|
一: 安全的网上银行交易小常识
1. 网上银行交易使用PKI体系 ● 农行为客户上农行网上银行交易搭建了一个非常安全的PKI体系并让整个交易在加密隧道中进行。(好比是在因特网上搭建了一个客户 与银行之间的安全隧道,交易是在安全隧道中进行。)
2. 交易双方的身份认证使用数字证书 ● 安全隧道中的网上交易需要查验客户和银行的数字证书(双向查验客户和银行的“电子身份证”),双方身份确认后,才能交易。
3. 交易结果采用电子签名 ● 客户和银行的交易结果需要客户用私钥作“数字签名”。(好比是交易结果需要用客户的“电子图章” 作签名。
二: USB Key小常识
1. USB Key(PKI级)是存储“数字证书”;进行“电子签名”最安全、最便携的载体。
● 它将IC卡和读卡机合二为一,采用USB接口技术,具有数字签名,数据加解密、存储数字证书等功能,制成钥匙大小便于携带的新一代信息安全产品。
2. USB Key分为无驱型和有驱型
● 无驱型:USB Key在安装时无须驱动,可以免除用户因系统环境各异造成的安装和使用上的麻烦( windows 2000/XP/2003)
● 有驱型:USB Key在安装时需要驱动程序。
3. 使用USB Key需要CSP接口
● USB Key与微软windows系统绑定需要符合微软标准CSP接口
--------------------------------------------------------------------------------
三: 个人网上银行交易推荐使用无驱型USB Key
1. 安全
● 个人的数字证书和私钥下载到浏览器或软盘中保存有安全隐患
● 个人的数字证书保存在USB Key中,私钥在USB Key中产生可以确保安全无虞。(好比是把“电子身份证”和“电子图章”放在保险箱里。)
2. 简便
● 使用无驱型USB Key省却了安装驱动的麻烦,避免了与其他USB设备的冲突。
3. 安全服务延伸
● 使用无驱型USB Key不仅使客户享受网上交易的安全无虞,而且可以使PKI的安全服务延伸到客户的计算机的桌面和OA办公系统。
--------------------------------------------------------------------------------
四:“数据保险箱”CIDC金融系列USB KEY产品特色服务(一KEY多用——安全服务延伸)
● 为有需求的个人客户加载“数据保险箱”,从而使个人用户不仅享受网上交易的安全无虞,而且可将重要的财务信息、(例如银行账号及密码, 股市账号及密码,个人或家庭财务状况明细, 个人投资计划等)隐私信息(例如珍藏数码照片,数码录像及电子信件等)有一个安全的存放处,使PKI的安全服务延伸到客户隐私信息保护。
--------------------------------------------------------------------------------
五: VIP版USBKey(U盘KEY)的功能优势 (专利名:安窠)
● 安全存放数字证书
● “移动数据保险箱”
(为有移动办公需求的VIP用户,提供128M安全个人空间)
加载“移动数据保险箱”,从而使个人VIP用户移动办公时不仅享受网上交易的安全无虞又可把隐私带在身边。(例如银行账号及密码, 股市账号及密码,个人或家庭财务状况明细, 个人投资计划等)隐私信息(例如珍藏数码照片,数码录像及电子信件等)有一个安全的存放处,使PKI的安全服务延伸到客户隐私信息保护。 |