工行口令卡及动态口令技术原理21页PPT

中国工商银行网上银行登陆介绍PPT课件

6
风险提示
1. 您每次使用网上银行后，请点击页面右上角的
“安全退出”结束使用，并拨出U盾妥善保管。
2. 请您网上购物进行支付时，不要开启操作系统、
MSN和QQ等工具的远程协助功能，一定要在核对支
付金额和订单金额无误后再确认支付。
3. 请您在登录网上银行和进行网上支付时，要注
意防范假冒工行网站的欺诈。为帮助您识别假网站，
（2）您应向工行提交的申请资料：如已在本地开立账户，需提供《中国工商银行电子银行个人客户注册申请表》、您本人有效身份证件、需注册的银行卡。
（3）如果您未在本地开立账户，需提供：相应注册卡申请表、《中国工商银行电子银行个人客户注册申请表》、本人有效身份证件。
（4）如果您自带U盾的需提供相应介质。
▪ 只要您是工行个人网上银行客户，携带本人有效证
件及注册网上银行时使用的牡丹卡到工行营业网点就可
2以021/申3/10请U盾。
13
工商银行网上银行开通条件：您需提供本人有效身份证件和所需注册的工行本地银行
卡或存折。
工商银行网上银行开通流程：
（1）您需填写的资料：《中国工商银行电子银行个人
客户注册申请表》，请您务必知悉申请表背面的《中国工商
30位字符，须设置为字母与数字的组合，并注意区分大小写。 ▪ 5. 自助注册或在营业网点注册的客户均可以自助注销网上银行。
在自助销户当天，建议您不要再做任何开户交易。
2021/3/10
15
八、网上注册流程图
2021/3/10
16
2021/3/10
17
2021/3/10
18
2021/3/10
▪
（1）携带本人有效证件及注册网上银行时使用的

二工商银行金融学堂PowerPointPresen

册网上银行”。 3、填写《变更表》，申请办理“增加网银注册账户”。将存折
和已注册了网上银行的灵通卡实现绑定，经绑定，您的网银注册账户就包含灵通卡和学费专用存折这两个账户。
完成上述手续后，您可通过注册卡号登陆网上银行，选择 “转帐汇款”下的“注册账户转帐”功能，进行存折、灵通卡之间的相互转账，并利用自助银行，自助处理缴交学费、提取奖助金等业务，无需在柜台排队。
•手机
手机银行包括手机银行（wap)和(短信)业务，其中（wap) 业务包括：账户管理、转账汇款、基金业务、手机股市、缴费业务、国债业务、外汇业务、银期转账、贵金属、信用卡、客户服务等；提供账户查询、转账、缴费、汇款、消费支付、捐款、公共信息查询等业务功能。
PPT文档演模板
二工商银行金融学堂 PowerPointPresen
二工商银行金融学堂PowerPointPresen
PPT文档演模板
2020/11/8
二工商银行金融学堂 PowerPointPresen
目录
n 重点推荐——绑定灵通卡及存折 n 免押金，可充月票——羊城通联名卡 n 活用工行快速通道 n 足不出户，随时随地的金融e通道——网
上银行、电话银行、手机银行、工行信使 n 学会理财，保本增值——理财学堂
我行建议您使用灵通卡，通过开Байду номын сангаас网上银行，您能在网上办理几乎所有的非现金业务，同时通过24小时的自助银行现金服务、您将能以最快的速度办理银行业务。
PPT文档演模板
二工商银行金融学堂 PowerPointPresen
3、足不出户，随时随地的金融e通道——网上银
•
行、电话银行、手机银行、工行信使
“网上银行”这个桥梁，将存折和灵通卡联结

