密码技术与应用(网络金融课件及相关资料-浙江大学,张劲松)

1、4251 10011 0010 1010 1101 0001 0100 1011密码技术与应用密码技术与应用张劲松编著张劲松编著130647929604251 10011 0010 1010 1101 0001 0100 1011实习指导实习指导中国工商银行个人网上银行中国工商银行个人网上银行USBKey USBKey 4251 10011 0010 1010 1101 0001 0100 1011 近年来，网上银行以其方便、快捷、个性化近年来，网上银行以其方便、快捷、个性化的服务被越来越多的人们所接受和喜爱，但有的服务被越来越多的人们所接受和喜爱，但有关关“假网站假网站”和和“木马木马”病毒

2、窃取网银资金的病毒窃取网银资金的报道，却让人们在享受网上银行优质服务的同报道，却让人们在享受网上银行优质服务的同时，对网上银行到底有多高的安全度心中无数。时，对网上银行到底有多高的安全度心中无数。 在现有的安全手段中，在现有的安全手段中，USBKeyUSBKey客户证书是客户证书是保证网上银行安全最直接最简单的方法。如果保证网上银行安全最直接最简单的方法。如果网银客户装备了网银客户装备了USBKeyUSBKey客户证书，就可以一客户证书，就可以一劳永逸的放心使用网上银行进行无限额的对外劳永逸的放心使用网上银行进行无限额的对外支付。支付。 4251 10011 0010 1010 1101 00

3、01 0100 1011 USBKeyUSBKey客户证书指的是一个带智能芯片、形状类客户证书指的是一个带智能芯片、形状类似于闪存（即似于闪存（即U U盘）的实物硬件，是专门用于网上盘）的实物硬件，是专门用于网上银行的安全通行证。客户有关信息一经下载到银行的安全通行证。客户有关信息一经下载到USBKeyUSBKey客户证书内，即具有唯一性和不可复制性，客户证书内，即具有唯一性和不可复制性，网上所有涉及账户资金的对外转移都必须事先通网上所有涉及账户资金的对外转移都必须事先通过过USBKeyUSBKey客户证书进行唯一认证，可以有效防范客户证书进行唯一认证，可以有效防范包括包括“假网站假网站”和和

4、“木马木马”病毒在内的各类可能病毒在内的各类可能的风险。换句话说，用户只要将这一实体握在手的风险。换句话说，用户只要将这一实体握在手中，无论诈骗花样怎么变，即使是银行卡号和密中，无论诈骗花样怎么变，即使是银行卡号和密码不慎泄露，您的资金也会安全无忧。据了解，码不慎泄露，您的资金也会安全无忧。据了解，USBKeyUSBKey客户证书现在的市场价格也是可以接受的。客户证书现在的市场价格也是可以接受的。客户只要花不到客户只要花不到100100元的费用，就能一劳永逸的放元的费用，就能一劳永逸的放心使用网上银行进行无限额的对外支付。心使用网上银行进行无限额的对外支付。 4251 10011 0010 1

5、010 1101 0001 0100 1011 USBKeyUSBKey客户证书技术是客户证书技术是20032003年由工商银行率先推出的，并年由工商银行率先推出的，并已经获得了国家专利。除此之外，工商银行还通过账号、已经获得了国家专利。除此之外，工商银行还通过账号、密码、支付密码、限额控制、增加密码难度（目前工行网密码、支付密码、限额控制、增加密码难度（目前工行网上银行的密码是上银行的密码是630630位数字与字母的组合）、密码输入错位数字与字母的组合）、密码输入错误锁定（如果一天内连续输错误锁定（如果一天内连续输错3 3次登录密码，当天在互联网次登录密码，当天在互联网上对该账户的操作将被自

6、动冻结）等一系列方式，最大限上对该账户的操作将被自动冻结）等一系列方式，最大限度地降低了客户使用网上银行的风险。当然，这种以度地降低了客户使用网上银行的风险。当然，这种以“账账号号+ +密码密码”使用网上银行的方式，要有效防范诸如使用网上银行的方式，要有效防范诸如“假网站假网站”和和“木马木马”病毒之类的犯罪行为，需要客户能够正确使用病毒之类的犯罪行为，需要客户能够正确使用互联网并具有一定的安全意识。比如，要妥善保管好自己互联网并具有一定的安全意识。比如，要妥善保管好自己的账号和密码，不要在任何时候以任何方式向别人泄露自的账号和密码，不要在任何时候以任何方式向别人泄露自己的密码；要核实网址，每

