网上银行信息安全防范

CFCA123456781——21————————1995——“SecurityFirstNetworkBank”————2——————••——————B2BB2C——••••3——1995——“SecurityFirstNetworkBank”——8896969898989833————54005400——909030%30%——600060004——““33AA””·Anytime·Anywhere·Anyhow————————5——BtoC——BtoBINTERNETCACFCA6(1)(1)(2)(2)——RARA——•…….•…….•…….7—“”“”“”――33————————IDSIDS————44————————————————8——0541“”“”——----------PKICA——-----CSP(CertificationPracticeStatement)CA1————IDS————“”2PKI•PKI——PKIPublicKeyInfrastructure)——PKICP(CertificatePolicy)CPS——PKI•PKI——————PKIX509PKCS#PKIX——————CA•PKI——CACertificationAuthority——(LDAPCRL——KMC————————PROXY————•PKI————————————AuthenticationConfidentialityDataintegrityNon-repudiationOtherPKI•PKI————*U/P*OTP**-----•CA——CACertificationAuthority——CAPKI——CAPKI——CARALDAP——PKI——CRL——CA1CA2.......PCAROOTCA•CA•CA——————•CA————————(CRL)CRLCRL——CA——CA•RA——RARegistrationAuthority——RACA——————LRALRARACA•RA•——X.509——PKI——(————————2K——USBKey——CA——CAA=CAVSNAICAUCAAUAAPTA•CertificateFormatVersionCertificateSerialNumberSignatureAlgorithmIdentifierIssuerNameCAValidityPeriod——notBefore——notAfterSubjectNameSubjectPublicKeyInformation——algorithmAlgorithmIdentifier——subjectPublicKeyIssuerUniqueIDSubjectUniqueID:•Extensions()AuthorityKeyIdentifierCA——KeyIdentifier——CertIssuer——CertSerialNumberSubjectKeyIdentifierCRLDistributionPoint:CRLKeyUsagePrivateKeyUsagePeriod——notBefore——notAfterCertificatePoliciesCA•CertificatePoliciesCAPolicyMappings:SubjectAltNamePolicyMappings:SubjectAltNameIssuerAltNameCABasicConstraintsSubjectDirectoryAttributes:---------------------------------------------------------------------SignatureAlgorithm:CACASignatureCAName:BrianLiuSerialnumber:484865Issuedby:ABCcorpCAIssuedate:19970102Expirationdate:19990102Publickey:PNOŠLQIDigitalSignature:OŠLMKŒHM•/CACA•X509————USBkeyUSBkey——CPUCPU——————————————USBUSBPINPINUSBKeyUSBKey——————,————B2BB2BB2CB2C————————————————————————PKIPKI————————————USBKeyUSBKey————————CAInternetWebLDAPLDAPCAInternetWebSSLWebServerInternetSSL(/LDAP—1--——“”2——“”3——“”——“”4BKEYITIT21“”IT“”