论网络银行安全.docx

论网络银行安全

第一篇：论网络银行安全有人把网上银行支付业务在电子商务这根“链条”中的作用比做“接头”，是“链条”得以运转的关键。建行网上银行部总经理李克军对记者说，电子商务涉及信息流、物资流、资金流三大因素，信息沟通、配送体系和在线支付是其发展必须翻越的“三座大山”。其中在线支付在电子商务发展中处于中心环节，也是“瓶颈”所在。因为消费者、商家、运送者及其他各环节都有一个建立相互信任的问题。传统商业模式下，这种信任是通过银行的中介性结算服务建立起来的，如今的电子商务同样需要银行的中介服务来进行交易各方的身份认证和在线支付。专家指出，网上银行是电子商务发展的支撑点，也可能是最早实现电子商务的行业。由于看好电子商务的发展前景，也由于意识到在线支付业务将是银行业发展的方向，去年以来，我国商业银行竞相触“网”，开始全面启动网上银行业务。目前中国工商银行、中国银行、中国建设银行和招商银行已经真正实现网上支付，中国农业银行、交通银行、民生银行等也在奋起直追。但毋庸置疑，网上银行以安全为第一原则。据调查，有60％的网上用户认为“安全”是进行网上购物时首要考虑的因素。网上购物支付交易中，安全问题主要体现在三个方面：（1）银行网站本身的安全性；（2）交易信息在商家与银行之间传递的安全性；（3）交易信息在消费者与银行之间传递的安全性。迄今为止，我国尚无统一、权威的网上安全认证中心，网上银行的法律体系也不健全。国内4家银行网上支付安全保障大致有SET与SSL两种方式。前者操作较繁琐，但可以做到银行与商户之间“背对背”，这就保证了整个交易过程信息的完整、保密和安全。而只须两串密码的SSL方式虽然便捷，但却在一定程度上影响了安全性。另外，各不相同的银行卡想要冲过千网万网畅行无阻，还有赖于一个公正的第三方认证中心，有赖于银行间的兼容。万事达卡中国区总经理韩巍强指出，理想的状态应是消费者手持一张卡，就可以完成自己想做的一切。现行法律也远不适应电子商务。比如，进行交易需要签名，而在网上只有数字化的签名，这种签名有没有法律效力？再如，银行已从信用卡中把钱划出，但发生退款时如何处理？专家们认为，为适应电子商务，从《商业银行法》到《广告法》，都有需要修正的地方。电子商务还涉及许多现行法律未考虑到的问题，如税收等。电子商务涉及商家、银行、电信、公证、ISp（网络服务供应商）和消费者，其中任何一方违约，都可能引发纠纷。没有相关法规，打起官司来依据什么？凡此种种，无形中增加了企业的额外风险，令许多企业望而却步。据统计，目前国内网上银行业务量的90％是针对个人消费者的，可其收益却不到10％。针对企业的服务当然可以获得更高的利润，但要“网”住千万家企事业单位和大型集团用户及其亿万资金，在安全和法律问题没有得到彻底解决之前，料难有大的进展。据悉，中国人民银行正在制定全国金融机构统一的CA认证标准，它将解决不同银行各自清算系统的分离问题。刚刚闭幕的九届全国人大三次会议上，电子商务立法已被提上日程。可以预期，随着安全与法律等配套环境的逐步完善，网上银行在扩充传统银行自身业务的同时，必将为推动我国电子商务的发展，起到积极的促进作用。第二篇：网络银行安全论文网上银行作为一种全新的银行客户服务提交渠道，使客户在享受银行提供的服务时不受时间、空间的限制，因此，近几年各商业银行的网上银行业务发展迅速。据CFCA《中国网上银行调查报告》显示，个人网银用户比例为27．6％，企业网银则替代了60．3％的柜台业务。网银业务高速发展的同时，安全性始终是用户与银行的关注重点。一、网络银行现在使用的安全技术以中国建设银行为例，它提供两种网银产品，即动态口令卡（区别于动态口令牌）网银产品和Ｕ盾网银产品，２种产品都能够进行资金变动业务。中国建设银行不提供单纯查询版的网银产品。动态口令卡技术的网银产品动态口令卡是在办理业务时，银行交给用户的密码口令卡。每张卡覆盖有３０个不同的密码，每次转账使用一个，按照次序进行。比如用户按次序使用第１２个密码时，只需刮开使用即可。然后数字证书配合动态口令卡，即可完成转账等涉及资金变动的操作。需要注意的是，这个动态密码不是随机产生的，而是已经“固定”下来了。动态口令卡使用２道身份认证来保证支付账户的资金安全。（１）第一道身份认证。中国建设银行的身份证号码和密码认证构成了第一道身份认证。相对于银行账户和密码的登录方式，该方式更有利于增强用户的安全性。同时，登录界面使用图形键盘的方式输入密码，在一定程度上能够防范键盘记录木马的盗取。（２）第二道身份认证。数字证书和动态口令卡中的口令构成了第二道身份认证。数字证书是一个加密文档，当用户在银行柜台开通该项业务后，可在一周之内登录网站下载数字证书，数字证书具有唯一性和不可伪造性；动态口令卡中的密码也是一次一变；交易密码是用户在柜台办理时