U盾又作 移动数字证书,它存放着你个人的数字证书,并不可读取。同样,银行也记录着你的数字证书。
当你尝试进行网上交易时,银行会向你发送由时间字串,地址字串,交易信息字串,防重放攻击字串组合在一起进行加密后得到的字串A,你的U盾将根据你的个人证书对字串A进行不可逆运算得到字串B,并将字串B发送给银行,银行端也同时进行该不可逆运算,如果银行运算结果和你的运算结果一致便认为你合法,交易便可以完成,如果不一致便认为你不合法,交易便会失败。
(理论上,不同的字串A不会得出相同的字串B,即一个字串A对应一个唯一的字串B;但是字串B和字串A无法得出你的数字证书,而且U盾具有不可读取性,所以任何人都无法获得你的数字证书。并且银行每次都会发不同的防重放字串(随机字串)和时间字串,所以当一次交易完成后,刚发出的B字串便不再有效。综上所述,理论上U盾是绝对安全的****注意是理论上发生伪造概率大约为2的80次方分之一,但是如果有像变形金刚中的那种DNA base computer 的话。。)
交易更安全
拥有U盾,您办理网上银行业务时,不用再担心黑客、假网站、木马病毒等各种风险,U盾可以保障您的网上银行资金安全。办理网上银行对外支付业务时,使用登录密码和支付密码的客户,需要保护好您的卡号和密码,需要确保登录网上银行的电脑安全可靠,定期更新杀毒软件,及时下载补丁程序,不随便打开来路不明的程序、游戏、邮件,保持良好的上网习惯;如果您不能完全做到,也不用担心,使用U盾是您最好的选择,只要您的登录卡号、登录密码、U盾和U盾密码不同时泄露给一个人,您就可以放心安全使用网上银行。 除U盾外,工行还推出了一系列安全措施:通过别名登录(一种不同于传统账号登录的自定义登录方式),登录密码和支付密码双重密码控制,以及支付额度控制等措施来确保客户安全;通过网址核对、网站证书验证(点击工行网页右下脚“加密锁”图表)、预留信息验证等方式来识别和防范假冒银行网站。
支付更方便
拥有U盾,您不用再受各种支付额度的,轻松实现网上大额转账、汇款、缴费和购物。
功能更全面
拥有U盾,您可以通过网上银行签订个人理财协议,享受我行独具特色的理财服务。
服务更多样
拥有U盾,您还可以将工行U盾与支付宝账号绑定,利用U盾对登录支付宝的行为进行身份认证,从而保障您支付宝账户的资金安全。
为帮助广大网友防范网上支付风险,推动电子商务产业发展,中国工商银行与阿里巴巴旗下支付宝开展合作,共同推出了数字证书共享项目。客户将工行U盾与支付宝账号绑定后,必须插入工行U盾登录支付宝方可进行支付货款、提现、充值等操作;客户不使用工行U盾登录支付宝,只能进行查询类操作。因此,支付宝客户只需绑定工行U盾,即便不小心泄漏了账号、密码,只要工行U盾在手,依然可以保证账户资金“高枕无忧”。 1、为了更安全地使用网上银行,您需要保护好您的U盾及密码,确保登录网上银行的电脑安全可靠,定期更新杀毒软件,及时下载补丁程序,不打开来路不明的程序、链接、邮件,保持良好的上网习惯,U盾使用完毕后应及时从电脑上取回。
2、如果您使用的是二代U盾,请您认真核对显示屏中回显的交易信息,确认无误后按下“确认”按钮。
电子银行口令卡相当于一种动态的电子银行密码。口令卡上以矩阵的形式印有若干字符串,客户在使用电子银行(包括网上银行或电话银行)进行对外转账、B2C购物、缴费等支付交易时,电子银行系统就会随机给出一组口令卡坐标,客户根据坐标从卡片中找到口令组合并输入电子银行系统。只有当口令组合输入正确时,客户才能完成相关交易。这种口令组合是动态变化的,使用者每次使用时输入的密码都不一样,交易结束后即失效,从而杜绝不法分子通过窃取客户密码盗窃资金,保障电子银行安全。
Dynamic ID动态口令卡使用“密钥一时间(事件)”双因素,自动产生动态口令,弥补了传统静态口令安全漏洞,抵御未经授权的访问和针对口令的攻击。动态口令卡每次使用时变换一次口令,攻击者没有办法推测出用户的下一次登录口令。Dynamic ID身份认证服务器和Dynamic ID动态口令卡之间使用独特的时间同步技术,保证授权用户的可靠使用。
2003年工行率先在国内推出了基于智能芯片硬件加密的物理数字证书“U盾”,并获得了国家专利。这次新推的电子银行口令卡,是工行综合考虑安全性与成本因素而推出的一款全新的电子银行安全工具。与U盾客户相比,口令卡客户虽然有一定的交易额度和功能,但价格远比U盾低,并且使用方便,安全性能也有保证。不过,这位负责人也提醒,客户在使用口令卡时,仍然需要妥善保管好自己的电子银行口令卡片,不要将电子银行口令卡借予他人,并防止他人复制口令卡或对口令卡拍照。
不同银行的口令卡不一样,其中工行的口令卡比较人性化,使用方便便宜,但容易被盗,要是不小心被别人记下、拍照,复印等,将造成个人财产损失。而建行口令卡相对安全,因为其是每张卡30组密码,用一次刮一组,用完作废,没刮的不用担心被别人看见,要是被刮了也能即使发现采取相应措施,不足之处就是每次用都刮,不大方便,而且一张只能用29次(第30次需用于到银行换卡),用完作废,每张2元,相对比较贵。而且经常用就要经常往返银行办口令卡。
工银电子密码器是由工商银行面向电子银行客户推出了新一代的安全认证工具。可为使用该行网上银行、电话银行、手机银行等电子银行渠道的客户提供了更加安全、可靠的身份认证方式。它是工行继U盾、口令卡之后首家推出的新型安全工具,具有内置电源和密码生成芯片、外带显示屏和数字键盘的硬件介质,您无需安装任何程序即可在电子银行等多渠道使用。
1.开机密码保护; 2.无需安装驱动程序; 3.小巧轻薄,便于携带;
4.密码绑定交易要素,为每个交易产生专属的密码;
5. 应用广泛。工银电子密码器最大的优点在于无需连接电脑等设备,无需安装驱动程序,具有更高的浏览器兼容性,极大地便利了客户的操作。可以用于普通的网上银行、手机银行、电话银行,还可用于iPhone/Android手机银行、iPad网上银行和Mac电脑网上银行这些无法使用U盾进行安全认证的渠道。
因篇幅问题不能全部显示,请点此查看更多更全内容
Copyright © 2019- awee.cn 版权所有 湘ICP备2023022495号-5
违法及侵权请联系:TEL:199 1889 7713 E-MAIL:2724546146@qq.com
本站由北京市万商天勤律师事务所王兴未律师提供法律服务