动安全网银的解决方案。该方案是基于移动终端不可信的,具有很高的安全性,能够满足机密性、完整性、可用性和不可否认性等安全要求。     

基于代理式身份认证的局域网络安全策略研究

企事业单位局域网络应用越来越多,在给管理、生产带来高效和便捷的同时,安全威胁不断增加.这种威胁受网络环境、网络管理和网络应用人员水平等因素的影响,造成局域网络安全策略规划在实现上并不完全可靠,主要体现在网络用户身份认证等主观因素上.通过研究,在应用单点登录技术的基础上,引入代理式身份认证系统,构建了一种新的安全策略,可有效提高局域网络的整体安全性.     

区块链系统中身份管理技术研究综述

区块链技术是一种通过块链式结构、共识算法和智能合约来生成、存储、操作和验证数据的新型分布式基础架构和计算范式,其所构建的新型信任机制有助于推动互联网技术由信息互联网向价值互联网的转化.由于区块链中的账本数据采用公开交易记录、多节点共识确认的方式进行存储和验证,因此对系统中的身份管理及隐私保护提出了极大的挑战.首先分析了区块链系统交易模型的特点及其与传统中心化系统在身份认证、数据存储和交易确认方面的不同,阐述了区块链系统中身份管理技术涵盖的主要内容、关键问题及安全挑战;其次,从身份标识、身份认证和身份隐藏3个方面比较分析了目前主流区块链平台中身份管理和隐私保护的不同实现技术;最后,分析了现有区块链系统中身份管理的不足并对未来的研究方向进行了展望.     

网上报税系统的身份认证方案

针对目前网上报税系统中使用传统的用户名和密码的识别验证方式的缺陷,分析了现有的身份认证技术,设计了一种应用“USBKey加PKI公钥技术”模式的网上报税系统身份认证的方案,分析了该方案的可行性。