安全课堂：网络交易安全为先 看网上银行的安全度

 利用网络银行交易或输送资料时，到底会发生什么事？谁将看到您已曝露在网上的资料？你的金钱去了哪里？你的交易又是否是安全的呢？ 



    过滤器系统起重要作用 



    据了解，银行将采取许多步骤来确保互联网金融系统的安全状况，例如：使用阻止非法入侵的最佳过滤器系统及网络安全科技。若要知道网上的安全是如何遭到破坏或入侵，就必须先了解互联网上的通讯是如何完成。 



    当一间银行和另一间银行互相通讯并且也和顾客进行交流时，有关资料(我们所输八的个人信息等)便已开始输送。为了将日期安全地从一间银行转移至另一间银行，下列方法最适于使用：银行A发出一个密码进入他们本身阻止非法入侵的过滤器系统内。有关过滤器系统将鉴定该项要求并且和银行B的阻止非法入侵的过滤器系统设立一个密码传送档案。所以。这两间银行之间拥有安全的联系，并且不会被未经授权的一方介入。 



    为了避免顾客资料被窥视，银行A将使用一个防护插座层保安措施，简称SSL。它是由128位元密码键支援的一个强大的译密码和主机鉴定协议，以便为SSL提供最高级数的译密码能力。因此，你的通讯是绝对保证安全的。然而，另一个疑问出来了：到底该由谁来证实所涉及的一方之身份？ 



    密码检验程序严密 



    数码鉴定是网上银行身份鉴定的重要程序。数码检验程序分成4个关键部份： 



    1、鉴定(身份证明)：证实该用户就是他/她自己； 



    2、机密性 (隐私)：能确保除了有关部门外，任何人均不能获得您的资料； 



    3、不被拒绝(签名)：首先减低寄件人的签名和资料一起被拒的可能性以说明它原来的真面目，而其次是让它在随后被证实； 



    4、安全性：实行上述的安全服务措施以减低资料作弊事件的发生。 



    一个具有数码签名的数码检定智慧卡(Smm Card)不只是一个非常安全的身份确认和证实方法，它们还能用来以数码形式签证电子文档，是许多类型的商务交易之重要程序。 



    数码证书有不同等级 



    据悉数码证书共分成数个等级，顾客可以按照本身所需的安全程度作出选择。最基本的等级是通过一个具备数码签名特征的数码证书，以允许用户在互联网呈交他们的银行资料前，以数码签名方式核准。 



    另一个更先进方法是将智慧卡插入电脑解读器中进行鉴定，以证实顾客的身份。这个方法能把侦查到的微少差别部份向银行作出报告。 



    为了保护顾客的利益，银行的网站会通过安装一个网站主机进行检查或通过DIGICERT主机身份来鉴定他们的身份。网站检查是以另一种数码鉴定形式发给机构的网站主机，充分运用了顾客和网站之间128位元密码SSL协议的安全通讯。



    因此提醒您，当您决定采用银行互联网系统时，别忘了询问您所使用的银行已经为您设立了什么等级的安全措施。