第三章网上银行支付《电子支付与结算》PPT课件

银行后台结算兑付图3-2 应用企业网上银行进行网上采购的支付流程
3.2 网上银行支付流程与安全 3.2.1 网上银行的网上支付流程
3.非网上购物交易的网上银行支付流程
客户申请并开通网上银行支付功能客户安装客户端软件，获取数字证书登录网上银行服务系统，通过安全认证
执行需要的服务功能银行后台结算
3.2 网上银行支付流程与安全
3.2.1 网上银行的网上支付模式
网上银行
1.个人网上银行的网上支付模式 2.企业网上银行的网上支付模式
3.2 网上银行支付流程与安全 3.2.1 网上银行的网上支付流程
1.应用个人网上银行进行网上购物的支付流程
客户申请并开通网上支付功能客户获取数字证书网上购物
◆ 总结：广义的网上银行
是指电子银行，即指商业银行利用计算机技术和网络通讯技术，通过语音或其它自动化设备，以人工辅助或自助形式，向客户提供方便快捷的金融服务。
◆ 总结：狭义的网上银行（本书所指)
就是指采用Internet数字通信技术，以Internet作为基础交易平台和服务渠道，在线为公众提供办理结算、信贷服务的商业银行或金融机构服务系统，也可以理解为Internet上的虚拟银行柜台。
图3-3 非网上购物交易的网上银行支付流程
3.2 网上银行支付流程与安全
3.2.2 网上银行支付存在的安全问题及技术保障
1．网上银行支付中银行面临的风险和安全问题
安全威胁：
风险：
（1）假冒用户身份
（1）安全性风险
（2）窃取、篡改网络上的信息
（2）操作风险
（3）抵赖
（3）战略风险
（4）重发信息或丢失信息
果果果果申申申申请请请请UUUUSSSSBBBBKKKKeeeeyyyy证证证证书书书书，，，，应应应应在在在在网网网网点点点点购购购购买买买买设设设设备备备备

中国工商银行网上银行登陆介绍

（2）您应向工行提交的申请资料：如已在本地开立账户，需提供《中国工商银行电子银行个人客户注册申请表》、您本人有效身份证件、需注册的银行卡。
（3）如果您未在本地开立账户，需提供：相应注册卡申请表、《中国工商银行电子银行个人客户注册申请表》、本人有效身份证件。
（4）如果您自带U盾的需提供相应介质。
3、U盾客户
（1）携带本人有效证件及注册网上银行时使用的牡丹卡前往工商银行任何一个储蓄所，提交网上银行业务申请单（2）首次支付前，先登陆工行网上银行安装驱动、下载证书（3）U盾客户不受交易限额控制，可享受24小时大额转账汇款等各种服务
只要您是工行个人网上银行客户，携带本人有效证件及注册网上银行时使用的牡丹卡到工行营业网点就可以申请U盾。
4. 信息丰富：可提供银行利率、外汇汇率等信息的查询，配备详细的功能介绍、操作指南、帮助文件及演示程序，帮助您了解系统各项功能。
操作指南
三、开通流程
注意：（1）您需填写的资料：《中国工商银行电子银行个人客户注册申请表》，请您务必知悉申请表背面的《中国工商银行电子银行个人客户服务协议》。
30位字符，须设置为字母与数字的组合，并注意区分大小写。 5. 自助注册或在营业网点注册的客户均可以自助注销网上银行。
在自助销户当天，建议您不要再做任何开户交易。
八、网上注册流程图
风险提示
1. 您每次使用网上银行后，请点击页面右上角的 “安全退出”结束使用，并拨出U盾妥善保管。
2. 请您网上购物进行支付时，不要开启操作系统、 MSN和QQ等工具的远程协助功能，一定要在核对支付金额和订单金额无误后再确认支付。
3. 请您在登录网上银行和进行网上支付时，要注意防范假冒工行网站的欺诈。为帮助您识别假网站，

考生动态口令卡

考生动态口令卡一、考生动态口令卡的秘密武器想必大家都知道，每次考试前最让人焦虑的是什么吧？没错，密码！今天我不说那些无聊的数字、字母组成的“密文”，我说的是那种能瞬间让你安心的考生动态口令卡！看这名字就有点神秘对吧？别急，咱们一点一点儿聊。

