動(dòng)態(tài)口令不能保證網(wǎng)上銀行的安全(存儲(chǔ)版)
【正文】 馬攻擊了。等用戶發(fā)現(xiàn)賬戶資金異常時(shí)，大盜早已逃之夭夭。真正的“防盜門”中國(guó)金融認(rèn)證中心總經(jīng)理李曉峰先生認(rèn)為：完成一個(gè)安全交易，在應(yīng)用層面上必須保證交易雙方不僅要有身份認(rèn)證，要有保密、完整、未被篡改的數(shù)據(jù)，還需要保證這個(gè)交易是不可抵賴的，一旦與銀行出現(xiàn)交易糾紛，這些都是必需的法律依據(jù)。（國(guó)家信息安全工程技術(shù)研究中心）。另外，動(dòng)態(tài)口令通常使用對(duì)稱式密鑰技術(shù)，在銀行服務(wù)器端的認(rèn)證系統(tǒng)里，可以計(jì)算出所有動(dòng)態(tài)密碼。當(dāng)用戶在與自己銀行的真實(shí)內(nèi)容進(jìn)行交互時(shí)，這些內(nèi)容就已經(jīng)增加了欺詐的成分。因此，傳統(tǒng)的木馬程序，即使竊取到用戶個(gè)人信息，拿去登錄銀行網(wǎng)頁(yè)，也已經(jīng)過(guò)期。電子令牌利用內(nèi)置的種子密鑰和算法計(jì)算出相應(yīng)的應(yīng)答數(shù)（通常也是一個(gè)數(shù)字串）。這種方式對(duì)雙方的時(shí)間準(zhǔn)確度要求較高，一般采取以分鐘為時(shí)間單位的折中辦法。交通銀行等就采用這種方式。而用戶的身份認(rèn)證——唯一需要用戶操作的地方，就成了網(wǎng)銀這顆“雞蛋”上的縫，受到眾大盜們的頻頻“青睞”。實(shí)際上，隨著網(wǎng)銀業(yè)務(wù)的不斷普及、深入和擴(kuò)展，越來(lái)越多的新業(yè)務(wù)形式（如手機(jī)銀行）涌現(xiàn)，網(wǎng)銀大盜們總是步步緊追，各種新的、復(fù)雜的攻擊技術(shù)就如同被打開的潘多拉魔盒，層出不窮，讓人防不勝防。這種技術(shù)主要通過(guò)嵌入瀏覽器進(jìn)程中的惡意代碼來(lái)獲取用戶當(dāng)前訪問(wèn)的頁(yè)面地址和頁(yè)面內(nèi)容，并且在用戶數(shù)據(jù)（包括賬號(hào)密碼）以SSL安全加密方式發(fā)送出去之前獲取它們。從網(wǎng)銀業(yè)務(wù)開通伊始，網(wǎng)銀大盜就如影隨形，如蒼蠅般緊緊盯上了這顆有縫的“雞蛋”，那些麻煩有如打開了潘多拉魔盒一樣紛擁而至。動(dòng)態(tài)口令不能保證網(wǎng)上銀行的安全 自從十年前招商銀行首次推出網(wǎng)上銀行（以下簡(jiǎn)稱網(wǎng)銀）服務(wù)以來(lái)，網(wǎng)銀已經(jīng)迅速普及成為各銀行必備的服務(wù)之一。但是，凡事有利就有弊，網(wǎng)銀同樣逃脫不了網(wǎng)絡(luò)普遍面臨的安全威脅。以上只是列舉了網(wǎng)銀大盜攻擊的常用手段。而大盜們更多地將視線集中在數(shù)量眾多但信息安全意識(shí)良莠不齊的用戶（客戶端）這里。刮刮卡成本低廉，使用方法簡(jiǎn)單，因此很多銀行采用這種方法，如工商銀行；另一種是硬件形式的動(dòng)態(tài)口令，即電子令牌，它采用專用硬件，每次可以用自帶的密碼生成芯片得到一個(gè)當(dāng)前可
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1