网上银行 w.docx

网上银行 w.docx网上银行安全性能探究对于网上银行面临的风险,网上银行在认识风险之后,必须运用合理而有效的方法对风险加以防范和控制。网上银行是技术发展的产物,许多风险管理的措施都离不开技术的应用。不过这些技术措施实际上也不是单纯的技术措施,技术措施仍然需要人来贯彻实施,因此,技术安全措施仍然是技术和管理相结合的产物。为了能够安全的开展网络银行业务,必须在以下几个层次上采取不同的安全技术来保证系统的安全性育旨。(一)重视银行网络系统自身的安全性网上银行安全有四大要素:传输保密性、数据完整性、信息可靠性和证明原始性。建立一个有足够安全性来杜绝各种安全隐患的网上银行安全保障系统,必须考虑身份认证技术、密码技术、防火墙技术、硬件设施安全技术等。值得注意的是,网上银行的安全性管理是一项复杂的事情,网络安全保障系统只有不断升级,才能有效防范风险。(二)不断采用先进技术,开发软件系统科学技术进步在促进网上银行发展的同时,又不断带来新的金融风险。与此同时,这些科学技术的负面影响又不断被新的技术进步所抵御。不断出现的金融安全技术逐渐消除了人们对网上银行风险的恐惧。目前,防范和控制网上银行风险的技术主要表现在:1、加密防伪技术。随着信息时代的到来,网上银行逐渐成为使用加密技术最多的部门。美国银行协会已经开始利用指纹、掌纹甚至视网膜作为识别鉴定,将其引入网上银行业务处理,可有效解决伪造、盗窃等网络犯罪问题,降低网络银行经营风险。目前我国银行普遍采用的是“动态口令卡”和数字证书。(1)动态口令卡这是一种动态密码技术,即每次在网上银行进行资金交易时使用不同的密码,进行交易确认。因此用户使用动态口令能够有效防范“假网站”和“木马”病毒窃取网上银行密码所带来的安全风险,提高网上银行交易的安全性。动态口令卡是动态口令的载体,每张动态口令卡覆盖有30个不同的口令。在启用动态口令卡后,进行网上银行办理转账汇款、缴费支付、网上支付等交易时,需按顺序输入动态口令卡上的密码。不同的银行采用不同的方式给出动态口令卡。如工行用户在用网银转账支付时,需要输对口令卡坐标对应的数字;浦发银行和交通银行采用与手机短信结合起来的动态密码。用户登陆网上银行时,会收到银行发送的短信密码,输入正确后方可登陆;而兴业银行的短信保护则是在发生交易时,由银行发送密码到用户手机,输入正确后才能完成交易;汇丰银行目前对它的客户颁发一种可以脱机使用的叫“动态口令卡”的智能卡,上面有一个小小的液晶显示屏,会随着时间变化显示不同的口令,这口令的变化是和银行内部服务器保持同步的,客户用它做密码,可以达到最大限度的安全。动态密码的运用,在网银安全领域里是一个突破。这种密码具有一次性的特点,即用即取,用完作废,从而能够较为有效地保障网银账户资金的安全。并且,动态密码的操作并不复杂,在使用上也不受网银用户电脑的限制,受到相当一部分用户的欢迎。(2)数字证书目前银行使用的移动数字证书(智能电子钥匙)存储于USBkey中,又称为U盾。U盾是专门用于保护网上银行客户安全的客户证书,它一个带智能芯片,形状类似U盘的硬件设备。U盾是网上银行的“身份证"和“安全钥匙",是目前安全级别最高的一种安全措施。如目前招商银行刚刚投入“优Key",就具有以下安全措施:①沿用了专业版的安全机制,确保客户身份认证和数据传输的安全。采用严密的X509标准数字证书体系。②运用数字签