说实话，口令卡一开始我也有点摸不着头脑。

你看，卡上面那些字母、数字，好像每次都得“变脸”，一不小心就得重新注册、重新找密码，那叫一个心累。

可是呢，这个东西可真是现代考试的好帮手，有了它，考生就能放心大胆地去答题，再也不怕账号被人冒用，信息泄露什么的。

你就想象一下，有了这个口令卡，密码就像是会变化的超能力，你就是“独家定制”用户，谁也无法偷走你的“身份”了。

二、动态口令卡，怎么让考试更简单其实这个动态口令卡的工作原理挺简单的，它本质上是用一个一次性密码来保证你的安全。

这种密码在你输入完后，就“作废”了，再也不能用第二次了。

所以说，考前的你，得先提前去拿一张口令卡，卡上有个小小的显示屏，屏幕上会不断显示新的数字串。

你就记住，考试前拿出来瞅一眼，输入这个密码，就能搞定所有身份认证的问题。

这不就好比是你拥有了一把“万能钥匙”吗？这把钥匙可不是永远有效的，你得定期“更换”，每一次都是一个全新的开始，就像新的一天，每次都充满希望。

很多同学一开始可能会觉得，这个东西有点麻烦，卡里又没有图案，又没有让你一眼就看清楚的那种“吸引眼球”的功能。

告诉你，别看它小，作用可大得很！口令卡最大的好处就是安全感。

你放心，考试的时候，谁也不能拿你“账号”做手脚。

这不就好比你家门口安装了超级安全的防盗门，外面的人就算拿到你的密码，也没办法进去。

这样的“防护网”，让你考试时能心无旁骛，脑袋只管想着题目，其他的什么都不需要操心。

三、如何正确使用考生动态口令卡那么问题来了，大家都知道它的作用，但如何正确使用这张神奇的卡呢？使用起来很简单。

口令卡的密码显示一般会按时间来更新，所以你每次都得用最新的密码。

我国网上银行采用的安全技术与措施分析

我国网上银行采用的安全技术与措施分析一、实验目的与内容登陆国内各家网上银行，以中国建设银行、中国招商银行、中国农业银行以及中国工商银行为例，了解我国网上银行采用的安全技术与措施（或手段等），从而对比分析各家银行的网银业务中，安全措施的严格性与可靠性、方便性等。

二、实验过程1﹒中国建设银行网络安全是中国建设银行网上银行（）应用的关键和核心。

为了能让客户安全、放心地使用网上银行，建设银行制定了以下安全策略，以全面保护客户的信息资料与资金的网上交易安全：（1）短信服务建设银行网上银行提供了从登录、查询、交易直到退出的每一个环节的短信提醒服务，客户可以直接通过网上银行捆绑其手机，随时掌握网上银行使用情况。

（2）动态口令卡动态口令是一种动态密码技术，简朴地说，就是客户每次在网上银行进行资金交易时使用不同的密码，进行交易确认。

建设银行推出的网上银行动态口令卡是一种大小、形状与银行卡同样的卡片，俗称刮刮卡。

每张卡片覆盖有30个不同的密码，客户在使用网上银行过程中，需要输入交易密码时，只需按顺序输入刮刮卡上的密码即可，每个密码只可以使用一次。

（3）网银盾如图1所示，为中国建设银行网银盾：图1 中国建设银行网银盾（4）双密码控制，并设定了密码安全强度网上银行系统采用登录密码和交易密码两种控制，并对密码错误次数进行了限制，超过限制次数，客户当天即无法进行登录。

在客户初次登录网上银行时，系统将强制规定用户修改在柜台签约时预留的登录密码，并对密码强度进行了检测，规定客户不能使用简朴密码，有助于提高客户端的安全性。

（5）交易限额控制网上银行系统对各类资金交易均设定了交易限额，以进一步保证客户资金的安全。

如表1，为中国建设银行网上银行交易限额表：表1 中国建设银行网上银行交易限额表（6）E路护航网银安全组件“中国建设银行E路护航网银安全组件”，涉及网银安全检测工具、网银安全控件、密码保护控件等一系列安全增值服务，并且通过升级至最新的网银盾管理工具，可进一步提高网银盾的安全性，实现“所见即所签”功能，有效防范木马病毒的侵袭，通过使用网银盾证书更新工具，在客户端进行证书更新，提高证书更新成功率。

