网上银行客户端安全性分析与解决方案  

Security Analysis and Solution for Client-side of Internet Bank

作　　者：夏永和[1] 池亚平[2] 方勇[2] 亓文华[3] 

机构地区：[1]西安电子科技大学计算机学院,陕西西安710071 [2]北京电子科技学院,北京100070 [3]北京航空航天大学,北京100083

出　　处：《信息安全与通信保密》2007年第9期137-139,142,共4页Information Security and Communications Privacy

基　　金：国家自然科学基金资助(基金号:60472082)

摘　　要：随着互联网应用的普及,网上银行也逐渐深入到人们的生活中。但是,人们对网上银行的安全还存在着许多疑虑,论文首先介绍了基于USB-Key和PKI的网上银行交易模型,并对其安全性进行了分析。然后引入TPM(Trusted Platform Module,可信平台模块)的完整性度量机制和报告机制,提出了基于可信计算平台的网上银行客户端方案。With the development of Internet, Internet Bank has become an indispensable part of our daily lives. This paper first presents the business model of Internet Bank based on USB-Key and PKI, and then analyzes its security. Finally, with the introduction of integrity measurement mechanism and integrity reporting mechanism of TPM, the business model for Internet bank based on trusted computing platform is proposed.

关 键 词：USB-KEY TPM 网上银行 安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]