建行网银盾在大学校园的推广方案.doc

建行网银盾在大学校园的推广方案问题阐述：艾瑞咨询发布的2008年第一季度中国网上支付市场监测报告研究显示，今年第一季度第三方网上支付市场，交易额规模同比增长198.8%.相关数据显示，在不使用网上支付的网民中，有6成因为担心支付安全而拒绝使用网上支付。根据艾瑞咨询最新发布的研究显示，今年第一季度第三方网上支付市场交易额规模环比增长36.2%，达到478亿元，同比增幅则仍保持了近200%的高速增长。艾瑞数据显示，第三方网上支付的市场集中度持续加剧，今年第一季度，行业排名前三的支付企业支付宝、财付通和银联电子支付仍然领跑市场，市场份额之和超过8成。研究显示，尽管网上支付的交易额仍然保持高速增长，但交易安全问题仍然为网民深切担忧。”电子商务的发展，使网上购物越来越方便，对网上银行的需求越来越迫切。网上银行因为其简便快捷，已经成为越来越多的客户的选择。但是，安全问题也成为一部分人对网上银行望而却步的主因。用户在使用电子银行时，最担心的问题是自己的帐号、口令等信息泄露，而且这些信息泄露后容易被人非法使用，如非法使用这个在线帐户在网上支付、网上转帐等，从而给自己带来较大的损失。建行的电子银行早已注意到了这个问题，并通过使用usbkey证书等方法基本屏蔽了这样的风险，目前还没有发现任何因为使用建行的电子银行而面临风险或者有损失的案例，所以使用建行的电子银行是非常安全的。尽管如此，依然有不少人对于ubskey证书的概念、其使用方式及由此带来的安全程度缺乏了解和信心。usb key是一种存储电子证书的电子设备其核心芯片拥有32位微处理器，具有强大的数据处理能力。usb key产品具有1024位的rsa算法和硬件算法加速器，可以快速完成1024位rsa密钥对的产生、签名、验证、加密及解密功能。能够确保网上交易的保密性、真实性、完整性和不可否认性。usb key上市以来，用户数量有一定的提升，但却并不理想。其主要原因有以下几点：1 用户并不知道usb key.2 用户对其安全性并不是太了解。3 用户对其具体使用方式概念模糊。4 一部分追求潮流的人在使用过程中遇到的一些问题不是很容易找到解决方法。5 很多潜在用户（特别是在校大学生）不能接受 usb key的价格。1. 建行网银盾的优势分析1.1产品优势 目前常见的身份认证方式主要有三种，最常见的是使用用户名加口令的方式，但这也是最原始、最不安全的身份确认方式，非常容易由于外部泄漏等原因或通过口令猜测、线路窃听、重放攻击等手段导致合法用户身份被伪造；第二种是生物特征识别技术（包括指纹、声音、手迹、虹膜等），该技术以人体唯一的生物特征为依据，具有很好的安全性和有效性，但实现的技术复杂，技术不成熟，实施成本昂贵，在应用推广中不具有现实意义；第三种也是现在电子政务和电子商务领域最流行的身份认证方式-基于usb key的身份认证。usb key结合了现代密码学技术、智能卡技术和usb技术，是新一代身份认证产品，它具有以下特点：1、 双因子认证每一个usb key都具有硬件pin码保护，pin码和硬件构成了用户使用usb key的两个必要因素，即所谓双因子认证。用户只有同时取得了usb key和用户pin码，才可以登录系统。即使用户的pin码被泄漏，只要用户持有的usb key不被盗取，合法用户的身份就不会被仿冒；如果用户的usb key遗失，拾到者由于不知道用户pin码，也无法仿冒合法用户的身份。2、 带有安全存储空间usb key具有8k-128k的安全数据存储空间，可以存储数字证书、用户密钥等秘密数据，对该存储空间的读写操作必须通过程序实现，用户无法直接读取，其中用户私钥是不可导出的，杜绝了复制用户数字证书或身份信息的可能性。3、 硬件实现加密算法usb key 内置cpu或智能卡芯片，可以实现pki体系中使用的数据摘要、数据加解密和签名的各种算法，加解密运算在usb key内进行，保证了用户密钥不会出现在计算机内存中，从而杜绝了用户密钥被黑客截取的可能性。支持rsa，des ,ssf33和3des算法。4、便于携带，安全可靠如拇指般大的usb key非常方便随身携带，并且密钥和证书不可导出，key的硬件不可复制，更显安全可靠。usb key身份认证系统的应用方式： 1、基于冲击-响应的双因子认证方式当需要在网络上验证用户身份时，先由客户端向服务器发出一个验证请求。服务器接到此请求后生成一个随机数并通过网络传输给客户端（此为冲击）。客户端将收到的随机数通过usb接口提供给epass，由epass使用该随机数与存储在epass中的密钥进行md5-hmac运算并得到一个结果作为认证证据传给服务器（此为响应）。