第5章第2讲PKI在网上银行中的应用复习课程.ppt

《PKI技术及应用》 第5章 PKI的应用 授课教师：范洁 Fanjie@ * 本章主要内容 5.1 PKI在安全电子邮件中的应用 5.2 PKI在网上银行中的应用 5.3 PKI在电子商务中的应用 5.4 PKI在电子政务中的应用 * 本节主要内容 什么是网上银行 网上银行面临的安全威胁 网上银行提供的安全服务 PKI技术的应用 网上银行案例 * 银行不同渠道交易成本对比 * 网上银行的分类 网上银行发展的模式有两种： 一种是完全依赖于互联网的无形的电子银行，也叫“虚拟银行” 无分支机构，无营业网点，采用互联网等高科技服务手段与客户建立密切的联系，提供全方位的金融服务。 例子：美国安全第一网络银行 另一种是在现有的传统银行的基础上，利用互联网开展传统的银行业务交易服务。 例子：国内的网上银行 * 中国网上银行发展现状 我国网上银行业务发展的三个阶段 第一个阶段从1996年国内开始发展网上银行到2000年以前，这个阶段银行建立自己的网站，主要作为信息发布的渠道。 第二个阶段是2000～2005年，银行利用网上银行服务和运营成本低廉的优势快速发展网上银行用户，推出大量的传统业务功能，尽可能地把柜台业务搬到网上去。 第三阶段从2005年开始，银行面对新一轮的浪潮，不仅仅满足于把传统的业务搬到网上去办理，还有大量的创新，如网上炒汇、交费平台、银企直连、理财服务、网上期货等金融交易。 * 中国网上银行交易额发展状况 * 二、网上银行面临的安全威胁 造假通知 密码泄漏 网上钓鱼 恶意代码攻击 * 08年3月多次出现仿冒农行网站 * 荆州人赵蓉的网上银行帐户上的资金被划走 ： 2004年7月，黑龙江人付某使用了一种木马程序，挂在自己的网站上； 荆州人赵蓉下载付某的软件，木马就“进入”电脑 ； 屏幕上敲入的信息通过邮件发出：账户、密码； 付某成功划出1万元； 抓获付某时，他已获取7000多个全国各地储户的网上银行密码。 利用木马进行攻击 安全事件： 付某： * 三 网上银行的安全服务 银行交易系统的安全性 身份识别和CA认证 数字证书 网络通讯的安全性 采取保密协议：SSL 网上银行个人认证介质（安全工具） * 银行交易系统的安全性 银行主要采取以下三方面的技术措施： 1 设立防火墙，隔离相关网络。 （1） 分隔互联网与交易服务器 （2） 用于交易服务器与银行内部网的分隔 2高安全级的Web应用服务器 服务器使用可信的专用操作系统，保证只有合法用户的交易请求能通过特定的代理程序送至应用服务器进行后续处理。 3 24小时实时安全监控 例如采用ISS网络动态监控产品。 * 网上银行个人认证介质（安全工具） 1、密码 安全系数30% 　　便捷系数100%　　 2、文件数字证书 文件数字证书存放在电脑中，移动不方便，而且文件数字证书有可能被盗取 安全系数70% 　　便捷系数100%（家庭用户） 　　30%（网吧用户） 　　 提供商：招商银行 中国农业银行 3、动态口令卡 　 　安全系数50% 　　便捷系数80% 　 　提供商：中国工商银行 中国农业银行 * 网上银行个人认证介质（安全工具） 4、动态手机口令 　 　安全系数80%~90% 　便捷系数80%（手机随身，话费充足，信号良好） 提供商：招商银行 中国工商银行 光大银行 邮政储蓄银行 5、移动口令牌 　 一定时间换一次号码。付款时只需按移动口令牌上的键，这时就会出现当前的代码。一分钟内在网上银行付款时可以用凭这个编码付款。如果无法获得该编码，则无法成功付款。 安全系数80%~90% 便捷系数80% 提供商：中国银行 * 网上银行个人认证介质（安全工具） 6 移动数字证书 存放着你个人的数字证书，并不可读取。 安全系数95% 80%（持有免驱的移动数字证书的网吧用户 或 家庭用户） 提供商：中国工商银行 中国农业银行 中国建设银行招商银行 光大银行 民生银行 * 网上银行之大众版与专业版 大众版 只需账号和口令 面临极大的安全威胁 例子： 网上银行自助开通 专业版 是一种基于PKI的证书机制，它能做到网上真实身份的认证和抗否认的数字签名，以及数据的完整性和保密性。 趋势是将证书存放在USBKey中 例子：柜台申请 * 四、PKI技术的应用 金融安全认证(通过配置PKI来实现) 数字证书 金融认证中心CFCA 公钥基础设施PKI * 基于PKI证书的强认证方法 能防范假网站,杜绝”网上钓鱼” 可实现数字签名,保障交易的不可否认性 * 数字证书与USBKey相结合的认证方式 USBKey认证方式可大大减少黑客”特洛伊木马”的攻击 PKI证书与USBKey相结合可以做到双因子认证 * 网上银行安全认证应用示意图 *