第三代u盾-“网银宝”

《第三代u盾-“网银宝”》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、网络支付密码保护系统（第三代UKEY）技术白皮书北京趋势恒信科技有限公司2011年6月网络支付密码保护系统技术白皮书目录1概述12产品功能及性能22.1产品外观22.2产品功能32.3产品性能43产品部署使用53.1支持环境53.2产品使用54产品特点及优势64.1系统特点64.2产品优势85FAQ96技术支持方式10I北京趋势恒信科技有限公司地址(Add):北京市海淀区上地十街辉煌国际大厦4号楼1402室电话(Tel):(8610)82176582传真(Fax):(8610)82176320邮编(P.C):100085网络支付密码保护系统

2、技术白皮书1概述网上银行又称网络银行、在线银行，是指银行利用Internet技术，通过Internet向客户提供查询、对帐、行内转帐、跨行转帐、信贷、网上证券、投资理财等传统服务项目，使客户可以足不出户就能够安全便捷地管理活期和定期存款、支票、信用卡及个人投资等。可以说，网上银行是在银行在Internet上开办的虚拟银行柜台。然而，在极大的提供客户便利性的同时，服务的安全性是银行考虑的重中之重，也是所有网银系统建设的核心内容。中国银行业监督管理委员会关于客户安全方面有明确的规定“金融机构在提供电子银行服务时，因电子银行系统存在的安全隐患、违

3、规操作和其他非客户原因造成的资金损失，由金融机构承担相应责任；因客户泄漏交易密码，或者未按照服务协议尽到应尽的安全防范和保密义务所造成的资金损失，由客户承担相应责任；因电子认证服务提供者提供的电子签名认证出现漏洞或失误等原因造成的损失，电子认证服务提供者不能证明自己无过错的，承担赔偿责任”。根据《银行卡联网联合业务规范》规定，联网成员必须采用硬件加密。即采用硬件加密设备用于保护密钥、产生密钥、个人密码（PIN）的加密和解密以及报文鉴别。所有机密信息运算操作必须都在硬件设备中完成，以保证密钥和个人密码（PIN）的安全，防止明码泄露。趋势恒信公

4、司的核心技术产品“网银宝”是根据多年金融行业安全服务经验，深刻分析目前所有网银U盾产品的弱点，而开发的新一代高安全网银保护产品.它不但解决了目前网银用户遭遇病毒、木马窃取机密数据的问题，而且解决了遭遇钓鱼站点的攻击，采用了最新的设计思想。10北京趋势恒信科技有限公司地址(Add):北京市海淀区上地十街1号院4号楼1402室电话(Tel):(8610)82176582传真(Fax):(8610)82176320邮编(P.C):100085网络支付密码保护系统技术白皮书1产品功能及性能1.1产品外观产品经过精心设计、优化，其尺寸为66mmx33

5、mmx9.5mm，外观如下图所示：图2-1：产品外观部件图1.显示屏用于显示金额、账号、密码*号等数字和字符。2.logo区用于丝印未来用户的logo。3.数字按键0~9数字按键，用于输入客户密码、账号、金额等。4.Mini-USB口用于连接外部电脑及其他终端设备。5.功能按键C“取消”功能按键，用于重新输入数字、取消屏幕显示服务内容等功能。6.功能按键R“确认”功能按键，用于确认输入数字、确认屏幕显示服务内容等功能。10北京趋势恒信科技有限公司地址(Add):北京市海淀区上地十街1号院4号楼1402室电话(Tel):(8610)82176

6、582传真(Fax):(8610)82176320邮编(P.C):100085网络支付密码保护系统技术白皮书1.1产品功能1）基本功能l普通USBKey证书功能支持X.509V3标准格式数字证书RSA密钥对芯片内生成密钥安全存储硬件随机数生成全球唯一32位序列号可支持USB无驱、即插即用提供DLL和CSP等开发套件lPIN加密输出具备按键输入PIN，输入交易密码（PIN）自动加密，符合ANSIX9.8标准。lMAC数据生成及验证可根据密钥长度自行选择ANSIX9.9或者ANSIX9.19标准计算。l金额输入支持按键输入金额，液晶显示金额。l

7、账号输入支持按键输入账号和证件号，液晶显示输入信息。l敏感数据加密及解密支持对敏感数据进行加密和解密，提供ECB和CBC两种加解密模式。l数字签名、验签支持针对数据进行签名、验签功能。l数字信封功能支持敏感数据数字信封功能。l密钥安全管理支持密钥安全产生、存储、分发、销毁等安全管理功能，符合金融密钥体系和标准PKI体系。2）管理工具10北京趋势恒信科技有限公司地址(Add):北京市海淀区上地十街1号院4号楼1402室电话(Tel):(8610)82176582传真(Fax):(8610)82176320邮编(P.C):100085网络支付密

8、码保护系统技术白皮书“网银宝”管理软件是针对“网银宝”的客户化管理而提供的一套软件工具，具有友好的人机交互界面以降低“网银宝”的管理和使用难度。主要功能如下：l查看证书：对“网银