网上银行安全分析

如今的网上银行交易已经成为许多人生活中不可缺少的一部分，但是网上银行的安全性如何呢？

用户登陆网上银行的过程如下：
    用户                 银行
      ---- 申请连接-------》
      《----发送登陆界面---
     
     ------发送用户登陆信息---》
                    判断用户信息是否正确
     
     《----网上银行服务---》

    高强度加密算法和数字签名的使用已经能够保证用户与银行系统之间数据通联的安全性（如果设计的当的话，银行系统应该没问题），如果我们假设银行系统是安全的（如果这个假设不成立，我们就应该立刻把钱全取出来），那么网上银行的短板就是用户的计算机。
正是基于这个原因，许多网上银行交易系统采用数字证书+用户口令的方式来保护用户的交易安全，并且推出了令牌，即将用户的证书保存在令牌内。令牌的使用无疑大大提高了用户操作的安全性。
但是我相信还是有许多用户没有购买银行的令牌，这种情况下，整个交易的安全性就在用户的口令保护上了。

    假设一个黑客入侵了用户的计算机，他想要获取用户网上银行的登陆信息，他会怎么做呢
1.键盘记录。最简单同时也是使用最多的办法，效果也还是不错的，根据笔者的试验，许多银行的交易过程都可以被记录下来
2.本地交易平台劫持。黑客在用户计算机内注入一个病毒，当用户登陆交易平台时，该病毒强行关闭正常的交易平台，弹出虚假的交易平台，诱使用户输入口令。
3.中间人攻击。该方法难以实现，不过威力强大