网上交易涉及的金融机构.ppt

1、CFCA 中国金融认证中心,Introduction,CFCA是经中国人民银行和国家信息安全管理机构批准成立的国家级权威的安全认证机构，是重要的国家金融信息安全基础设施之一，也是中华人民共和国电子签名法颁布后，国内首批获得电子认证服务许可的CA之一。,证书管理机构CA,CA(Certificate Authority)是数字证书认证中心的简称，是指发放、管理、废除数字证书的机构。 CA的作用是检查证书持有者身份的合法性，并签发证书（在证书上签字），以防证书被伪造或篡改，以及对证书和密钥进行管理。,数字证书,数字证书实际上是存于计算机上的一个记录，是由CA签发的一个声明，证明证书主体（“证书申请

2、者”拥有了证书后即成为“证书主体”）与证书中所包含的公钥的惟一对应关系。 证书包括证书申请者的名称及相关信息、申请者的公钥、签发证书的CA的数字签名及证书的有效期等内容。数字证书的作用是使网上交易的双方互相验证身份，保证电子商务的安全进行,CFCA作为国家级权威、公正的第三方安全认证机构，为网上金融、电子商务、电子政务提供安全认证服务；确保了网上信息传递双方身份的真实性、信息的保密性和完整性、以及网上交易的不可否认性。,现在各家银行为开展网上业务也都成立了各自CA认证机构，专门负责签发和管理数字证书，并进行网上身份审核，实现了权威的、公正的、可信赖的第三方的作用。这样，交易的双方在参加交易之前

3、，就已经过了网络银行在互联网上的身份验证和确认。保证了买卖双方的真实身份，为安全的交易奠定了信任的基础,中国银联,中国银联是经中国人民银行批准的、由八十多家国内金融机构共同发起设立的股份制金融服务机构，注册资本16.5亿元人民币,公司于2002年3月26日成立，总部设在上海。 公司采用先进的信息技术与现代公司经营机制，建立和运营广泛、高效的银行卡跨行信息交换网络系统，制定统一的业务规范和技术标准，实现高效率的银行卡跨行通用及业务的联合发展，并推广普及银联卡，积极改善受理环境，推动我国银行卡产业的迅速发展，把银联品牌建设成为国际主要银行卡品牌，实现中国人走到哪里，银联卡用到哪里”。,银联服务区域

4、,目前，中国银联已经成为不仅服务于中国，而且服务于越来越多国家和地区，拥有200多家境内外成员机构的银行卡组织，银联受理网络覆盖全国范围，并延伸到亚太、欧美、非洲、澳洲等多个国家和地区，银联自主品牌成为国内普遍认可，国际具有影响的银行卡品牌,银联的发展,截至2008年6月底，境内发卡机构152家，发卡总量超过16亿张。境内银联受理商户达到93万户，POS机145万台，ATM机14万台，分别是中国银联成立前（2001年底）的6.2倍、6.7倍和3.7倍。大中城市规模以上商户普遍受理银行卡，中小城市受理商户普及率迅速提高,银联标识以红、绿、蓝三种不同颜色银行卡的平行排列为背景，衬托出白颜色的银联汉

5、字造型，突出了银行卡连网联合的主题。 红色象征合作、诚信； 蓝色象征畅通、高效； 绿色象征安全 三种不同颜色银行卡的紧密排列象征着银行卡的联合。,网络交易安全措施,1、安装、升级杀毒软件及个人防火墙 2、用软键盘输入 3、银行提供的安全交易措施 4、不随意打开可疑邮件和登录访问陌生网站。 5、不下载、安装任何不可靠的程序，不下载、打开可疑DOC文件及JP文件等。 6、不要用生日或其他易猜到的数字序列(如123456、888888等)做密码，不要设置相同的通讯密码和交易密码，并需定期更改密码。 7、不要在网吧等不安全的公共场所进行网上交易登录等操作。,银行提供的安全交易措施,1、U盾 2、动态口

6、令卡 3、数字证书 4、交易短信提醒,1、U盾,U盾，即工行2003年推出并获得国家专利的客户证书USBkey，是工行为您提供的办理网上银行业务的高级别安全工具。它外形酷似U盘，像一面盾牌，时刻保护着您的网上银行资金安全。 从技术角度看，U盾是用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。,U盾申请及使用（以工商银行申请为例）,只要您是工行个人网上银行客户，携带本人有效证件及注册网上银行时使用的牡丹卡到工行营业网点就可以申请U盾。,使用,第一步：安装驱动程序 如果您

7、是第一次在电脑上使用个人网上银行，请参照工行个人网上银行系统设置指南首先调整您的计算机设置，然后安装U盾驱动程序，不同品牌U盾的驱动程序只能用于本品牌。如果您希望用光盘安装，请运行U盾光盘，选择安装主页面的“系统升级”，系统会自动检测并提示您安装补丁。安装补丁后，请选择“驱动程序安装”，安装U盾驱动程序。,第二步：下载证书信息 申请U盾后，您可以委托工行网点柜员协助您下载个人证书信息到U盾体内，也可以登录工行个人网上银行，进入“客户服务-个人客户证书自助下载”，完成证书信息下载。下载前请确认U盾已连接到电脑USB接口上。如果下载不成功，请到柜面办理。,第三步：开心使用U盾 您在登录个人网上银行

8、之后，如需办理转账、汇款、缴费等对外支付业务，只要按系统提示将U盾插入电脑的USB接口，输入U盾密码，并经银行系统验证无误，即可完成支付业务。,U盾的维护,U盾证书文件的服务期为五年，在服务到期前一个月，工行网上银行系统将提示您进行证书更新以延长证书的服务期,U盾的密码,您在申领U盾后可在银行柜面即刻修改密码，也可自行使用配套的证书工具软件修改证书密码，还可以登录个人网上银行，在“客户服务-个人证书管理-个人客户证书密码更新”中修改证书密码。 如果您在使用过程中忘记了U盾密码，可以携带您的U盾、网上银行注册卡和本人有效身份证件到工行网点办理密码重置。如果您在使用网上银行时，U盾密码连续输错超过

9、六次，系统将锁定此证书，您也需要携带您的U盾、网上银行注册卡和本人有效身份证件到工行网点办理密码重置。,U盾的挂失,如果您不慎遗失U盾，为保证您网上银行账户的安全，请立即到工行网点申请冻结U盾。如果确认U盾已经丢失，您可以申请更换证书。申请生效后，您可以按照原来使用U盾的方法重新下载证书信息，也可让银行柜员协助您完成操作。,2、动态口令卡,动态口令卡采用成熟的动态密码技术，实现每次交易时密码的随机变化，有效解决了静态密码易被窃取等问题，能充分保障身份识别及认证安全。此外，动态口令卡易于携带、操作简单，不需要在电脑上安装任何软件，使用起来非常方便。目前我行将口令卡和浏览器证书结合使用，进一步提高了浏览器证书用户的安全程度,3、数字证书,数字证书是