网上银行

✍ dations ◷ 2025-04-28 10:45:43 #互联网,银行,银行术语,网络安全

网上银行(在线银行、电子银行,或简称网银)是从互联网时代开始出现的银行服务的新渠道,由商业银行等金融机构通过互联网等向其客户提供各种金融服务。根据服务面向的客户不同,网上银行一般分为个人网上银行和企业网上银行。

网上银行的用户只要有一台可以上网的电脑,就可以使用浏览器或专有客户端软件来使用银行提供的各种金融服务,如账户查询、转账、网上支付等。与传统渠道(如柜台)相比,网上银行最大的特点是方便快捷,不必排队。账户资料查询可以透过一些软件导入,如Quicken或Microsoft Money,还可为电子账单付费、转账、股票买卖、贷款申请、账户集成功能。

网上银行有成长的趋势。因为网上银行不但可以让银行省下不少人力成本,因此有些银行对于使用网上银行的客户提供更高的存款年息率,或是减免手续费。

网上银行系统可分为客户端、通信网络和服务器三个层面。客户端:包括终端和辅助安全设备。其中终端主要为电脑和手机,辅助安全设备包括USB Key、Security Token等。通信网络:网上银行通过互联网来提供服务,为了保证安全,目前使用HTTPS来保证数据传输过程中不可被窃听。服务器:网上银行服务器需要高效和安全的处理各种网上银行业务。

国内的网上银行主要使用电子证书(根据存储方式不同分为存储在浏览器中的文件证书和存储在USB Key中的USB证书)、手机动态密码、密码卡、安全令牌(Security Token)等方式来进行用户身份认证,其中USB证书的安全级别最高

有些人非常的排斥网上银行,因为他们觉得很容易受骗。银行提供的安全机制并非百分之百的安全,但是实际上因为使用网上银行受骗的例子却非常的少。事实上,骗子在传统银行实际上比网上银行的还要多。离线的信用卡盗用、伪造签名和身份盗用的罪犯远超过恶毒的黑客。银行的交易是可以查询的,而且银行诈骗案的惩处非常的高。网上银行可能因为用户的不小心、受骗、和对电脑的不了解而更不安全。网络钓鱼的犯罪有增加的趋势,用户可能因为某些原因而不小心把密码泄漏给诈骗者。

钓鱼式攻击是最常见的攻击手段,即通过仿造一个和网上银行一样的网站,欺骗用户去输入账号及密码。用户需仔细检查网上银行的网址,从银行的门户网址登陆网上银行,即可防范此类攻击。网上银行应允许用户预留信息来区分钓鱼网站。

跨站脚本攻击一般和钓鱼式攻击混合使用,通过一个看似安全的网址欺骗用户去点击和输入账号及密码。网上银行需要在服务器防范此类攻击。

键盘监听是在客户电脑上植入木马后,窃取用户在浏览器中输入的账号及密码。用户需要保证所用电脑环境的安全;网上银行通过提供密码输入控件和软键盘可以防范此类攻击。

数据篡改是在客户电脑上植入木马后,修改用户转账时向网上银行提交的内容。例如用户提交的是“向张三转账10元”,木马将其修改为“向李四(黑客)转账10元”,但是仍然在页面上显示“向张三转账10元”,用户提交后才会发现转错了。用户需要保证所用电脑环境的安全;网上银行需要在服务器防范此类攻击。

与世界上主流的网上银行服务不同,中国大陆大部分网上银行仅能在Windows操作系统和Internet Explorer浏览器中运行,而不适用于其它操作系统和浏览器。

一些使用浏览器为操作环境的的网页版网上银行,只能在Internet Explorer上运行的主要原因是,网上银行的身份认证依赖电子证书,使用电子证书时,需要浏览器和客户端的操作系统进行交互来读取电子证书,而国内各网上银行大量使用了ActiveX开发的客户端控件进行电子证书的操作,但是ActiveX控件只能在以IE为内核的浏览器上运行(更甚者只能在IE6下运作)。

随着身份认证手段的多元化,国内部分网上银行开始支持基于ActiveX以外的认证手段,使用手机动态密码、安全令牌等认证手段的的用户,可以在Internet Explorer以外的浏览器上使用网上银行,但是支付额度会比使用电子证书要低,操作变得更为繁琐。

相关

  • 儿童儿童色情旅游(英语:Child Sex Tourism)是为了参与儿童性交易而进行的一种旅游,这在商业上促进了儿童性虐待的发生。 联合国《儿童权利公约》里对儿童的定义为“所有未满18周岁的
  • 地中海型气候地中海式气候,又称作地中海气候、副热带夏干气候,其分布于中纬度地区(约南北纬30至40度)的大陆西岸地区,包括地中海沿岸地区、黑海沿岸地区、美国的加利福尼亚州、澳洲西南部伯斯
  • 自然宿主自然宿主(natural reservoir,亦作reservoir host),又名存储宿主、保虫宿主或储蓄宿主,是一个流行病学或感染性生态学(英语:disease ecology)的专有名词,指病原体天然栖息及繁殖,又或赖
  • 莫泊桑亨利-勒内-阿尔贝-居伊·德·莫泊桑(法语:Henry-René-Albert-Guy de Maupassant,法语发音:.mw-parser-output .IPA{font-family:"Charis SIL","Doulos SIL","Linux Libertine",
  • 蒂迈欧篇《蒂迈欧篇》(Timaeus)是古希腊哲学家柏拉图的一部作品,大概写于公元前360年。以苏格拉底、赫莫克拉提斯、克里提亚斯等哲学家的对话形式,试图去阐明宇宙万物的真理。其中提出了
  • 行政院会赖清德内阁,是由中华民国行政院院长赖清德所领导的内阁,也是中华民国第14任总统蔡英文上任后的第二个内阁。2017年9月4日,林全以完成阶段性任务为由请辞行政院长获准,7日内阁总
  • 皮特岛皮特岛是加拿大的岛屿,位于赫卡特海峡,由卑斯省负责管辖,长90公里、宽23公里,面积1,368平方公里,最高点海拔高度962米,主要经济活动有采矿业和木材业。坐标:53°30′00″N 129°47
  • 联盟联盟(马来语:Perikatan;英语:Alliance)是1951年成立于马来亚联合邦的政党联盟,由巫来由人统一组织(巫统)、马来亚华人公会(马华公会)及马来亚印度国民大会党(国大党)所组成,是马来西亚国
  • 夏尔莱·阿尔贝特·戈巴特夏尔莱·阿尔贝特·戈巴特(Charles A· Gobat,1843年5月21日-1914年3月16日),瑞士法律博士和政治家。 戈巴特曾担任瑞士联邦委员会主席、国际议会联盟大会主席、国际和平局局长,
  • 2005–06年澳大利亚A联赛现代甲级联赛是澳大利亚对内的最职业足球联赛。2005年8月26日这个联赛开始了。2005-06年联赛届有两个阶段。在初赛每家足球队都有21比赛。以后,最好4家晋身淘汰赛。现代甲级