天津财经大学网络银行实验报告

天津财经大学天津财经大学 网络银行银行实践网络银行银行实践 实验报告实验报告 班班 级级 姓姓 名名 学学 号号 指导教师指导教师 报告日期报告日期 天津财经大学天津财经大学 网络银行银行实践实验报告网络银行银行实践实验报告 实验名称实验名称网上购物体验 实验日期实验日期2013 3 7 实实 验验 内内 容容 1 在注册淘宝账户和支付宝账户 2 登陆淘宝账户 3 选择要购买的物品 以购买电话费 4 点击 立即购买 或 加入购物车 然后进 行结算 选择付款方式 网上银行 中国工 商银行 5 登陆到个人网上银行 选择确认支付 6 交易成功 实实 验验 体体 会会 1 网上购物是一个十分便捷的现代化购物工具 大大节省了人类的时间 2 网上购物要经过一系列手续才可以 实验名称实验名称个人网上银行实践 实验日期实验日期2013 3 14 实实 验验 内内 容容 实实 验验 体体 会会 实验名称实验名称企业网上银行实践 实验日期实验日期2013 3 21 实实 验验 内内 容容 实实 验验 体体 会会 实验名称实验名称信用卡系统 实验日期实验日期2013 4 11 实实 验验 内内 容容 实实 验验 体体 会会 实验名称实验名称工行网银和招行行网银功能操作对比 实验日期实验日期 实实 验验 内内 容容 实实 验验 体体 会会 实验名称实验名称工行网银和招行网银安全对比 实验日期实验日期2013 4 25 实实 验验 内内 容容 招行招行 适合专业人士 招行现在的电子银行提供有客户端的专业版和无客户端的 web 版 而且以专业版为 主 Web 版为辅助 工行主体上还是 web 模式 所以说招商银行是专业人士的最爱 安全性和易用性的博弈 1 招行的专业版 采用证书 客户端 其中的证书下载前必须去银行柜台登记 并领 用专门的号码后才可以下载 下载下来不允许直接备份在硬盘上 2 招行的电子银行密码分有 电子银行登录密码 账户查询密码 取款密码 客户端的存在 基本上免除了用户误用钓鱼网站导致而导致失窃的情况 如果钓鱼网 站模仿招行大众版除外 目前较高级的黑客软件和木马 即使能够窃取到查询密码 取款密码 但是在盗用招行的文件证书上还是有一定难度 就是盗用成功了 招行 会用短信告知用户 你在某时成功备份了招行电子银行的文件证书 盗用者在窃取 到证书后 恢复证书过程中 必须知道电子银行的登陆密码 而且必须正确回答 3 个预先设置号的问题 回答正确情况下 招行会把一个一次性密码发送到用户原来 注册登记的手机上 然后才能修复成功 综述 招行的安全性超高 要求用户操作水平要高 适合电脑熟悉人士使用 需要备 份证书时候记住自己的问题和密码 工商银行 口令卡把电子银行大众化 工商银行工商银行 推广口令卡 1 工行 提供 web 版本 不需要同个体用户关联的文件证书 如果你知道帐号和查 询密码 可以在任意电脑上安装工行的插件 并登录使用 工行以前是可以在网络 上直接申请开电子银行 这个政策也被人深为诟病 并成为一个比较公开的漏洞 工行有一段时间被窃不少 后来工行大力推广口令卡 并改进电子银行软件和强化 电子银行开户管理才算阻止被盗数的上涨 2 工行现在主推的是口令卡 工行的这种口令卡模式 有几个优点 口令卡免费 而且使用次数是 1000 次 从这两点上看 工行在一定安全级别上降低了电子银行的 推广成本 由于口令卡是一个同电脑无关的物理卡片 直接切断了黑客种植木马盗 用账号和密码后 依然无法直接盗用用户的存款 如果用户能保存好口令卡 理论 上用户的存款是非常安全的 那么盗用工行的钱 现在必须直接面对就是盗用口令 卡 这个难度对于电子盗窃团伙来说 除非目标明确的个人用户 否则盗窃到物理 的口令卡成本很大 综述 操作方便 推荐普通用户用口令卡 尤其是每日转款在 5000 元之内的用户 实实 验验 体体 会会 1 招行招行 招行的电子银行对用户的个人计算机知识水平的要求是最高的 操作上也最麻烦 这个也直接导致了 在文件证书丢失情况下 很多用户不得不重新跑一次银行 招行在国内最早大力推广电子银行 毫无疑问 招行是国内电子银行的鼻祖 也实 际上成为国内电子银行的标准之一 综述 安全性超高 要求用户操作水平要高 推荐电脑熟悉人士使用 建议 备份证 书时候记住自己的问题和密码 如果换手机号码 请务必告诉招行一下 2 工行工行 工行的口令卡的推出是对以前 web 版存在缺陷的一种亡羊补牢 我个人相信 工行 电子银行是失窃绝对数比较高的一个银行 后来工行大力推广口令卡 并改进电子 银行软件和强化电子银行开户管理才算阻止被盗数的上涨 如果说招行是专业人士 的喜爱 工行应该说把电子银行从阳