| 北京银行企业网上银行方案概述 |
| “网银”作为北京银行推出的一项基于互联网为途径的便利企业和个人的新业务,在为用户提供便利的同时必须考虑安全和用户身份识别的问题,而数字证书就是保证用户进行网络安全交易和身份标识的技术保障。除此之外,数字证书还为企业用户提供了更为宽广的实际应用,“网银”数字证书用户可以方便地享受北京市政府网http://www.beijing.gov.cn已开通的50余项网上审批、网上申报服务。 |
数字证书是防范“网银大盗”类病毒和其他各种木马程序最有效的保证措施。普通数据传输和交换,无论在内部局域网还是在外网都是以明文的形式进行,一旦发生数据被截取,将对用户造成不同程度的损害;经数字证书加密后的数据则不存在这样的隐患,即使数据被截取,用户也不必担心会造成危害,未经用户私钥解密的数据对盗取者没有实际意义。以目前的技术水平,解密几乎是不可能的。 |
|
| 1、数字证书的种类 |
按用户身份分为单位证书和个人证书; 按证书介质分为磁盘证书和Key证书。 |
2、 关于Key介质证书 |
应用于网银业务的USB Key不是通用的USB存储器,是一种安全产品,而U盘只是一种通用存储器,本是不具备安全防护功能。Key是针对网银业务开发的安全产品,内嵌“安全读写控制芯片”,一般情况下,他人无法浏览Key中的文件,也无法对这些文件进行拷贝、删除等操作,在Key证书安装、使用过程中,用户私钥信息被保留在Key中,不会在用户终端上留下任何痕迹,是当前高级别的安全产品。 |
3、证书物品清单 |
| 一套USB Key介质数字证书包括:安装光盘、数据接口线、磁盘证书、密码信封、USB Key介质证书。 |
|
| 一套磁盘证书包括:磁盘证书和密码信封。 |