2007亞洲電子金融及信息安全高峰論壇在滬召開(kāi)
2018-06-11 來(lái)源：
今天，2007亞洲電子金融及信息安全高峰論壇在滬召開(kāi)，中國(guó)金融認(rèn)證中心（CFCA）總經(jīng)理李曉峰披露，國(guó)內(nèi)網(wǎng)上銀行用戶(hù)的安全防范意識(shí)急待增強(qiáng)，至今，采用官方認(rèn)可的第三方認(rèn)證機(jī)構(gòu)提供的數(shù)字證書(shū)的網(wǎng)銀用戶(hù)人數(shù)還不到總量3%。絕大部分網(wǎng)銀用戶(hù)仍使用“用戶(hù)名+密碼”這一安全級(jí)別最低的交易方式，這是導(dǎo)致國(guó)內(nèi)網(wǎng)上銀行交易安全漏洞存在的主要因素。
本次論壇會(huì)聚了我國(guó)電子金融和信息安全兩大領(lǐng)域的多名專(zhuān)家學(xué)者，各方專(zhuān)業(yè)人士達(dá)成了這樣的共識(shí)：目前仍被廣泛應(yīng)用的“用戶(hù)名+密碼”網(wǎng)銀交易方式，應(yīng)盡早轉(zhuǎn)型為安全級(jí)別更高的動(dòng)態(tài)密碼或數(shù)字證書(shū)模式，同時(shí)，“用戶(hù)名+密碼”的交易模式在支付上應(yīng)受到嚴(yán)格限制。目前，國(guó)內(nèi)相關(guān)法規(guī)規(guī)定：不采用數(shù)字證書(shū)的網(wǎng)上交易，單筆交易金額不得超過(guò)1000元，全天交易總額不得超過(guò)5000元。
據(jù)介紹，目前，網(wǎng)絡(luò)安全案件、糾紛不斷，網(wǎng)銀“黑客”最新行為特點(diǎn)已由先前的個(gè)體化、非盈利目的、以炫耀技巧型為主，轉(zhuǎn)變?yōu)楫?dāng)前的以謀利圖財(cái)為目的、團(tuán)伙、產(chǎn)業(yè)化的犯罪行為。李曉峰披露，目前國(guó)內(nèi)已經(jīng)發(fā)生“動(dòng)態(tài)密碼”被破解的案例，犯罪分子通過(guò)攔截動(dòng)態(tài)密碼的賬號(hào)和口令，告知用戶(hù)登錄失敗，然后通過(guò)網(wǎng)站直接轉(zhuǎn)移資金。
目前，網(wǎng)上銀行交易認(rèn)證分為“用戶(hù)名和密碼”、“動(dòng)態(tài)密碼”、“生物識(shí)別”以及“數(shù)字證書(shū)”四類(lèi)，業(yè)內(nèi)公認(rèn)，數(shù)字證書(shū)是其中最安全的。至今，網(wǎng)銀領(lǐng)域尚未出現(xiàn)一例因數(shù)字證書(shū)安全機(jī)制被攻破而使用戶(hù)資金受損的案件。不過(guò)，李曉峰透露，目前，國(guó)內(nèi)銀行在推廣由第三方認(rèn)證機(jī)構(gòu)提供的數(shù)字證書(shū)方面進(jìn)展較緩慢，絕對(duì)數(shù)量及占比很低。部分銀行甚至在網(wǎng)銀交易上只采用動(dòng)態(tài)密碼的認(rèn)證方式，安全隱患較大。
本次論壇會(huì)聚了我國(guó)電子金融和信息安全兩大領(lǐng)域的多名專(zhuān)家學(xué)者，各方專(zhuān)業(yè)人士達(dá)成了這樣的共識(shí)：目前仍被廣泛應(yīng)用的“用戶(hù)名+密碼”網(wǎng)銀交易方式，應(yīng)盡早轉(zhuǎn)型為安全級(jí)別更高的動(dòng)態(tài)密碼或數(shù)字證書(shū)模式，同時(shí)，“用戶(hù)名+密碼”的交易模式在支付上應(yīng)受到嚴(yán)格限制。目前，國(guó)內(nèi)相關(guān)法規(guī)規(guī)定：不采用數(shù)字證書(shū)的網(wǎng)上交易，單筆交易金額不得超過(guò)1000元，全天交易總額不得超過(guò)5000元。
據(jù)介紹，目前，網(wǎng)絡(luò)安全案件、糾紛不斷，網(wǎng)銀“黑客”最新行為特點(diǎn)已由先前的個(gè)體化、非盈利目的、以炫耀技巧型為主，轉(zhuǎn)變?yōu)楫?dāng)前的以謀利圖財(cái)為目的、團(tuán)伙、產(chǎn)業(yè)化的犯罪行為。李曉峰披露，目前國(guó)內(nèi)已經(jīng)發(fā)生“動(dòng)態(tài)密碼”被破解的案例，犯罪分子通過(guò)攔截動(dòng)態(tài)密碼的賬號(hào)和口令，告知用戶(hù)登錄失敗，然后通過(guò)網(wǎng)站直接轉(zhuǎn)移資金。
目前，網(wǎng)上銀行交易認(rèn)證分為“用戶(hù)名和密碼”、“動(dòng)態(tài)密碼”、“生物識(shí)別”以及“數(shù)字證書(shū)”四類(lèi)，業(yè)內(nèi)公認(rèn)，數(shù)字證書(shū)是其中最安全的。至今，網(wǎng)銀領(lǐng)域尚未出現(xiàn)一例因數(shù)字證書(shū)安全機(jī)制被攻破而使用戶(hù)資金受損的案件。不過(guò)，李曉峰透露，目前，國(guó)內(nèi)銀行在推廣由第三方認(rèn)證機(jī)構(gòu)提供的數(shù)字證書(shū)方面進(jìn)展較緩慢，絕對(duì)數(shù)量及占比很低。部分銀行甚至在網(wǎng)銀交易上只采用動(dòng)態(tài)密碼的認(rèn)證方式，安全隱患較大。
標(biāo)簽： 安全 金融 糾紛 漏洞 推廣 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 網(wǎng)站 信息安全 用戶(hù) 轉(zhuǎn)型
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀(guān)點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。
最新資訊
熱門(mén)推薦