网上交易涉及的金融机构.ppt

cfca 中国金融认证中心 introduction cfca是经中国人民银行和国家信息安 全管理机构批准成立的国家级权 威的 安全认证 机构，是重要的国家金融信 息安全基础设 施之一，也是中华人 民共和国电子签名法颁布后，国内 首批获得电子认证 服务许 可的ca之 一。 证书管理机构ca vca(certificate authority)是数字证书 认证 中心的简称，是指发放、管理、 废除数字证书 的机构。 vca的作用是检查证书 持有者身份的 合法性，并签发证书 （在证书 上签字 ），以防证书 被伪造或篡改，以及对 证书 和密钥进 行管理。 数字证书证书 v数字证书实际上是存于计算机上的一个记录，是 由ca签发的一个声明，证明证书主体（“证书申 请者”拥有了证书后即成为“证书主体”）与证书中 所包含的公钥的惟一对应关系。 v证书包括证书申请者的名称及相关信息、申请者 的公钥、签发证书的ca的数字签名及证书的有效 期等内容。数字证书的作用是使网上交易的双方 互相验证身份，保证电子商务的安全进行 vcfca作为国家级权 威、公正的 第三方安全认证 机构，为网上金 融、电子商务、电子政务提供安 全认证 服务；确保了网上信息传 递双方身份的真实实性、信息的保 密性和完整性、以及网上交易的不 可否认认性。 v现在各家银行为开展网上业务也都成立了 各自ca认证机构，专门负责签发和管理数 字证书，并进行网上身份审核，实现了权 威的、公正的、可信赖的第三方的作用。 这样，交易的双方在参加交易之前，就已 经过了网络银行在互联网上的身份验证和 确认。保证了买卖双方的真实身份，为安 全的交易奠定了信任的基础 中国银联银联 v中国银联是经中国人民银行批准的、 由八十多家国内金融机构共同发起设 立的股份制金融服务机构，注册资本 16.5亿元人民币 v公司于2002年3月26日成立，总部设在上海。 公 司采用先进的信息技术与现代公司经营机制，建 立和运营广泛、高效的银行卡跨行信息交换网络 系统，制定统一的业务规范和技术标准，实现高 效率的银行卡跨行通用及业务的联合发展，并推 广普及银联卡，积极改善受理环境，推动我国银 行卡产业的迅速发展，把银联品牌建设成为国际 主要银行卡品牌，实现“中国人走到哪里，银联卡 用到哪里”。 银联银联 服务务区域 v目前，中国银联已经成为不仅服务于中国，而且 服务于越来越多国家和地区，拥有200多家境内 外成员机构的银行卡组织，银联受理网络覆盖全 国范围，并延伸到亚太、欧美、非洲、澳洲等多 个国家和地区，银联自主品牌成为国内普遍认可 ，国际具有影响的银行卡品牌 银联银联 的发发展 v截至2008年6月底，境内发卡机构152家，发卡总 量超过16亿张。境内银联受理商户达到93万户， pos机145万台，atm机14万台，分别是中国银 联成立前（2001年底）的6.2倍、6.7倍和3.7倍。 大中城市规模以上商户普遍受理银行卡，中小城 市受理商户普及率迅速提高 v “银联“标识以红、绿、蓝三种不同颜色银行卡的平行排列为 背景，衬托出白颜色的“银联“汉字造型，突出了银行卡连网联 合的主题。 v 红色象征合作、诚信； v 蓝色象征畅通、高效； v 绿色象征安全 v 三种不同颜色银行卡的紧密排列象征着银行卡的联合。 网络络交易安全措施 v 1、安装、升级杀毒软件及个人防火墙 v 2、用软键盘输 入 v 3、银行提供的安全交易措施 v 4、不随意打开可疑邮件和登录访问陌生网站。 v 5、不下载、安装任何不可靠的程序，不下载、打开可疑 doc文件及jp文件等。 v 6、不要用生日或其他易猜到的数字序列(如123456、 888888等)做密码，不要设置相同的通讯密码和交易密码 ，并需定期更改密码。 v 7、不要在网吧等不安全的公共场所进行网上交易登录等 操作。 银银行提供的安全交易措 施 v1、u盾 v2、动态口令卡 v3、数字证书 v4、交易短信提醒 1、u盾 vu盾，即工行2003年推出并获得国家专利的客户 证书usbkey，是工行为您提供的办理网上银行 业务的高级别安全工具。它外形酷似u盘，像一 面盾牌，时刻保护着您的网上银行资金安全。 v从技术角度看，u盾是用于网上银行电子签名和 数字认证的工具，它内置微型智能卡处理器，采 用1024位非对称密钥算法对网上数据进行加密、 解密和数字签名，确保网上交易的保密性、真实 性、完整性和不可否认性。 u盾申请请及使用（以工商银银行申请为请为 例） v只要您是工行个人网上银行客户，携带本人有效 证件及注册网上银行时使用的牡丹卡到工行营业 网点就可以申请u盾。 使用 v第一步：安装驱动程序 v 如果您是第一次在电脑上使用个人网上银行 ，请参照工行个人网上银行系统设置指南首先调 整您的计算机设置，然后安装u盾驱动程序，不 同品牌u盾的驱动程序只能用于本品牌。如果您 希望用光盘安装，请运行u盾光盘，选择安装主 页面的“系统升级”，系统会自动检测并提示您安 装补丁。安装补丁后，请选择“驱动程序安装”， 安装u盾驱动程序。 v第二步：下载证书信息 v 申请u盾后，您可以委托工行网点柜员协助 您下载个人证书信息到u盾体内，也可以登录工 行个人网上银行，进入“客户服务-个人客户证书 自助下载”，完成证书信息下载。下载前请确认u 盾已连接到电脑usb接口上。如果下载不成功， 请到柜面办理。 v第三步：开心使用u盾 v 您在登录个人网上银行之后，如需办理转账 、汇款、缴费等对外支付业务，只要按系统提示 将u盾插入电脑的usb接口，输入u盾密码，并经 银行系统验证无误，即可完成支付业务。 u盾的维护维护 vu盾证书文件的服务期为五年，在服务到期前一 个月，工行网上银行系统将提示您进行证书更新 以延长证书 的服务期 u盾的密码码 v 您在申领u盾后可在银行柜面即刻修改密码，也可自行使 用配套的证书工具软件修改证书密码，还可以登录个人网 上银行，在“客户服务-个人证书管理-个人客户证书密码更 新”中修改证书密码。 v 如果您在使用过程中忘记了u盾密码，可以携带您的 u盾、网上银行注册卡和本人有效身份证件到工行网点办 理密码重置。如果您在使用网上银行时，u盾密码连续输 错超过六次，系统将锁定此证书，您也需要携带您的u盾 、网上银行注册卡和本人有效身份证件到工行网点办理密 码重置。 u盾的挂失 v如果您不慎遗失u盾，为保证您网上银行账户的 安全，请立即到工行网点申请冻结u盾。如果确 认u盾已经丢失，您可以申请更换证书。申请生 效后，您可以按照原来使用u盾的方法重新下载 证书信息，也可让银行柜员协助您完成操作。 2、动态动态 口令卡 v动态口令卡采用成熟的动态密码技术，实现每次 交易时密码的随机变化，有效解决了静态密码易 被窃取等问题，能充分保障身份识别及认证安全 。此外，动态口令卡易于携带、操作简单，不需 要在电脑上安装任何软件，使用起来非常方便。 目前我行将口令卡和浏览器证书结合使用，进一 步提高了浏览器证书用户的安全程度 3、数字证书证书 v数字证书是由权威机