动态密码动态口令动态令牌

认证双因素基本原理密码保护管理系统是采用基于时间同步认证技术的双因素动态密码认证系统。

在认证过程中，系统采用的第1要素是只有使用者知道的内容，即静态密码；第2要素是只有使用者才拥有令牌，令牌产生动态密码，密码是变化的，且只能使用一次。

令牌可被设计成多种样式，便于用户携带，当用户输入口令时，可先输入记忆中的静态密码，再输入自己掌握的令牌上生成的动态密码。

每个用户都有一个与众不同的、唯一的身份标志的秘密信息——密钥。

令牌被发放给用户时，已经进行了初始化，它存储着用户密钥等参数，同时在认证中心服务器上也存储着每个用户的密钥等信息，令牌和认证服务器所产生的密码在时间上同步。

用户登录时使用的密码，就是由固化在令牌上的变换函数产生的。

在认证服务器上，也有一个使用相同变换函数的密码生成模块，该模块利用系统数据库中的相应用户信息计算出用户当前的正确密码，若登录密码 = 计算出的当前密码，系统判定正在登录的用户为授权用户；否则，即为非授权用户。

动联身份认证系统介绍动联身份认证软件基于动态口令技术，采用双因素认证机制，是一种安全可靠、简单易用的身份认证系统。

动态口令技术是一种让用户密码按照时间或使用次数不断变化、每个密码只能使用一次的技术。

它采用动态令牌专用硬件，内置电源、密码生成芯片和显示屏，密码生成芯片运行专门的密码算法，根据当前时间或使用次数生成当前密码并显示在显示屏上。

认证服务器采用相同的算法计算当前的有效密码。

用户使用时只需要将动态令牌上显示的当前密码输入客户端计算机，即可实现身份认证。

由于每次使用的密码必须由动态令牌来产生，只有合法用户才持有该硬件，所以只要通过密码验证就可以认为该用户的身份是可靠的。

而用户每次使用的密码都不相同，即使黑客截获了一次密码，也无法利用这个密码来仿冒合法用户的身份。

每个动态令牌保存有用户密钥，动态令牌ID号。

卡中的时钟计数器（T）每隔1秒自动加1，每60秒用用户密钥与ID号自动运算加密算法，加密时钟计数器T得出一个6-8位的字符串显示在液晶显示器上，并保存在RAM中，每到60秒刷新一次。

工行口令卡怎么用

电子银行口令卡是工行最新推出的电子银行安全工具，是保护资金不受损失而设置的又一
道防线。电子银行口令卡相当于一种动态的电子
银行密码。
携带本人有效证件及网上银行时使用的牡丹卡到工行营业网点申请电子银行口令卡；
申领电子银行口令卡后，登录个人网上银
走近她，只有她自己知道在等和她相似的某个人，这样她就不会
行，系统将自动激活口令卡；
确认支付信息无误后，系统会提供一组口令卡坐标，填写相关的坐标数字；
以根据你已经刮开的电子银行口令卡坐标进行对应，对应后输入电子银行的口令卡信息，（横坐标为 D，竖坐标为 8，其交集即为坐标密
码）；注意事项
走近她，只有她自己知道在等和她相似的某个人，这样她就不会
领用口令卡时，请确认口令卡的包装膜和覆膜是否完好。新申领的口令卡应如下图所示包含
走近她，只有她自己知道在等和她相似的某个人，这样她就不会
如果你觉得这经验对你有帮助的话，那就多
多关注，可以给予收藏，如果喜欢的话还可以继续关注我的其它的经验；
1cq0f5c9b
完整的塑料包装膜和覆膜，如有损坏，您应该要
求更换。如果您需要通过网上银行办理转账汇
Байду номын сангаас
款、B2C 网上支付业务，在柜台申领电子银行口令卡时，请注意分别开通“对外转账”或“电子
商务”功能。
走近她，只有她自己知道在等和她相似的某个人，这样她就不会
本经验由作者亲自操作实验，经验对中国工商银行的文档操作有做参考的；

