NISP-网上金融交易安全

NISP-网上金融交易安全

1.网上金融交易

• 是指用户通过因特网完成各种网络金融服务和网络电子商务支付
• 网上金融交易一般不采用简单的账户/口令的验证方式来识别，多采用双因素身份认证方式识别用户身份

2.网上金融交易常用的安全措施

• U盾（USB-Key）
• 手机短信验证
• 口令卡
• 采用安全超文本传输协议

U盾

• 是用于网上电子签名和数字认证工具
• 使用U盾时，除了将U盾插入计算机，还需要输入设置的口令

手机短信认证

口令卡

• 相当于一种动态的电子银行口令
• 类似于QQ密保卡
• 这种口令的组合是动态变化的，用户每次使用时输入的口令都不一样，交易结束后失效，从而防止攻击者窃取用户口令

采用安全超文本传输协议（https）

• 以安全为目标的Http通道协议，是HTTP协议的安全版
• Https提供身份验证和加密通信的方法