与此同时，服务器也使用该随机数与存储在服务器数据库中的该客户密钥进行md5-hmac运算，如果服务器的运算结果与客户端传回的响应结果相同，则认为客户端是一个合法用户。密钥运算分别在epass硬件和服务器中运行，不出现在客户端内存中，也不在网络上传输，由于md5-hmac算法是一个不可逆的算法，就是说知道密钥和运算用随机数就可以得到运算结果，而知道随机数和运算结果却无法计算出密钥，从而保护了密钥的安全，也就保护了用户身份的安全。2、基于数字证书的认证方式随着pki技术日趋成熟，许多应用中开始使用数字证书进行身份认证与数字加密。数字证书是由权威公正的第三方机构即ca中心签发的，以数字证书为核心的加密技术，可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，以及交易实体身份的真实性，签名信息的不可否认性，从而保障网络应用的安全性。pki即公共密钥体系，即利用一对互相匹配的密钥进行加密、解密。每个用户拥有一个仅为本人所掌握的私有密钥（私钥），用它进行解密和签名；同时拥有一个公开密钥（公钥）用于文件发送者加密和接收者验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样，信息就可以安全无误地到达目的地了，即使被第三方截获，由于没有相应的私钥，也无法进行解密。用户也可以采用自己的私钥对信息进行加密，接收者用发送者的公钥解密，由于私钥仅为用户本人所有，所以就能够确认该信息确实是由该用户发送的，此过程称之为数字签名。usb key作为数字证书的存储介质，可以保证数字证书不被复制，并可以实现所有数字证书的功能。1.2 品牌形象优势中国建设银行股份有限公司总部设在北京，拥有52年在中国经营的历史。于2005年10月，建行在香港联合交易所上市交易（股份代号939），为内地四大商业银行中首家实现海外分开上市的银行。于2006年末，建行市值达1429.94亿美元，跻身于全球十大上市银行之列。于2006年末，建行在中国内地设有分支机构13629个，在香港、新加坡、法兰克福、纽翰内斯堡、东京及首尔设有分行，在伦敦、纽约设有代表处，拥有员工297506人。建行的子公司主要包括中国建设银行（亚洲）股份有限公司（原美国银行（亚洲）有限公司）、中国建设银行（亚洲）有限公司（原香港建新银行）、中德住房储蓄银行和建信基金管理公司。2007年，建行通过发展战略性业务推进业务转型，通过改进管理模式和业务流程推进经营机制转变，业务结构调整初见成效，各项改个有序推进，朝着“为客户提供最佳服务，为股东创造最大价值，为员工提供最好发展机会的国际一流商业银行”的战略远景稳步前进。近年来，建设银行电子银行业务健康快速发展，目前已提供个人网上银行、企业网上银行、95533电话银行、手机银行、重要客户服务系统和家居银行等五大系列服务，在同业中独具特色，在客户市场中树立了良好的电子银行“路通”品牌服务形象。建设银行还将在今后的电子银行发展过程中，继续瞄准国际一流商业银行，以客户的需求为主旨，以市场的发展为导向，不断打造电子银行“路通”品牌，引领业界潮流，使建设银行电子银行服务成为客户选择银行服务的主要渠道首次由中国境内媒体和学术研究机构联手进行的“2006亚洲银行竞争力排名”日前在北京揭晓，来自中国内地和香港、台湾地区的18家银行业金融机构入围排行榜50强。中国建设银行名列亚洲第四位，在入选的中国内地商业银行中排名第一，被评为中国内地银行中最具竞争力的商业银行。2. 建行网银盾的机会网上交易的安全性问题越来越受到人们的关注，网银盾能够确保网上交易的保密性、真实性、完整性和不可否认性。网银盾的市场是相当可观的。利用一定的宣传手段可最终赢得该部分消费群体。3. 可行性分析：今年第一季度，第三方网上支付市场发展的关键词是信用、安全、服务、拓展。艾瑞去年年底的用户调研数据表明，在不使用网上支付的网民中，57.9%的网民因为担心安全而拒绝使用。另有31.4%的网民因为过程繁琐而拒绝使用。“安全问题一直是影响网上支付的隐含因素。因网银盾具有很好的保密技术，可以免却用户的后顾之忧，而且随着网上支付市场的扩大，网银盾的市场前景是潜力无限的。具体方案： 一宣传活动时间：每周一至周五中午十二点至一点或下午四点半至六点半，这两个时间断学生的流量最大。二宣传活动目的：1. 提高usb key的知名度。2. 提升用户对 usb key安全性的认识。3. 使用户了解usb key的具体用法。4. 提高usb key的用户群规模。5. 提高建行的知名度。6. 提高建行的客户数量。7. 使建行品牌率先打入大学生市场，树立良好的口碑。8. 从高校学生中培养一批优秀的客户群体，因为高校学生文化素质高、接受新技术、新产品较快。使他们成为建行的潜在优质客户。