嘉定信息港
法律
当前位置:首页 > 法律

网银身份认证系统中的安全门指纹U

发布时间:2019-02-19 17:00:19 编辑:笔名

银身份认证系统中的“安全门”——指纹U

二十世纪九十年代以来随着Internet的在中国的迅猛发展,“络银行”这一名词已不在陌生,银交易金额的不断地扩大,使得络上信息安全问题日显凸现,消费者越来越关注上银行的安全问题。一系列与上银行安全相关的事件层出不穷;络钓鱼、专业偷盗银行账号和密码的木马程序、黑客侵入、内部盗窃等都对络银行的安全性提出了新的挑战,怎样才能加强系统应用的安全性,提升人们对上银行的信任度,已经成为各家银行上银行业务中为亟待解决的课题。\r\n\r\n目前上银行普遍采用的认证方式\r\n用户名+密码\r\n由用户到银行办理手续,然后从上下载证书并进行安装,在交易、转账等操作时基于Web方式,输入PIN和PassWord,然后进行数字证书认证来进行,但是这种方式由于Web 方式输入用户名+密码,难免会受到木马、不良窥测等方式盗取,而且数字证书基于PC的OS文件存储,存在重大的安全隐患问题(详见图一)\r\n\r\n输入PIN码+移动存储证书(硬件KEY)\r\n随着密码技术的完善与发展,专家们将数字证书固化到移动存贮设备的USB Key上。这种技术,私钥由用户自己掌握,随机动态生成,解决了静态密码和证书PC存储的缺陷,一定程度上提高了银行的安全性,但是这些技术还有一些重大安全隐患,即此种方式在交易时需要用户输入PIN码,从而没有彻底解决黑客拦截PIN码,模拟用户交易的风险,同时还存在的硬件KEY丢失或被盗时被人冒用的风险(详见图二)。\r\n\r\n未来银系统的安全门——指纹U-KEY技术\r\n指纹U-KEY技术实现上银行的安全\r\n随着身份识别技术的发展,指纹技术已经非常成熟,目前已经成功地应用在银行柜员内控管理、门禁系统、指纹锁、汽车驾驶员培训、安全身份认证等各种领域。指纹以它固有的不变性、性、不可遗失性等特性应用于上银行,这将是为安全的解决方案。\r\n以杭州中正一款“金指盾FP-PASS”系列指纹U-KEY来说,采用指纹识别技术,并通过与硬件层通信专利技术的结合,推出了银指纹身份认证解决方案,能够将用户信息、指纹信息、数字证书信息统一集成到硬件中。与普通USB KEY不同的是,“金指盾FP-PASS”系列指纹U-KEY即使所有用户资料被盗,由于指纹识别技术和安全芯片技术保护硬件数据,他们也无所作为。\r\n此外,该系统还解决了USB Key的安全瓶颈,以指纹确定持有人身份,提升密钥管理的安全等级,应用于上银行身份认证,彻底解决了现行技术和办法中存在的漏洞,可以有效的完成个人证书的管理。用户通过认证指纹来开启用户名及密码,只有通过指纹认证才能进行身份确认。使用户免除了记忆口令和丢失口令的烦恼,同时真正做到认人不认物,提高了安全性。指纹U-KEY还存储客户的个人信息、交易记录、账本等信息,通过指纹进行访问,方便个人管理(详见图三)\r\n\r\n银指纹身份认证方案系统特点\r\n1、指纹身份识别+硬件加密技术\r\n指纹算法完全独立硬件实现,所有算法都在设备内实现(指纹特征提取和比对等),指纹特征数据也存储在安全芯片中,实现真正的安全。\r\n2、权威加、解密技术\r\n采用经过国密办认可的加密芯片和加密算法,真随机数发生器,支持高速硬件RSA加密和DES、3DES、SSF33等算法,密钥永不导出。\r\n3、有效解决现有安全问题 \r\n没有输入PIN码等交互过程、不存在PIN码输入和传输的漏洞,降低了对电脑的依赖性,有效的解决了目前银行存在的木马攻击、病毒、假站等多种形式的络攻击,使上银行用户能够放心使用。\r\n4、不担心遗失、被盗问题 \r\n即使“金指盾FP-PASS”指纹USB-KEY丢失,由于指纹的性,即使络银行用户全部资料被窃,没有活体指纹,恶意者也"无所作为"。真正做到认人不认物,不存在遗失的风险。\r\n5、支持活体认证 \r\n使用指纹识别保护PIN和Password,并支持活体认证,有效减少利用指纹采样进行攻击的可能。\r\n6、对现有系统改造小,改造成本低 \r\n“金指盾FP-PASS”系列指纹U-KEY可方便的同络银行现有系统集成; \r\n无需对络银行现有安全机制做太大改动; \r\n无需改编现有银行应用软件架构; \r\n无需改编银行安全通信机制,同现有系统兼容性强有效减少实施成本。\r\n\r\n结 语\r\n未来,身份认证技术将朝着更加安全、易用,多种技术手段相结合的方向发展。随着指纹识别技术的成熟和成本降低,USB Key将会使用指纹识别来保证硬件本身的安全性,指纹U-KEY会成为身份认证硬件的主要发展方向和必然趋势。\r\n\r\n

鼻塞头痛怎么回事
低热肌肉酸痛怎么回事
感冒流鼻涕吃什么