如何安全用网银——网银被盗不良习惯成“帮凶”

将密码设置为家庭电话；网银登陆密码、交易密码和电子邮件密码完全一样；在网吧使用网银；办公电脑不设置开机密码，任何人都能使用；不安装杀毒软件，任电脑“裸奔”；对陌生电邮很好奇，想打开看看……     

动联新品亮相 塑造动态密码认证新格局

4月17日，动联信息技术有限公司在北京发布了身份认证新品K5专业型动码令，以及最新版的动联身份认证软件。动联总经理沈勇坚在发布会上表示：“动态密码未来将网银用户在线交易、ATM取款、电话银行转账、电信分销商通过网络获得运营商授权、网游爱好者登录游戏、员工远程访问企业内部网络等方面得到广泛应用，动联动态密码认证将保障用户的身份不会被冒用，安全享受网络给生活带来的无限便利。”     

一件小事背后的文化缺失

去年的一段时间，一些网站纷纷转载一篇报道——《同一问题三种说法重置网银密码一波三折》。事情缘于一个客户网上购物时遗忘了支付密码，先后到工行三个网点询问，得到的回答迥然不同。A网点要求“买一个U盾才能解决”，B网点认为“要到开户行去办理”，C网点的回答很直接——“交20元钱就可以”，客户深为困惑和不满。     

如何防范网银业务风险

一、提高员工防范法律风险、操作风险、道德风险意识，加强对员工网银业务知识的培训，严格按照《中国农业银行电子银行业务操作规程》办理网上银行业务。二、加强网上银行业务的自律监管工作，进一步规范员工的操作和管理行为，防范员工的操作性、道德性风险。三、对客户提交的个人身份证件、企业营业执照、事业单位法人证书等资料认真审核。确保网银业务所需资料真实有效；办理企业客户注册时，应按规定利用证书两码分别将企业管理员、操作员证书下载到USB Kevk中。同时打印证书密码信封，严格领用签收手续，网银注册登记表、网银协议等资料内容应完整、真实，签章要齐全。四、规范证书保管与发放、资料传递等操作。避免相关纠纷。五、加强网上银行机具的安全管理。六、建议增加网银操作系统自动提醒、控制网银操作员定期修改密码功能。     

网上银行实务中若干法律问题探析

近年来出现的网上银行（以下简称网银）纠纷，主要可分为三种类型：（1）身份盗用：犯罪分子盗用客户的数字证书、密码等专有数据信息，通过网银非法转移客户账户资金；（2）签约纠纷：当前商业银行为应对激烈的网银业务竞争，大胆拓展市场，未经客户柜台签约授权即通过因特网直接开通小额网上支付，     

网银安全从客户端做起——访深圳发展银行电子银行部总经理蒋笑凡

随着信息技术的高速发展，我国银行业也步入了网络时代。网银因其不受时间和空间的限制，能够在任何时间、任何地点为客户提供金融服务，吸引了越来越多的客户选择网银交易，并已成为商业银行新的效益增长点。作为互联网上的虚拟银行柜台，网银为广大客户提供了越来越多的便捷服务。近年来，随着用户的银行账户及密码在网上交易中频频受到安全威胁，网银安全已备受关注。安全性作为网银赖以生存和发展的基础及核心，从一开始就受到各家银行的极大重视，都采取了有效的技术和业务手段来确保网银安全。近日，记者采访了深圳发展银行（以下简称“深发展”）电子银行部总经理蒋笑凡，听其介绍深发展在网银业务创新和安全方面所做的工作和取得的成就。     

重视生物认证走出密码时代--生物识别技术在金融业的应用

腰带上别着一连串的钥匙，口袋里揣着一大把的卡证，脑袋里还要记着一大堆的密码，丢了一样就会寸步难行——这就是现代人生活的真实写照。就金融行业而言，传统的主要依赖于密码的身份认证方法已暴露出越来越多的问题，银行卡密码、银行账户密码、存折炒股密码、网络登录密码等一系列密码占用了人们宝贵的记忆     

密钥管理国际标准进展及釆标情况

概念及其重要性,密码算法、密码协议和密钥管理是密码系统(Cryptosystems)安全三个不可或缺的基础。如同单纯的密码技术不会解决网络安全的所有问题,密码算法与整体密码系统的关系亦如此,算法的强度是密码系统安全的基础,但并不是全部。     

