工商银行电子口令卡

工商银行电子口令卡 林蒲月、申海娜 1 电子口令卡的发展背景 随着电子商务的迅速发展，近年来兴起了一股网上开店和网上购物的热潮。对于众多中小商户来说，他们没有自己的专门网站，无法申请开通B2C在线支付，传统的做法是，将自己的产品信息通过拍卖网站(如淘宝、亿贝易趣)或者其他方式发布，同时公布一个银行账号，客户要购买某种商品，要求客户通过邮局或银行网点进行转账、汇款。这种支付方式的不足之处是受到邮局或银行网点营业时间的限制，非常的不方便。 为了满足广大客户的要求，综合考虑安全性与成本因素，各个银行推出了一款电子银行安全工具——电子口令卡。电子口令卡相当于一种动态的电子银行密码，口令卡上以矩阵的形式印有若干字符串，客户在使用网上银行或电话银行进行对外转账、B2C购物、缴费等支付交易时，电子银行系统就会随机给出一组口令卡坐标，可根据坐标从卡片中找到口令组合并输入电子银行系统。只有当口令组合输入正确时，客户才能完成相关交易。这种口令组合是动态变化的，使用者每次使用时输入的密码都不一样，交易结束后即失效，从而杜绝不法分子通过窃取客户密码盗窃资金，保障电子银行的安全。不同银行的口令卡不一样,其中工行的口令卡比较人性化,使用方便便宜。 2 发展现状 在国内，中国工商银行是最早提出电子银行这一概念的银行之一。早在2000 年，工行就推出了领先的网上银行、电话银行、手机银行服务，并旗帜鲜明地将这些服务归为一类，统称为电子银行。到目前为止，电子银行已经成为工行为客户提供金融服务的重要渠道，占全部业务量的比重高达25%以上，而且仍在快速增长之中。电子银行之所以受到客户青睐，关键在于它的方便、快捷、安全，具有传统网点服务无可比拟的优势。比如，电子银行不受时间和场地的限制，可以7×24 小时随时随地获得服务，使您不必为缴费、工资查询、汇款等奔波于银行之间;电子银行使您无需填写各类存款单、取款单等纸质凭证，只要通过点击鼠标或拨打电话等方式就可以享受到快捷的金融服务;电子银行还能够提供许多传统网点无法提供的服务如网上购物、自动转账、家庭理财等等„„。 3 技术特点 3.1 网上银行使用的安全技术 中国工商银行企业网上银行采用国际标准认可安全的1024 位非对称密钥证加密认证和128 位SSL 加密信息传输技术，可有效识别客户身份，防止信息在传输过程中被截取或篡改，证书以IC 卡或UsbKey 两种物理介质作为载体(其中 UsbKey 证书更荣获国家专利)，作用相当于传统支付结算业务使用的印章，从而将虚拟的网上银行服务与有形的物理介质巧妙结合，同时提供密码校验，更优于传统的支付方式，使网上银行达到以至超越了传统结算安全级别，全面保障客户使用网上银行时的资金安全。网上银行使用双层异构防火墙架构和国际领先的入侵检测和漏洞扫描技术，可有效防止黑客、病毒、木马等人为和恶意程序的非法入侵，同时配备专人进行全天候的系统监测，建立了快速的问题反映和解决机制，确保一经发现问题能够得到及时的控制和解决。 工商电子口令卡电子银行口令卡相当于一种动态的电子银行密码。ynamic ID动态口令卡使用“密钥一时间(事件)”双因素,自动产生动态口令,弥补了传统静态口令安全漏洞,抵御未经授权的访问和针对口令的攻击。动态口令卡每次使用时变换一次口令,攻击者没有办法推测出客户的下一次登录口令。Dynamic ID身份认证服务器和Dynamic ID动态口令卡之间使用独特的时间同步技术,保证授权客户的可靠使用。 口令卡上以矩阵的形式印有若干字符串，客户在使用电子银行(包括网上银行或电话银行)进行对外转账、B2C购物、缴费等支付交易时，电子银行系统就会随机给出一组口令卡坐标，客户根据坐标从卡片中找到口令组合并输入电子银行系统。只有当口令组合输入正确时，客户才能完成相关交易。这种口令组合是动态变化的，使用者每次使用时输入的密码都不一样，交易结束后即失效，从而杜绝不法分子通过窃取客户密码盗窃资金，保障电子银行安全。 