三宣传活动内容：1.主题：“建行网银盾”校园宣传。2.活动对象：以各大高校的学生为主（也有一定量的教职工）3.活动形式：网络推广：（1）我们先利用网络信息的快捷性和覆盖面广，先设计一份调查问卷，然后通过邮件的形式发给在各大高校的朋友和同学，对他们以及他们周边的人做一次网上调查，以明确我们的活动对象对于建行网银盾的了解情况和感兴趣程度. （2）如可以的话与建设银行进行合作，通过一些在校大学生常用的交流工具如qqmsn，在网上进行一个“建行网银盾进校园”口号征集大赛，面向对象主要以在校大学生为主，对那些作品被采用的同学进行一些奖励。通过这种在校大学生喜闻乐见的形式，调动起大学生的积极性，并通过这种活动方式推广我们的产品。奖项设置如下： 一等奖： 1名 奖金100元 二等奖： 2名 建行网银盾一个（2）我们打算租用一些拍摄器材，把校园活动过程拍摄成资讯类型视频，把主题定位为“建行网银盾进校园”，展示我们活动的进展情况，主要内容为活动的宣传阶段和实施阶段，发布到酷6等大型视频网站上并辅以一些介绍产品的短片进行宣传，让更多的大学生知道我们这个活动。（3）我们同时要求活动的负责以及参与人员，在和讯等大型博客网站开通自己的博客，写下活动的过程，感受以及遇到的问题及解决方法，并通过友情链接的模式，与一些在校大学生进行经验交流，并透过这些交流把我们的活动向更多的受众推广出去，以加大宣传效果。（4）我们还计划在感谢吧这个校园网络交流平台上发布信息，利用校园网络交流平台的这个平台优势推销我们的产品，并创建一个交流群，加强与一些对usb key产品感兴趣的在校大学生的交流，并把产品推广出去。（5=）并在天涯等论坛与社区发表主题贴，分享使用建行网银所带来的便捷与快乐。校园活动：通过赞助大学生各种活动，并在人流量大的地方摆摊进行宣传，在西安各大高校做“建行网银盾”校园宣传活动。通过传单，条幅，广播的宣传增强学生对“建行网银盾”的进一步了解，同时对于现场购卡的学生进行抽奖，设置抽奖箱，并且现场兑奖，以此来吸引新生的关注。4 . 活动前期宣传：以海报推广为主，校园条幅，传单为辅。条件允许的情况下，可以联系校园广播站给与广播宣传支持，或者在一些在校大学生较常用的信息交流平台上发布信息进行宣传。5 .人员要求：现场的人员以学校社团的人员为主。要求现场人员有饱满的精神状态，给人以“青春，热情，向上”的感觉。工作人员都要穿上“建行网银盾”的统一服装，这样不仅有视觉冲击，而且增强可信度。要求所有的工作人员（包括非咨询员）对“建行网银盾”相关的业务充分了解，帮助回答消费者的疑问。可以考虑选择一名建行员工作为工作人员中的一员，通过他们对“建行网银盾”相关业务的充分了解，确保可做出临时性的对策。工作人员及其职能：（以每次活动为例）人员数量 职责组织者 1名整体活动的组织和介绍，并在活动过程中拍摄视频。 业务咨询员 2名就“建行网银盾” 的相关业务对消费者答疑解惑。 销售人员 2名交付开办相关业务的定金，签发单据。由用户持单据自己到邻近的银行办理相关业务。 抽奖人员 2名 组织，控制抽奖活动。 派传单人员 2名向过路的学生派送宣传单。7.现场布置：设计应该新颖独特，符合年轻人、大学生的心态。现场设置大的宣传版画，配合条幅，传单，海报等共同宣传。在行动之前作好充分的准备，作出一个气势，一个给人以强势品牌态势，并和乐队沟通好，共同打造“青春之势不可挡”的氛围。活动可以分两个阶段或者四天内完成（具体安排可按照具体情况）。注：现场的设计当然要作到每个学校相同的布置8.奖项设置：（以一所学校的奖项设置为例，其它学校同）一等奖： 1名 现金100元。二等奖： 3名 建行网银盾一个。三等奖： 6名“建行网银盾”校园宣传纪念玩偶一个 （造型待定）。优秀奖 若干“建行网银盾”宣传手册一本 。中奖率100%四，“建行网银盾”校园宣传相关内容的几点建议：1. usb key推广中可以：1） 与学生签署协议在一年内使用n次或交易金额在m以上者，免费赠送。2） 如不能满足上述条件者，如愿意继续使用银行可以从其帐户中扣除n元作为上一年使用费，usb key归使用者所有，以后不再扣除usb key使用费。3） 如不能满足1）的条件，也不愿意继续使用者，usb key还可以正常使用者，交回usb key，并交纳m元使用费。4） 如不能满足1）的条件，也不愿意继续使用者，usb key不可以正常使用者，交回usb key，并交纳n元使用费。2. 在建行网站首业增加社区模块。其好处有：1） 老客户可以在此分享经验，同时赚取积分。2） 鼓励员工在此发表usb key在各种环境下的使用方法及其他帖子。并把其帖子的浏览量作为其工作态度的评价标准之一，有利于增加员工的忠诚度。3） 客户可以在此谈论自己的爱好，交朋