某大国有银行应用usbkey身份认证方案安全方案-电脑资料.docx

《某大国有银行应用usbkey身份认证方案安全方案-电脑资料.docx》由会员分享，可在线阅读，更多相关《某大国有银行应用usbkey身份认证方案安全方案-电脑资料.docx（3页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、某大国有银行应用usbkey身份认证方案安全方案-电脑资料企业概况某大国有银行始建于1908年，是中国早期四大银行之一，总 行设在上海，为了适应激烈的市场竞争，近年来该银行大力开展网上银行业务。 在短短的三年中，该银行完成了网上银行的整体框架构建，形成了 以特色信用卡、全国通、外汇宝、基金买卖等功能为支撑的网上银 行服务体系和以普通版、大众版、专业版为特征的对公网上银行服 务体系，并实现了网上银行的功能完善和业务量的快速增长。然而, 随着钓鱼网站、专业偷盗银行账号和密码的木马程序“网银大盗” 的泛滥，人们对网上银行的安全性越来越表示质疑。怎样才能加强 系统应用的安全性，提升人们对网上银行的信任

2、度，成为各家银行 网上银行业务中最为亟待解决的问题。当然，该银行也面临同样的 问题。挑战通常国内网上银行都会分为大众版和企业版两个版本，它们的本 质区别在于安全级别不同。用户只要凭借身份证号码、账号和密码 就可以在网上自助开通大众版网上银行，操作简便，手续极为简单, 但运行后安全保密性较差，唯一的防护措施就是客户在开通时自行 设置的登录密码和付款密码。而申请专业版网上银行就要复杂得多，首先需要用户本人到银行 网点进行业务申请，通过安装应用数字证书和pki体系实现网上账 户资金的交易和转移。数字证书是网上银行业务中确认用户身份的唯一标志，具有不可 复制性和不可替代性，所有网上交易必须要事先通过数

3、字证书进行 安全认证，它可以看作是用户的网上身份证。既然是网上身份认证 的唯一标志，确保其安全性就至关重要。普通个人用户常把数字证 书存储在电脑硬盘中，这种做法的危险性不言而喻。对于资金交易 量较大的企业用户，为了确保其资金安全，该银行强制要求使用更 加安全的存储介质以达到更加有效的资源访问控制。经过充分的测 试和详细的比较后，他们选择safenetikey2032作为其网上银行企 业客户的身份验证工具。safenetikey2032 解决方案safenetikey2032之所以在这样一家大型国有银行竞标中胜出的 原因主要源于其突出的产品特性。ikey2032是一款基于usb接口的 可移动身份

4、认证设备,专门针对银行业或其它数字证书用户。它支持 数字签名和pki体系，可生成并储存私钥和数字证书，是满足个人 身份认证安全级别和存储数字证书的理想选择。 用双因素认证方式替代不可靠的口令ikey2032系列采用双因素认证机制，用户需要通过ikey硬件和 相对应的pin码两方面共同确认身份，其安全性、可靠性远远高于 仅靠密码保护的传统口令认证方式。作为一种智能卡技术的延伸， 用户在使用ikey2032产品口寸，无需购置昂贵的读卡器设备，只需要 将它插入电脑usb 口即可进行用户身份确认， 硬件实现加密算法确保系统安全性 支持多个ca和pki应用通过与众多软硬件供应商建立战略合作关系，safe

5、netikey2032 具备了广泛的安全解决方案支持能力。ikey2032支持多种ca和 microsoft, entrust, computerassociates, verisign 等公司提供的 众多pki应用。另外,由于ikey2032系列支持pkcs关键字：安全方案设置天网防火墙挡住流行网页病毒网络安全反击战:入侵者被我攻陷内网计算机的十大安全防护策略详解五种主流身份认证技术解析十大流行病毒手动查杀详解#11和microsoftcryptoapi,可以方便地与其他多种客户端应用 相互集成。应用简单，携带方便ikey2032外形小巧、携带方便，用户可以把ikey2032挂在钥匙 串上随身携带，因而极大提高了使用的方便性和灵活性。另外， ikey2032支持热插拔，当拔出ikey2032后，系统对话自动关闭。应用成效关键字：安全方案设置天网防火墙挡住流行网页病毒网络安全反击战:入侵者被我攻陷内网计算机的十大安全防护策略详解五种主流身份认证技术解析十大流行病毒手动查杀详解