SIM卡动态口令业务介绍

SIM卡动态口令业务介绍手机通宝动态口令业务介绍一、网络账号的重要性和安全需求网络账号，代表着一个人在互联网上的全部身份，这些网络账号已经与我们的现实生活密切挂钩。

网银账号也许存储着我们大部分的积蓄;股票交易账号和我们未来的财富紧密相关；EMAIL账号寄存着我们工作中的客户信件;即时通讯账号维系着我们现实生活中的人际关系。

……现在人的生活离不开网络，形形色色的网络账号不仅仅统驭着我们的网络生活，甚至接管了我们现实的财富。

但是我们的网络环境非常复杂，众所周知，计算机与信息犯罪在近年正在呈现出上升的趋势。

近期的研究表明，帐号被攻击现象日益频繁，且导致越来越大的经济损失。

面对日益扩展的网络应用帐号保护需求，用户迫切需要选择一种有效的认证方式进行用户身份的保护，简单的账号+静态密码无法满足账号的安全要求，为了保护你的账号安全，请使用“手机通宝动态口令”！木马可以通过键盘记录轻易地获取我们的账号、密码信息；黑客可以通过病毒疯狂地窃取全球的各种网络账号密码。

据统计，如今每天都有2万多种病毒诞生，而这些病毒或多或少的都具有窃取我们网络账号的功能。

除了各种毒性强劲的病毒与木马，形形色色的钓鱼网站也盯上了我们的网络账号。

仿冒网银支付平台的虚假网店，更是令人真假难辨，稍不留神银行账户便被洗劫一空。

二、手机通宝动态口令业务介绍动态口令（密码）也称一次性密码（One-time Password），它指用户的密码按照时间或使用次数不断动态变化，每个密码只使用一次，用户每次使用的密码都不相同，即使黑客截获了一次密码，也无法利用这个密码来仿冒合法用户的身份，这种动态密码技术已经在国内的网上银行、证券行业、网络游戏、电子商务等许多行业开始应用。

目前较好的动态密码产品一般采用一种称之为动态令牌的专用硬件，大小相当于一张闪存盘，显示方式类似于电子手表，它内置电源、密码生成芯片和显示屏。

密码生成芯片运行专门的密码算法，根据当前时间或使用次数生成当前密码并显示在显示屏上。

我国网上银行采用的安全技术和措施分析

我国网上银行采用的安全技术与措施分析一、实验目的与内容登陆国内各家网上银行，以中国建设银行、中国招商银行、中国农业银行以及中国工商银行为例，了解我国网上银行采用的安全技术与措施（或手段等），从而对比分析各家银行的网银业务中，安全措施的严格性与可靠性、方便性等。

二、实验过程1﹒中国建设银行网络安全是中国建设银行网上银行（）应用的关键和核心。

为了能让客户安全、放心地使用网上银行，建设银行制定了以下安全策略，以全面保护客户的信息资料与资金的网上交易安全：（1）短信服务建设银行网上银行提供了从登录、查询、交易直到退出的每一个环节的短信提醒服务，客户可以直接通过网上银行捆绑其手机，随时掌握网上银行使用情况。

（2）动态口令卡动态口令是一种动态密码技术，简单地说，就是客户每次在网上银行进行资金交易时使用不同的密码，进行交易确认。

建设银行推出的网上银行动态口令卡是一种大小、形状与银行卡一样的卡片，俗称刮刮卡。

每张卡片覆盖有30个不同的密码，客户在使用网上银行过程中，需要输入交易密码时，只需按顺序输入刮刮卡上的密码即可，每个密码只可以使用一次。

（3）网银盾如图1所示，为中国建设银行网银盾：图1 中国建设银行网银盾（4）双密码控制，并设定了密码安全强度网上银行系统采取登录密码和交易密码两种控制，并对密码错误次数进行了限制，超出限制次数，客户当日即无法进行登录。

