SafeNet网上金融安全解决方案-金融证券解决方案.doc

SafeNet 网上金融安全解决方案 -金融证券解决方案 从柜台到在线银行服务，网上金融服务已经渐渐走入了大众的生活，并在银行和客户之间搭建起一条便捷高效的网络金融通道。从用户的角度看，用户可以不受时空的限制，只要一台 PC、一根电话线，无论在家里，还是在旅途中都可以与银行相连，享受 24 小时不间断金融理财服务。从银行服务上看，网上银行可以大量减少人力、物力，降低了银行的运营成本；另一方面突破了时间和空间的限制，使得交易活动可以在任何时间、任何地点进行，从而大大提高了银行竞争力和效率，网上银行可以减少固定网点数量、降低经营成本，吸纳更多客户。虽然网上银行好处多多， 但是如何确保网上银行的安全性问题，剔除网银应用瓶颈，这些都是金融领域必须认真面对和解决的问题，它们切实关系到银行和广大用户的共同利益。 加密是确保网上银行安全性的关键。身份认证、数据传输安全、后台系统安全性，这些都与加密息息相关。目前，加强网上银行用户的身份管理，防止用户身份的泄露，是公认的预防网上银行安全隐患的最有效措施。对于身份认证，这里包括两方面的认证，一方面是对网银使用用户的认证，即使用网上银行服务的这个人是不是银行认定的这个人？另一方面是网上银行用户对银行的认证，即他所登陆的网上银行系统 是不是真正的银行系统。比如前一段时间不断有假冒的中国银行、工商银行网站出现，如果没有完善的双向认证机制，后果将是及其可怕的。因此绝大部分银行的专业版网上银行系统都是基于 PKI 技术和数字证书建立起来的。 公开密钥体系（ Public Key Infrastructure： PKI），是一种遵循既定标准的密钥管理平台，是为网络应用提供加密和数字签名等密码服务及所需密钥和证书的管理体系。 PKI 由公开密钥密码技术、数字证书、认证机构（ CA）和有关公开密钥的安全策略等基本部分组成。用通俗的话讲，数字证书就是应用在 网上的身份证，它是通过权威认证机构 CA 颁发的，是证明身份的电子证件。 现在存储数字证书和用户密钥也有两种方式，一种是直接存储在网银用户的硬盘中，另一种是存储在 USB Key 中，如 SafeNet 公司的 iKey2032 身份认证令牌。无疑，将数字证书存储在计算机硬盘上存在一定的风险性，当网银用户遭受病毒或被黑客种植了木马程序，数字证书很可能就此无法使用或被他人盗用。而把数字证书存储在 US