7、次登录尽量直接输入正确网址，己的密码；要核实网址，每次登录尽量直接输入正确网址，不要从来历不名的超级链接访问网站；及时更新杀毒软件不要从来历不名的超级链接访问网站；及时更新杀毒软件和安装防火墙，避免在网吧等公共场所使用网上银行，不和安装防火墙，避免在网吧等公共场所使用网上银行，不要打开来路不明的电子邮件等。要打开来路不明的电子邮件等。4251 10011 0010 1010 1101 0001 0100 1011 为使您更方便安全的使用网上银行，我们建议为使您更方便安全的使用网上银行，我们建议您申请使用您申请使用USBKeyUSBKey客户证书。客户证书。USBKeyUSBKey客户证客户证书

8、是一个带智能芯片、形状类似于闪存（即书是一个带智能芯片、形状类似于闪存（即U U盘）的硬件设备，是专门用于网上银行的安全盘）的硬件设备，是专门用于网上银行的安全通行证。申请通行证。申请USBKeyUSBKey客户证书后，在网上银客户证书后，在网上银行办理转账汇款、行办理转账汇款、B2CB2C支付等业务都必须通过支付等业务都必须通过USBKeyUSBKey客户证书进行认证，而客户证书进行认证，而USBKeyUSBKey客户证客户证书是唯一的、不可复制的。因此，持有书是唯一的、不可复制的。因此，持有USBKeyUSBKey客户证书，您完全可以放心地使用网客户证书，您完全可以放心地使用网上银行。上银

9、行。 4251 10011 0010 1010 1101 0001 0100 1011如果您尚未申请如果您尚未申请USBKeyUSBKey客户证书，只要遵照以下提示操作，也客户证书，只要遵照以下提示操作，也足以保障网上银行的安全。足以保障网上银行的安全。1 1登录正确网址登录正确网址 访问工行网站时请直接输入网址登录，建议将工商银行网站访问工行网站时请直接输入网址登录，建议将工商银行网站地址添加到浏览器的地址添加到浏览器的“收藏夹收藏夹”中，不要从不明超级链接间接中，不要从不明超级链接间接访问。访问。工行网站地址：工行网站地址：http:/http:/工行个人网上银行地址：工行个人网上银行地址

10、：https:/ https:/ 小心识别虚假网站，若有任何怀疑，请立即致电小心识别虚假网站，若有任何怀疑，请立即致电9558895588或通过或通过与我们联系。与我们联系。 在登录工商银行网站后，请您仔细检查浏览器右下角状态栏在登录工商银行网站后，请您仔细检查浏览器右下角状态栏上的挂锁图标对应的证书信息：上的挂锁图标对应的证书信息：颁发给：颁发给： 颁发者：颁发者： Ref.LIABILITY LTD.(c) Ref.LIABILITY LTD.(c) 97 VeriSign97 VeriSign有效期：检查安全证书是否在有效期有效期：检查安全证书是否在有效期4251 10011 0010

11、1010 1101 0001 0100 10112 2保护我的密码保护我的密码 不要轻信任何套取网上银行用户名（登录卡号）和密码的不要轻信任何套取网上银行用户名（登录卡号）和密码的行为，在任何情况下，中国工商银行不会向您查询密码。不行为，在任何情况下，中国工商银行不会向您查询密码。不法法分子可能通过电子邮件、信函、电话、手机短信等方式向您分子可能通过电子邮件、信函、电话、手机短信等方式向您索索要卡号和密码，若有任何怀疑，请立即致电要卡号和密码，若有任何怀疑，请立即致电9558895588或通过或通过与我们联系。与我们联系。 密码避免选用容易猜测的数字或字母组合，例如您的出生密码避免选用容易猜测

12、的数字或字母组合，例如您的出生日期、电话号码、汽车牌号等。日期、电话号码、汽车牌号等。 将您的网上银行登录密码和用以对外转账的支付密码设置将您的网上银行登录密码和用以对外转账的支付密码设置为不同的密码，多重验证以保证您的资金安全。为不同的密码，多重验证以保证您的资金安全。 不要将密码书写于纸张或卡片上。不要将密码书写于纸张或卡片上。 查看欢迎页面上的查看欢迎页面上的“上次登录时间上次登录时间”和实际登录情况是否和实际登录情况是否相符，便于您及时发现异常情况。相符，便于您及时发现异常情况。 定期更改密码。定期更改密码。4251 10011 0010 1010 1101 0001 0100 101