在客户首次登录网上银行时，系统将强制要求用户修改在柜台签约时预留的登录密码，并对密码强度进行了检测，要求客户不能使用简单密码，有利于提高客户端的安全性。

（5）交易限额控制网上银行系统对各类资金交易均设定了交易限额，以进一步保证客户资金的安全。

如表1，为中国建设银行网上银行交易限额表：表1 中国建设银行网上银行交易限额表（6）E路护航网银安全组件“中国建设银行E路护航网银安全组件”，包括网银安全检测工具、网银安全控件、密码保护控件等一系列安全增值服务，并且通过升级至最新的网银盾管理工具，可进一步提升网银盾的安全性，实现“所见即所签”功能，有效防范木马病毒的侵袭，通过使用网银盾证书更新工具，在客户端进行证书更新，提高证书更新成功率。

4网上银行-动态口令卡使用指南

动态口令卡使用指南一、登陆网银--→进入安全中心-----→进动态口令，见下图：二、输入动态口令卡号码，见图中画圈部分。

三、动态口令登记成功后会提示“登记成功，请重新登陆”。

按“确定”重新登陆网银。

三、登陆网银后，依次进“安全中心”下的“动态口令”，可以看到动态口令的使用状态。

注意：动态口令卡最后一个口令（画圈部分）是用来更换登记下一张口令卡，不能用于交易。

动态口令卡使用问答动态口令是一种动态密码技术，每张卡片覆盖有30个不同的密码，您在使用网上银行过程中，需要输入交易密码时，只需按顺序输入刮刮卡上的密码即可，每个密码只可以使用一次。

注意：动态口令卡的最后一道密码用于自助换卡时使用，不能作为交易使用。

Q&A：◆我使用动态口令有什么好处？答：动态口令是一种动态密码技术，即每次在网上银行进行资金交易时使用不同的密码，进行交易确认。

所以您使用动态口令卡会提高网上银行交易的安全性。

◆我购买了动态口令卡如何使用？答：当您第一次购买动态口令卡后，登录网上银行，进入“安全中心”菜单，选择“动态口令”，进入动态口令卡登记页面，输入两次动态口令卡号及您的交易密码，点击“确认”，即登记成功。

以后每次登陆做交易时依次使用卡上的密码。

注意：动态口令卡的最后一道密码用于自助换卡时使用，不能作为交易使用。

◆我的动态卡的口令使用完后如何处理？答：当您的动态卡口令使用完后，您有两种处理方法。

第一种方法，您可以使用恢复静态密码功能，设置新的交易密码，在以后的交易中使用交易密码。

恢复静态密码功能的方法是：（1）进入“安全中心”菜单，选择“动态口令”。

（2）点击“恢复静态密码”。

（3）输入当前口令卡密码，并设置交易密码。

（4）点击“确认”。

第二种方法，您可以到柜台购买新的动态口令卡，然后在网上银行上进行用户自助换卡操作。

◆用户自助换卡的方法是：（1）进入“安全中心”菜单，选择“动态口令”。

（2）点击“用户自助换卡”。

（3）输入新卡卡号、新卡第一道动态口令、旧卡最后一道动态口令。

关于动态口令及其令牌的研究进展

关于动态口令及其令牌的研究进展动态口令广泛应用于网上银行、电子支付等领域，目前朝着多因子认证的方向发展，其令牌种类众多，移动互联网时代下移动设备将成为一种重要的选择。

本文介绍了各类动态口令及其令牌并分析了其面临的安全挑战和解决方案，对其应用和发展作了展望。

标签：动态口令；令牌；移动设备；时间；事件；挑战应答1 引言动态口令是一种重要的身份认证技术，常用的密码很容易被窃取或猜测，动态口令克服了其长期使用同一口令的缺陷。

