中信银行请出"网银安全守护神"

　　中广网上海3月14日消息（记者吴善阳 通讯员顾海萍）“3.15”临近，不少市民反映被不法份子发来的诈骗短信所困扰，五花八门的诈骗形式，尤其是网上金融诈骗经常让善良的人们陷入“账户危机”，如何火眼金睛识破骗局，远离金融风险？中信银行上海分行提供“网银安全守护神”服务，十招有效提高市民金融安全指数。

　　守护神之一：第三方数字证书。中信银行网银首家采用国内最权威、公正的第三方认证机构——中国金融认证中心（CFCA ）的数字证书来保证电子交易中双方身份的真实性和交易信息的机密性、完整性以及防抵赖性，符合《电子签名法》和监管部门的相关法规。采用数字证书、登录用户名、登录口令、移动证书USBKey密码、USBKey内嵌编号等多重安全保障措施，比双因子认证（签名认证和口令认证）更全面保护，最大程度地保证客户登录安全。

　　守护神之二：手机动态口令。中信银行网银手机动态口令以互联网、手机两种渠道保护用户的信息安全。当客户在个人网银上进行登录、对外转账、网上支付等操作时，系统均会随机生成一次性动态口令发送到客户绑定的手机上，客户通过同时输入正确的静态账户密码和动态口令才可顺利完成交易，有效防御黑客攻击，在更高级别上保证了网上交易的安全。信息的双道确认，无异于为用户账户上了“双保险”。

　　守护神之三：“盾”系列技术。 采用国家信息安全评测认证中心 “盾”系列技术，对SSL、交易数据、键盘输入安全、进程保护控件进行加固，通过远程渗透性验证，杜绝木马。

　　守护神之四：移动证书USB Key。移动证书USBKEY是一种应用了智能芯片技术的数据加密和数字签名工具，其中存储了每个用户唯一的、不可复制的数字证书，保证客户数字证书永不出KEY，在安全性上更胜一筹。

　　守护神之五：文件证书保管箱。由于文件证书本身是保存在客户个人电脑上，容易遭到误删除操作、病毒侵害等。网银文件证书保管箱的原理是将文件证书存储在安全容器中，并在使用、导出导入证书时启用密码保护机制。文件证书保管箱为文件证书用户使用网银提供了更高级的安全保护，是目前较为先进的文件证书保护措施。

　　守护神之六：安全控件。密码防盗控件从键盘缓冲级提升为驱动级控制，提供比软键盘更高的安全机制，技术水平处于国内领先。安全增强控件调用签名控件对交易数据进行签名，并在签名之前，由控件展示待签名的关键交易数据由用户确认，达到所见即所签的目的。