13、13 3保护个人资料保护个人资料 不要在公共场所（如网吧、公共图书馆等）使用网上不要在公共场所（如网吧、公共图书馆等）使用网上银行，因为您无法知道这些计算机是否装有恶意的监测银行，因为您无法知道这些计算机是否装有恶意的监测程序。程序。 为您所使用的计算机设定密码，以防止他人擅自取用为您所使用的计算机设定密码，以防止他人擅自取用您的资料。您的资料。 在每次使用网上银行后，不要只关闭浏览器，请点击在每次使用网上银行后，不要只关闭浏览器，请点击页面右上角的页面右上角的“退出登录退出登录”结束使用。结束使用。 切勿向别人透露您的用户名、密码或任何个人身份识切勿向别人透露您的用户名、密码或任何个人身份识

14、别资料。别资料。 妥善保存您的银行资料，并仔细核查。若有任何怀妥善保存您的银行资料，并仔细核查。若有任何怀疑，请立即通知我们。疑，请立即通知我们。 如果您的个人资料有任何更改（例如，联系方式、地如果您的个人资料有任何更改（例如，联系方式、地址等有变动），请尽快通知我们。址等有变动），请尽快通知我们。4251 10011 0010 1010 1101 0001 0100 10114 4保障计算机安全保障计算机安全 下载并安装由工商银行提供的用于保护客户端下载并安装由工商银行提供的用于保护客户端安全的控件，保护您的卡号和密码不被窃取。安全的控件，保护您的卡号和密码不被窃取。 定期下载安装最新的操作

15、系统和浏览器安全程定期下载安装最新的操作系统和浏览器安全程序或补丁。序或补丁。 安装个人防火墙。安装个人防火墙。 安装并及时更新杀毒软件。安装并及时更新杀毒软件。 不要开启不明来历的电子邮件。不要开启不明来历的电子邮件。4251 10011 0010 1010 1101 0001 0100 1011个人网上银行个人网上银行USBKeyUSBKey功能简介功能简介 个人网上银行个人网上银行USBKeyUSBKey客户证书是一个带智能客户证书是一个带智能芯片、形状类似于闪存（即芯片、形状类似于闪存（即U U盘）的实物硬件，盘）的实物硬件，是专门用于网上银行的安全通行证。现在，您是专门用于网上银行的

16、安全通行证。现在，您只需到工行的任意一家营业网点开通个人网上只需到工行的任意一家营业网点开通个人网上银行并申请金融银行并申请金融家个人网上银行客户证书，家个人网上银行客户证书，即可轻松拥有一个属于自己的安全证书，享受即可轻松拥有一个属于自己的安全证书，享受“金融金融家家”的全部服务。的全部服务。 4251 10011 0010 1010 1101 0001 0100 1011 24 24小时无限额任意转帐、汇款小时无限额任意转帐、汇款目前目前“金融金融家家”普通客户对外转帐金额限制为每笔最高普通客户对外转帐金额限制为每笔最高RMB RMB 2,0002,000，当天累计最高，当天累计最高RMB

17、 5,000RMB 5,000，BtoCBtoC在线支付单笔交易限额在线支付单笔交易限额为为RMB 5,000RMB 5,000，当日累计交易限额为，当日累计交易限额为RMB 10,000RMB 10,000；有证书客户则；有证书客户则不受该规定限制，可以不受该规定限制，可以2424小时无限额任意转帐、汇款。您还可小时无限额任意转帐、汇款。您还可以自行设置不使用证书进行对外转帐和以自行设置不使用证书进行对外转帐和BtoCBtoC在线支付的当日累在线支付的当日累计交易限额。计交易限额。 自助添加注册卡及下挂帐户自助添加注册卡及下挂帐户您可以自由地在网上银行添加或删除各类工行帐户，随时了解您可以自