动态口令在电子商务、互联网金融等领域得到了广泛应用，企业或银行开发了自用方案如SecurID、U盾、口令卡等，一些企业也推出相关定制产品。

本文重点介绍动态口令的类型及令牌和近年来的研究成果，并其发展方向作了展望。

2 动态口令技术的分类动态口令主要有基于事件同步、基于时间同步、基于挑战应答三种类型，传递使用的令牌包括短信、手机、专有令牌（智能卡和芯片设备）、网页、硬拷贝等。

2.1 基于事件的动态口令基于事件的动态口令通过特定的事件次序及相同的种子值作为输入，通信双方维护相同的计数器以得到一致的口令，当前口令的产生依赖先前的口令，如哈希链方案和S/Key方案。

哈希链方案通过哈希函数F对种子x进行迭代运算（F （…F（x）…））生成口令，第i次认证要求客户端提供哈希链上的第N-i个口令FN-i（x），服务端验证F（FN-i（x））是否等于FN-i+1（x），一定程度上解决了不安全环境下的认证问题；S/Key方案选择MD4作为哈希函数，在生成的128位摘要只取64位转换为单词，通信双方需要维护相同的字典库和计数器，S/Key 方案能够有效防止重放攻击，但并不能抵抗小数攻击，攻击者冒充服务端要求客户端提供一个迭代数M的口令，得到FM（x）后就能计算出所有满足M<K<N 的FK（x）。

近几年RFC-4226提出了更安全的HMAC-base OTP（简称HOTP）方案，应用于各类专有令牌。

银行柜员系统动态口令身份认证汇总

技术与解决方案Technologies and Solutions银行柜员系统动态口令身份认证解决方案银行柜员系统安全现状分析银行业务系统把各种业务分为普通业务和特殊业务两大类。

普通业务是指普通的操作人员日常处理的金融业务,如储蓄开户,存取款等等。

特殊业务则是要求有较高权限的操作人员(以下简称授权人员进行授权才能处理的金融业务,如冻结账户、资金转账等。

也有些银行的业务系统将两大类业务再次细分,以区别不同的业务范围。

因此,现有银行业务系统把系统操作人员按不同级别进行划分,以完成相应的级别和管理范围不同的业务。

目前,大多数的银行业务系统仍然采用基于固定的静态口令的身份认证机制,但这种机制在实际使用过程中存在不同程度的安全隐患。

在很多情况下,口令泄露后,持有人并不能及时发现。

而针对采用这种机制的系统,有多种手段与方式(如数据窃听,截取重放,字典攻击,穷举尝试等等可导致身份认证控制失败。

在现实中,由于安全意识不足,在普通操作人员之间,个人在银行业务系统中的登录代码和口令都是相互透明的,很难保证不被某些别有用心的操作人员恶意盗用。

由于口令没有载体,密码被盗用的事情就不能及时被发现并进行有效防范和处理。

现有银行业务系统要求一个授权人员管理一个或数个营业网点,并负责对属于这些营业网点的特殊业务进行授权。

在实际工作中,授权人员同时要负责其他业务和管理工作,而特殊业务发生的时间和地点不确定,授权人员往往很难及时到达现场进行授权,因而往往将其授权代码和口令告知要求授权的普通操作人员。

久而久之,这些授权代码和口令都成为不是秘密的秘密。

显然,这种情况更是加大口令被恶意盗用的危险。

在某些银行业务系统中,普通操作人员需要在数个营业网点之间进行轮岗,为管理方便,轮岗人员在其轮岗网点内均有有效的授权身份(代码+口令。

显而易见,当该操作人员轮岗到一个网点时,轮岗的其他网点中的授权身份存在被恶意盗用的可能性。

针对固定口令机制的安全隐患,银行为此配合了相应的严格管理制度,例如,要求定期更换密码;规定“章随人走,卡不离身”;成立稽查部门对柜员遵守制度的情况进行检查;对违反制度的柜员进行处罚等。