工商银行的电子口令卡如图1所示。 图1 工商银行的电子口令卡 3.2 电子口令卡的使用 申领了口令卡后，在客户使用电子银行进行对外转账、B2C购物、缴费等对外支付交易时，电子银行系统会随机给出一组口令卡坐标，客户需要根据坐标从卡片中找到口令组合并输入电子银行系统。例如:客户通过网上银行转账汇款时， 会出现如图2所示信息: 图2 网上银行转账汇款界面 客户根据系统提示的动态密码坐标，刮开A3，B2所对应的电子银行口令卡坐标(为了更好的保护电子银行口令卡信息安全，建议客户只刮开需要的电子银行口令卡坐标)，如图3所示: 图3工商银行的电子口令卡背面 刮开电子银行口令卡后，客户只需在动态密码框中顺序输入A3，B2所对应的口令:136135(中间不空格)，并输入验证码，点击确认，如图4所示。 图4 网上银行转账汇款界面 如图5所示成功完成转账交易. 图5 网上银行转账汇款成功界面 3.3 为什么要使用电子口令卡 电子银行口令卡是工行为了满足广大电子银行客户的要求，综合考虑安全性与成本因素而推出了一款全新的电子银行安全工具。具体而言，电子银行口令卡与静态密码、U盾在安全性、方便性和价格等方面具有不同的特点，U盾、口令卡、静态密码适用客户、特点、安全机制及价格比较如表1所示 表1 U盾、口令卡、静态密码适用客户、特点、安全机制及价格比较 3.4 工行电子口令卡与建行电子口令卡的比较 工商电子口令卡电子银行口令卡相当于一种动态的电子银行密码。口令卡上以矩阵的形式印有若干字符串，客户在使用电子银行(包括网上银行或电话银行)进行对外转账、B2C购物、缴费等支付交易时，电子银行系统就会随机给出一组口令卡坐标，客户根据坐标从卡片中找到口令组合并输入电子银行系统。只有当口令组合输入正确时，客户才能完成相关交易。这种口令组合是动态变化的，使用者每次使用时输入的密码都不一样，交易结束后即失效，从而杜绝不法分子通过窃取客户密码盗窃资金，保障电子银行安全。 建设银行动态口令卡是动态口令的载体。每张动态口令卡覆盖有30个不同的口令。在启用动态口令卡后，进行网上银行办理转账汇款、缴费支付、网上支付等交易时需按顺序输入动态口令卡上的密码，每个密码只可以使用一次。动态口令是一种动态密码技术，即每次在网上银行进行资金交易时使用不同的密码，进行交易确认。因此使用动态口令能够有效防范“假网站”和“木马”病毒窃取网上银行密码所带来的安全风险，提高网上银行交易的安全性。 4 电子口令卡的技术优缺点 (1)电子口令卡的优点 确保交易安全 电子银行口令卡可以有效地防止不法分子通过虚假网站、木 马病毒、黑客攻击等手段窃取密码，保障交易安全 一次一密、安全可靠 系统每次以随机方式指定若干坐标，使您每次使用的密码都具有动态变化性和不可预知性。 操作简单、便于携带、成本低廉，不需要在电脑上安装任何软件，使用起来非常方便。 (2)电子口令卡的缺点 口令卡容易丢失，口令容易被看到。网银使用次数越多，口令卡更换就越频繁。 5 电子口令卡的展望 网上银行的发展一直伴随着安全问题，但是网上银行的飞速发展也了网上银行在不断地解决和克服这些问题。 目前，我国网上银行采取的安全主要有以下几个方面:短信认证、动态口令卡、U盾、双密码控制、交易限额控制、预留信息验证、数字证书及网银安全软件等。 建议:为了保障电子银行的安全，还可以采取以下措施: 1)建立完善的法律体系 ( 总体而言，我国在电子银行方面的法律框架尚未完全建立，相关体系还不完备，导致在银行和客户出现纠纷时缺少法律依据。因此，针对电子银行业务，应建立一个多层次的法律结构。 (2)加强客户准入的审查。 客户资格的准入，是网上银行业务风险控制的第一道防线。可以对持卡人的条件进行审查，并对其资信情况进行调查，符合条件的方可办理信用卡。 (3)加强客户的网上银行安全教育 对客户进行使用网上银行的安全教育，使客户养成良好的使用习惯，降低网上银行的安全风险。 欢 迎 阅 读～