近來，銀行卡資金被盜轉的報道不時見諸各媒體，許多受害者還專門組成了銀行卡維權聯(lián)盟，并表示將聯(lián)名起訴相關銀行。此舉可謂一石激起千層浪，銀行卡的安全再次成為公眾關注的焦點，一時間銀行卡客戶人心惶惶，各家銀行更是紛紛采取網(wǎng)銀動態(tài)口令卡、USBkey證書(又稱為電子鑰匙、U盾等)認證等措施加強銀行卡交易安全。但傳統(tǒng)的銀行卡安全機制存在著攜帶不便、容易遺失、密碼易被破解等安全隱患，而現(xiàn)代生物識別技術利用人體生理特征的唯一性進行身份認證，將可較好地解決這些問題。
銀行卡安全防范現(xiàn)狀堪憂
據(jù)統(tǒng)計，70%以上的銀行卡客戶都是在無意之中將自己的密碼泄露給了他人。為了便于記憶，一些客戶喜歡將銀行卡、網(wǎng)上銀行、論壇登錄、手機查詢等系統(tǒng)的登錄密碼設為相同，而一些不法分子通過開設購物網(wǎng)站，讓客戶在購物時先注冊成為網(wǎng)站會員，根據(jù)客戶匯款信息便能輕松獲取銀行卡注冊卡號，然后便試著用客戶注冊會員時留的密碼登錄銀行卡，竟然屢屢成功。目前很多銀行在銀行卡交易系統(tǒng)上推出了的密碼校驗、動態(tài)口令卡、瀏覽器證書、USBkey證書等安全認證，以抵御各類“網(wǎng)銀大盜”的非法攻擊，但這些傳統(tǒng)認證方式存在許多漏洞和缺陷。如目前采用的USBkey證書，其唯一的保護措施是存儲在證書上的密碼，一旦證書被別有用心的人竊取并猜出其中的密碼，那么他人就有機會進入銀行卡業(yè)務系統(tǒng)。無論是有意的攻擊，還是無意的誤操作，都將會給銀行卡系統(tǒng)帶來不可估量的損失。攻擊者不僅可通過竊聽網(wǎng)絡上的信息，竊取用戶的口令、證書信息，還可篡改提交指令的內(nèi)容，偽造用戶身份，否認自己的簽名。更有甚者冒充合法用戶身份進行賬戶資金轉賬等非法操作，其后果不堪設想。因此USBkey證書的安全性依然值得商榷，而尋求更加可靠的身份認證方式已成為維護銀行卡安全亟待解決的問題。
同傳統(tǒng)的金融服務方式相比,銀行卡如同將金庫建在虛擬的計算機網(wǎng)絡中,為保障銀行卡用卡安全，就必須加強身份認證技術的應用,以保證用戶身份的不可抵賴性。生物識別技術就是將計算機與光學、聲學、生物傳感器和生物統(tǒng)計學原理等高科技手段密切結合，利用人體固有的生理特性，(如指紋、臉象、虹膜等）和行為特征(如筆跡、聲音、步態(tài)等)來進行個人身份的鑒定。因此近年來在銀行卡交易系統(tǒng)中,生物識別技術正成為重要的客戶身份認證手段。
|
