网上银行安全风险及控制研究

《网上银行安全风险及控制研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、山东大学硕士学位论文网上银行安全风险及控制研究姓名：王凌云申请学位级别：硕士专业：计算机软件及理论指导教师：周大水20081015山东大学硕士学位论文摘要随着互联网应用的普及和深入，基于互联网技术迅速发展的网上银行业务，以它在技术、市场、成本等方面的巨大优势，已成为各家金融机构制定长期发展战略的重心。由于网上银行操作所涉及的数据往往直接与金融相关，比如网上银行转帐、网上支付等，这些数据所对应的信息安全敏感程度往往比传统的信息系统要高得多，因此有必要对网上银行的安全性进行深入的研究。论文深入调研了当前网上银行信息

2、安全的现状，对网上银行威胁和安全问题进行了深入的分析，尤其对网上银行身份认证技术进行了深入的研究，探讨了如何使用上述安全技术有效地提高网上银行的安全性。论文对静态口令认证方式进行分析，提出了提高系统安全性的改进设想；分析了常用的动态口令认证技术，并对基于手机短信的动态口令认证系统进行了深入的讨论，该系统具有部署廉价、安全性较高的特色，实现了双因子认证，可以有效地保护网上银行用户的数据安全。论文对基于数字证书的认证方式进行了研究，详细分析了PKI的技术细节，并指出了PKI认证的优缺点。最后对各种认证技术作了总结，

3、对采用多因子认证机制的网上银行系统进行了展望。关键词：网上银行，信息安全，身份认证，动态口令，PKI数字证书ABSTRACTWiththerapidspreadanddevelopmentofInteract，NetworkBankingservicehasbeenregarded雒acoredirectionoflong-termstratagembymanyfinanclalinstitutionsbecauseofitsadvantagesontechnology，marketandcost，etc·Be

4、causedataprocessedinNetworkBankingserviceusuallyhasrelationtofinance，such嬲transf．eraccount．interactpayment，thesensitivityofdataismuchhigherthantraditionalbankingservicers；anditisnecessarytohavefurtherstudyonhowtoprotectthesesensitivedatainNetworkBankingsyste

5、m．ThisstudydeeplyinvestigatesthecurrentsecuritysituationsofNetworkBanking，analyZesthethreatsandsecurityissues，especiallytheidentityauthenticationinNetworkBankservices．ThenthestudydiscusseshowtoeffectivelyprotecttheNetworkBankingSystemusingtheabovetechnologie

6、s·，Thisstudyanalyzesthestatic-passwordauthenticationsystem，andproposessomeassumptiontoimproveit．Furthermore，thisstudyanalyzesthecommondynamic．passwordtechnologies，deeplydiscussesthedynamic。passwordssystembasedonmobileshortmessages．Thissystemhasachieveddual-f

7、actorauthentication，withfbaturesoflow-cost，highsecurity，etc．ItisaneffectivewaytoprotectNetworkBankcustomers’datasecurity．ThisstudyalsostudiesauthenticationmethodsbaSedondigitalcertificate，andmakesdetailedanalysisonthetechnicalitiesofPKI，thenpointsoutitsadvan

8、tagesanddisadvantages．Finally,thestudysummariesvariouskindsofauthenticationtechnologiesandprospectstheNetworkBankingsystemusingmulti-factorauthentication．6Keywords：NetworkBank,InformationSecurit