18、由地在网上银行添加或删除各类工行帐户，随时了解您的帐户信息及资金变动，实现卡、折您的帐户信息及资金变动，实现卡、折“统一调度统一调度”，让一切，让一切尽在掌控之中。尽在掌控之中。 网上理财网上理财您不用再为如何使财富增值而烦恼，您不用再为如何使财富增值而烦恼，“金融金融家家”网上理财服网上理财服务为有证书客户提供各类独具特色的理财服务，包括理财方案务为有证书客户提供各类独具特色的理财服务，包括理财方案设计、组合存款设计、理财计算器以及各类理财协议的签订，设计、组合存款设计、理财计算器以及各类理财协议的签订，让您轻松掌控自身财富。让您轻松掌控自身财富。4251 10011 0010 1010 1

19、101 0001 0100 1011USBKEYUSBKEY的领用安装的领用安装拥有工行牡丹卡（灵通卡、信用卡、货记卡或理财金卡）的客拥有工行牡丹卡（灵通卡、信用卡、货记卡或理财金卡）的客户均可携带本人有效证件到柜台注册成为网上银行客户并申请户均可携带本人有效证件到柜台注册成为网上银行客户并申请使用个人客户证书。使用个人客户证书。 系统升级系统升级如果您是第一次在本机上使用个人网上银行，请参照个人网上如果您是第一次在本机上使用个人网上银行，请参照个人网上银行系统设置指南设置您的计算机系统，安装客户证书驱动程银行系统设置指南设置您的计算机系统，安装客户证书驱动程序。如果您希望用光盘安装，请运行个

20、人证书光盘，选择安装序。如果您希望用光盘安装，请运行个人证书光盘，选择安装主页面的主页面的“系统升级系统升级”功能，系统会自动检测并提示您安装补功能，系统会自动检测并提示您安装补丁。安装补丁后，请选择丁。安装补丁后，请选择“驱动程序安装驱动程序安装”功能安装相应的客功能安装相应的客户证书驱动程序。户证书驱动程序。 下载安装下载安装申请证书后，您可以委托柜台代理下载个人证书信息到申请证书后，您可以委托柜台代理下载个人证书信息到USBKEYUSBKEY。也可以登录工行个人网上银行，进入客户服务。也可以登录工行个人网上银行，进入客户服务-个个人客户证书自助下载功能，完成证书信息下载。下载前请确保人客

21、户证书自助下载功能，完成证书信息下载。下载前请确保USBKEYUSBKEY已连接到电脑已连接到电脑USBUSB接口上。如果下载不成功，请到柜台接口上。如果下载不成功，请到柜台办理。下载完成后即可正常使用个人网上银行客户证书。办理。下载完成后即可正常使用个人网上银行客户证书。4251 10011 0010 1010 1101 0001 0100 1011个人网上银行系统设置指南个人网上银行系统设置指南 为了保证正常使用个人网上银行，我们建议您将屏幕分辨率调为了保证正常使用个人网上银行，我们建议您将屏幕分辨率调整整为为800800600600以上，并提供以下指南协助您进行必要的系统设置。以上，并提

22、供以下指南协助您进行必要的系统设置。 一一 系统补丁安装系统补丁安装 您的操作系统为您的操作系统为Windows XPWindows XP，请安装如下补丁：，请安装如下补丁：Windows XPWindows XP系统系统Q323172Q323172补丁包补丁包 安装上述补丁后，如果您访问个人网上银安装上述补丁后，如果您访问个人网上银行时仍出现行时仍出现IEIE无法响应网页请求的问题，请安装无法响应网页请求的问题，请安装MicroSoft MicroSoft Q818139Q818139补丁补丁 您的浏览器无须安装补丁。您的浏览器无须安装补丁。二二 设置浏览器设置浏览器 请将请将IEIE浏览器

23、的浏览器的“安全级别安全级别”设置为中级，具体方法可参阅设置为中级，具体方法可参阅IEIE浏览器设置。浏览器设置。 三三 下载安全控件下载安全控件 请下载安装用于保护计算机安全的个人网上银行控件。请下载安装用于保护计算机安全的个人网上银行控件。 四四 安装证书驱动安装证书驱动 如果您已申请客户证书，请下载安装相应的证书驱动程序。如果您已申请客户证书，请下载安装相应的证书驱动程序。 4251 10011 0010 1010 1101 0001 0100 1011密码重置操作密码重置操作 当您的网上银行密码连续输错超过六次时，为当您的网上银行密码连续输错超过六次时，为保证证书安全，系统将锁定此证书

