利用网络银行交易或输送资料时,到底会发生什么事?谁将看到您已曝露在网上的资料?你的金钱去了哪里?你的交易又是否是安全的呢?
过滤器系统起重要作用
据了解,银行将采取许多步骤来确保互联网金融系统的安全状况,例如:使用阻止非法入侵的最佳过滤器系统及网络安全科技。若要知道网上的安全是如何遭到破坏或入侵,就必须先了解互联网上的通讯是如何完成。
当一间银行和另一间银行互相通讯并且也和顾客进行交流时,有关资料(我们所输八的个人信息等)便已开始输送。为了将日期安全地从一间银行转移至另一间银行,下列方法最适于使用:银行A发出一个密码进入他们本身阻止非法入侵的过滤器系统内。有关过滤器系统将鉴定该项要求并且和银行B的阻止非法入侵的过滤器系统设立一个密码传送档案。所以。这两间银行之间拥有安全的联系,并且不会被未经授权的一方介入。
为了避免顾客资料被窥视,银行A将使用一个防护插座层保安措施,简称SSL。它是由128位元密码键支援的一个强大的译密码和主机鉴定协议,以便为SSL提供最高级数的译密码能力。因此,你的通讯是绝对保证安全的。然而,另一个疑问出来了:到底该由谁来证实所涉及的一方之身份?
密码检验程序严密
数码鉴定是网上银行身份鉴定的重要程序。数码检验程序分成4个关键部份:
- 鉴定(身份证明):证实该用户就是他/她自己;
- 机密性 (隐私):能确保除了有关部门外,任何人均不能获得您的资料;
- 不被拒绝(签名):首先减低寄件人的签名和资料一起被拒的可能性以说明它原来的真面目,而其次是让它在随后被证实;
- 全性:实行上述的安全服务措施以减低资料作弊事件的发生。
一个具有数码签名的数码检定智慧卡(Smm Card)不只是一个非常安全的身份确认和证实方法,它们还能用来以数码形式签证电子文档,是许多类型的商务交易之重要程序。
数码证书有不同等级
据悉数码证书共分成数个等级,顾客可以按照本身所需的安全程度作出选择。最基本的等级是通过一个具备数码签名特征的数码证书,以允许用户在互联网呈交他们的银行资料前,以数码签名方式核准。
另一个更先进方法是将智慧卡插入电脑解读器中进行鉴定,以证实顾客的身份。这个方法能把侦查到的微少差别部份向银行作出报告。
为了保护顾客的利益,银行的网站会通过安装一个网站主机进行检查或通过DIGICERT主机身份来鉴定他们的身份。网站检查是以另一种数码鉴定形式发给机构的网站主机,充分运用了顾客和网站之间128位元密码SSL协议的安全通讯。
因此提醒您,当您决定采用银行互联网系统时,别忘了询问您所使用的银行已经为您设立了什么等级的安全措施。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
转型中的深信服不只有安全,云和虚拟化占了半壁江山
深信服从2011年就已开始布局云和虚拟化领域。积累至今,云和虚拟化已发展成与安全业务平分秋色,再仅拿安全厂商来看待深信服显然已不合时宜了。
-
让IT更简单:深信服在京举办2016年大客户技术高峰论坛
6月18日,以“创新佳法,IT简法”为主题的深信服2016年大客户技术高峰论坛在北京国贸大酒店隆重举行。这是深信服第8年举办高峰技术论坛,会议吸引了来自全国各地的800多位CIO前来参与,共同探讨IT技术的新动向。
-
明朝万达助管理软件转型:能效为先 安全为重
管理软件厂商在转型中,须及客户之所及,将管理与安全建设同步。如果轻视这一问题,可能危及到网络环境下的企业客户经济安全。
-
身份认证和访问管理的五大真相
身份认证和访问管理涉及用户管理以及与之相关的一切,如果做得不好,IAM会成为生产力黑洞或安全漏洞。Barrie Sheer分析了IAM的重要性以及它可以帮助企业实现的价值。