邮储银行电子银行突围——中国邮政储蓄银行有限责任公司渠道管理部总经理罗志安访谈

邮储银行电子银行还特别将邮政传统的汇款业务在个人网银上实现,开通了按址汇款和密码汇款等特色汇款业务。这种邮储银行网银独特的汇款方式,给客户带来了一种全新的体验。     

商用密码技术呼唤行业标准

从密码研究与应用的角度,呼吁重视信息安全技术,并提出在制定我国商用密码标准时需要注意的若干问题。     

商用密码发展现状、动态和启示

近年来，我国金融电子化建设取得了巨大的进步，电子商务、网上银行、电话银行等方兴未艾。由于金融网络传输和处理的信息直接关系到国计民生，因此信息安全极其重要。目前，金融电子化系统广泛采用密码技术和信息安全产品。我们认为，认真研究、密切关注国际、国内商用密码管理政策、发展动态，提高安全意识和警惕性，对于金融网络的信息安全建设非常必要。我们注意到：美国政府于1999年9月调整了密码出口管理政策；10月，我国政府发布和实施摘用密码管理条例》22000年1月，美国商业部就政府密码出口政策发布了具体规程；随后，美国著名的…     

NESSIE工程评选综述

NESSIE是欧洲的一项为期三年的密码标准评选计划，本主要介绍欧洲NESSIE工程和它的最终评选结果，并进行了简单的分析。     

长沙地区支付密码统一初探

支付密码统一是当前银行结算领域的热点话题，也是结算领域的一个难点问题，本文针对长沙地区的实际情况，就如何在长沙地区实现支付密码统一进行了探讨。     

国密算法在国库信息系统中的应用研究

密码技术对于实现信息系统安全自主可控具有重要意义,特别是在金融信息系统领域.本文从算法、效率、安全性等方面简要阐述了商用密码在国内外的基本情况,结合国产密码SM2/3/4等在国库信息系统中的实际应用案例,讨论了在建立以国产商业密码为主要支撑的国库信息安全保障体系、实现底层密码算法自主可控等方面,国密改造所取得的成效.     

辅助工具：密码尺

用户从支付密码表中查找支付密码容易看错行，造成查找错误。因此．我们设计了一种辅助工具（密码尺）．可以方便用户查找密码。     

SCO UNIX系统丢失root密码的简便处理办法

ＳＣＯ ＵＮＩＸ ｏｐｅｎｓｅｒｖｅｒ５．０ ５多用户操作系统以其完善的用户登录密码控制手段受到用户的信赖，但是由于用户登录有／ｅｔｃ／ｐａｓｓｗｄ、／ｅｔｃ／ｓｈａｄｏｗ双重控制，原来在ＳＣＯ ＳＶＲ４下的一些一密码丢失处理办法难以使用。笔者在工作实践中摸索到一个简便易行的办法，可以将丢失ｒｏｏｔ密码的机器用应急盘启动，然后通过一个小程序得到扭级用户权限，重新给ｒｏｏｔ用户赋予新密码。 具体操作步骤如下。 １．制作ＵＮＩＸ应急盘，以ＩＤＥ接口为例 在其他超级用户密码未丢失的机器上以ｒｏｏｔ用户注册，…     

确保安全问题工行称个人网银可防木马程序

工行网上银行客户账号、密码信息可能遭木马病毒盗取的消息，最近被多家媒体报道后，引起了工行网银的高度关注。对此，工行总行出面澄清，称工行“金融e家”个人网上银行数年前就具有防木马程序的功能，能有效防范病毒。     

假升级真骗钱——山寨网银新陷阱

此前一度猖撅的银行"钓鱼网站",新年伊始又重现,而此次短信诈骗又现新花招:骗子以"网银E令升级"为借口,诱骗市民登录假银行网址,趁机盗取网银密码,再将被害人银行账户内的资金转走,其中被山寨的银行有中国银行和光大银行.     

加载随机预言模型可完善 RSA公钥密码体制

RSA公钥密码体制是当今最流行的公钥密码体制，它具有很多优点，但是在实际应用中由于它的代数性质．会让攻击积累有效信息，而且在加密大量消息的情况下，加解密速度非常慢，针时这两个缺陷，提出了一种加载随机预言模型的RSA公钥密码体制，这种体制不但保留了原来体制的保密性，而且还欠大降低了攻击时信息的积累。提高了加解密的效率，最后还将改进的方案推广到私钥密码体制和公钥密码体制的结合的方案。     

椭圆曲线公钥密码

一、前言 电子商务、电子政务的浪潮席卷全球，公开密钥基础设施（ PKI）为此提供了一种较为完善的安全解决方案，同时为各种公钥密码的应用提供了良好的环境。为保障通信的安全，对一些计算资源和存储资源受限制的用户端（如 PDA、手机、智能卡）来说，椭圆曲线公钥密码 (Elliptic Curve Cryptography)技术是首选的密码技术。 1985年 V.Miller和 N.koblitz各自提出椭圆曲线公钥密码 (ECC)，这是继 Lenstra的椭圆曲线大数分解、 Goldwasser和 Kilian的素性检验后，椭圆曲线理论在密码学中的又一次全新的应用。它的思想仍然是将在各…