论文部分内容阅读
近年来,网上银行以其方便、快捷的服务被越来越多的人们所接受,但有关“空壳网站”和“木马”病毒窃取网银资金的报道,却让人们对网上银行的安全性产生了怀疑。
网上银行,安全第一。为了保证安全,最有效的办法就是使用数字证书。数字证书是网银安全的根本保障,是被国内外普遍采用的一整套成熟的信息安全保护措施。至今为止,还从未发现一例由于数字证书机制被攻破而使网上交易诈骗得逞的事件。
从现有的安全手段中,用USBKey来保存客户证书是保证网上银行安全最直接最简单的方法。客户有关信息一经下载到USBKey内,立即具有唯一性和不可复制性,网上所有涉及账户资金的对外转移都必须事先通过USBKey客户证书进行唯一认证,可以有效防范包括“空壳网站”和“木马”病毒在内的各类可能的风险。本文就以深圳发展银行USBKey的使用为例,一步步地教大家使用此项能确保安全的工具(其他银行的USBKey使用方法与此类似)。
USBKey的功能、优点及应用范围
USBKey是形似U盘的存储工具,因此很多用户认为USBKey功能与普通U盘相差不大,其实两者有很大的区别。
U盘只是有USB接口的即插即用的存储工具而已,存在U盘中的文件如同存在硬盘或者软盘上的文件一样可以随意地被导出、复制、删除。
USBKey虽然外型和U盘没有很大的不同,但其中装有专门用来存储数字证书的智能芯片,有自己的处理器和操作系统,具有运算功能,存储在其中的数字证书不可以被复制、导出,具有口令保护功能,一旦USBKey的密码被输错超过规定次数即被锁死。
目前USBKey被广泛地应用于银行、税务等领域。
数字证书的安装使用
1、安装USBKey驱动程序
目前使用较广的USBKey不是即插即用的,一般需要首先安装相应的驱动程序计算机才能识别,购买Key时都会有自带的安装光盘赠送。
2、数字证书的下载
驱动程序安装成功后,就可以去证书下载的地方下载证书了。以深圳发展银行的网上银行为例,在办理好网上银行的相关申请手续后,银行会提供下载数字证书的密码信封给客户,客户自己根据密码信封中打印的参考号和授权码去深圳发展银行的网站上下载数字证书。
操作流程如下:
(1)、登录“发展网”www.sdb.com.cn ——“下载中心”——“数字证书”,点击“下载个人证书”(见图1)
(2)、进入“网上银行证书下载”画面
(3)、正确地填入参考号和授权码,注意填写时不要颠倒了参考号和授权码的位置,同时选择下载到的USB Key的类型,其中捷德的选择“safesign CSP Version1.0”(见图2)
(4)、弹出请求下载证书的对话框,点击“是”
(5)、输入正确的USB Key的密码(初始密码为:12345678),按“确定”继续(见图3)
(6)、弹出程序添加证书请求的对话框,按“是”继续
(7)、出现此信息时,表明已成功下载证书到USB Key中。(见图4)
网上银行,安全第一。为了保证安全,最有效的办法就是使用数字证书。数字证书是网银安全的根本保障,是被国内外普遍采用的一整套成熟的信息安全保护措施。至今为止,还从未发现一例由于数字证书机制被攻破而使网上交易诈骗得逞的事件。
从现有的安全手段中,用USBKey来保存客户证书是保证网上银行安全最直接最简单的方法。客户有关信息一经下载到USBKey内,立即具有唯一性和不可复制性,网上所有涉及账户资金的对外转移都必须事先通过USBKey客户证书进行唯一认证,可以有效防范包括“空壳网站”和“木马”病毒在内的各类可能的风险。本文就以深圳发展银行USBKey的使用为例,一步步地教大家使用此项能确保安全的工具(其他银行的USBKey使用方法与此类似)。
USBKey的功能、优点及应用范围
USBKey是形似U盘的存储工具,因此很多用户认为USBKey功能与普通U盘相差不大,其实两者有很大的区别。
U盘只是有USB接口的即插即用的存储工具而已,存在U盘中的文件如同存在硬盘或者软盘上的文件一样可以随意地被导出、复制、删除。
USBKey虽然外型和U盘没有很大的不同,但其中装有专门用来存储数字证书的智能芯片,有自己的处理器和操作系统,具有运算功能,存储在其中的数字证书不可以被复制、导出,具有口令保护功能,一旦USBKey的密码被输错超过规定次数即被锁死。
目前USBKey被广泛地应用于银行、税务等领域。
数字证书的安装使用
1、安装USBKey驱动程序
目前使用较广的USBKey不是即插即用的,一般需要首先安装相应的驱动程序计算机才能识别,购买Key时都会有自带的安装光盘赠送。
2、数字证书的下载
驱动程序安装成功后,就可以去证书下载的地方下载证书了。以深圳发展银行的网上银行为例,在办理好网上银行的相关申请手续后,银行会提供下载数字证书的密码信封给客户,客户自己根据密码信封中打印的参考号和授权码去深圳发展银行的网站上下载数字证书。
操作流程如下:
(1)、登录“发展网”www.sdb.com.cn ——“下载中心”——“数字证书”,点击“下载个人证书”(见图1)
(2)、进入“网上银行证书下载”画面
(3)、正确地填入参考号和授权码,注意填写时不要颠倒了参考号和授权码的位置,同时选择下载到的USB Key的类型,其中捷德的选择“safesign CSP Version1.0”(见图2)
(4)、弹出请求下载证书的对话框,点击“是”
(5)、输入正确的USB Key的密码(初始密码为:12345678),按“确定”继续(见图3)
(6)、弹出程序添加证书请求的对话框,按“是”继续
(7)、出现此信息时,表明已成功下载证书到USB Key中。(见图4)