24、。您需要到保证证书安全，系统将锁定此证书。您需要到工行理财网点申请进行证书密码重置。银行柜工行理财网点申请进行证书密码重置。银行柜员在审核您的相关信息并确认后，会为您进行员在审核您的相关信息并确认后，会为您进行证书密码重置操作。此操作可实时生效，且重证书密码重置操作。此操作可实时生效，且重置后的密码统一为置后的密码统一为1234567812345678。您可在银行即刻。您可在银行即刻修改密码，也可自行使用配套的证书工具软件修改密码，也可自行使用配套的证书工具软件修改证书密码。修改证书密码。4251 10011 0010 1010 1101 0001 0100 1011证书遗失证书遗失 若您不慎

25、遗失客户证书，为保证您网上银行帐若您不慎遗失客户证书，为保证您网上银行帐户的安全，请立即到当地工行理财网点申请冻户的安全，请立即到当地工行理财网点申请冻结证书。经再次确认证书介质确实丢失后，您结证书。经再次确认证书介质确实丢失后，您可以申请更换证书。申请生效后，您可以自助可以申请更换证书。申请生效后，您可以自助在个人网上银行用新的凭证号下载证书，也可在个人网上银行用新的凭证号下载证书，也可让银行柜员代劳。理财金客户和普通客户更换让银行柜员代劳。理财金客户和普通客户更换证书均实时生效。证书均实时生效。4251 10011 0010 1010 1101 0001 0100 1011自助展期自助展期

26、 个人网上银行客户证书的有效期为一年，当您在证书到期个人网上银行客户证书的有效期为一年，当您在证书到期日日以后登录个人网上银行时，系统会提示需要进行证书展期。您以后登录个人网上银行时，系统会提示需要进行证书展期。您可以按以下步骤进行自助展期：可以按以下步骤进行自助展期： 1. 1. 缴纳证书年费。选择支付卡号并输入支付密码，点击确缴纳证书年费。选择支付卡号并输入支付密码，点击确定。理财金客户免年费。定。理财金客户免年费。 2. 2. 将证书介质插在计算机将证书介质插在计算机USBUSB接口上，输入印刷在证书上的接口上，输入印刷在证书上的一串一串1010位介质凭证号，点击确定。位介质凭证号，点击

27、确定。 3. 3. 对照下图选择您的证书，点击开始下载，系统会自动将证对照下图选择您的证书，点击开始下载，系统会自动将证书下载到您的证书介质中。这可能需要较长时间，请耐心等书下载到您的证书介质中。这可能需要较长时间，请耐心等候。如果系统报错候。如果系统报错JavaScript ErrorJavaScript Error，请点击查看问题解决法。，请点击查看问题解决法。捷德捷德CSPCSP：SafeSign CSP Version 1.0SafeSign CSP Version 1.0金邦达：金邦达：Netting Smart Card Cryptographic Provider v1.2Net

28、ting Smart Card Cryptographic Provider v1.2华虹：华虹：BHDC UKEY CSP V1.01BHDC UKEY CSP V1.01 4. 4. 系统提示证书展期操作成功，服务期起始日为当天，服务期系统提示证书展期操作成功，服务期起始日为当天，服务期顺延一年。顺延一年。 4251 10011 0010 1010 1101 0001 0100 1011个人证书展期时报：个人证书展期时报：“javaScirpt javaScirpt Error”Error”应如何解决？应如何解决？ 产生该问题的原因是操作系统的补丁或产生该问题的原因是操作系统的补丁或372

29、13721网上助手拦截网上助手拦截了网站的插件所致。了网站的插件所致。 1. 1. 如果是如果是37213721网上助手拦截了网上银行的插件程序造成的报网上助手拦截了网上银行的插件程序造成的报错提示，请卸载错提示，请卸载37213721程序，并且在卸载过程中选择不保留程序，并且在卸载过程中选择不保留网上助手。然后重新进入个人网上银行，系统将自动下载网上助手。然后重新进入个人网上银行，系统将自动下载插件程序。插件程序。 若想继续保留网上助手，请按照下图红框中的提示操作，若想继续保留网上助手，请按照下图红框中的提示操作，系统会有对话框提示是否安装，点击确定后系统跳回登录系统会有对话框提示是否安装，点击确定后系统跳回登录页面。您重新进入个人网上银行的自助展期页面后，系统页