网银安全 小“钥匙”解决大问题
来源:金融时报 更新时间:2012-04-13

 
  

        现在,银行业在网上银行应用上大力推广使用“钥匙”——USB Key,例如工行“U盾”,招行“优Key”等等。目前,几乎所有的中国商业银行,包括城市商业银行都开始采用USB Key作为网络银行安全认证的重要手段。而不久发生的关于网上银行不愉快的事情,将促使银行对于USB Key更加重视。

  现在,银行业在网上银行应用上大力推广使用“钥匙”——USB Key,例如工行“U盾”,招行“优Key”等等。目前,几乎所有的中国商业银行,包括城市商业银行都开始采用USB Key作为网络银行安全认证的重要手段。而不久发生的关于网上银行不愉快的事情,将促使银行对于USB Key更加重视。

  那么,“钥匙”USBKey有何好处,又有什么优势让银行业如此热衷于它呢?

  要想了解USB Key,需要先了解一下智能卡。智能卡被认为是目前安全存放数字证书及密钥的方式之一。它是一个带有微处理器和存储器等微型集成电路芯片的、具有标准规格的卡片。由于智能卡结合了更先进的集成电路芯片,因此具有快速运算、存储量大、安全性高以及难以破译和伪造等特点。而USB Key则是智能卡和读卡器的结合体,USB Key是近年来新兴的硬件设备。

  什么是USB Key呢?USB Key是一种智能存储设备,它是基于USB接口的身份认证产品,内有CPU芯片,可用于存放网银证书,外形小巧,与钥匙相似,也被称为智能钥匙。内含安全文件系统,可以存储数字证书、密钥和其他机密信息,能够用有效的、简化的配置,提供给商业、电子供应商和最终用户以进行安全的、便捷的用户鉴定,从而减少成本。它支持热插拔,轻巧便于携带,具有内置PIN码保护,多次误操作锁定,带有软件控制状态指示灯,方便监控等功能。正是基于USB的热插拔等优于智能卡和读卡器的特点,渐渐地被各个行业所采用。

  从2000年USB Key开始进入市场,第一代的USB Key产品是简单的读卡器和智能卡的结合体,速度慢,成本高。单芯片的USB Key于2002年经过测试,正式进入市场,以其速度快,成本低,迅速的替代了传统的双芯片产品设计。2004年,全球第一个带有指纹功能的USB Key产品SuperToken研发成功,为客户提供了更为安全的解决方案。

  2005年后,USB Key在我国市场快速发展。从此,USB Key产品也开始朝着多样化、多功能方向发展,陆续出现了带有U盘功能的USB Key和无驱型USB Key,为客户提供的多种选择,使得用户更加愿意使用。USB Key的使用范围将越来越广泛,可以应用到任何需要身份识别的领域,包括:网络银行、电子商务、电子政务、安全电子邮件、VPN、工作流系统、计算机系统登陆等等。因此,在未来的国际和国内市场上,USB Key将会有非常大的发展空间,会应用到工作和生活的各个领域。目前,USB Key的应用主要集中在政府职能部门和银行。