把好信息安全第一关——飞天诚信(打印版)(精品).ppt

《把好信息安全第一关——飞天诚信(打印版)(精品).ppt》由会员分享，可在线阅读，更多相关《把好信息安全第一关——飞天诚信(打印版)(精品).ppt（23页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、www.FT把好信息安全第一关把好信息安全第一关北京飞天诚信科技有限公司北京飞天诚信科技有限公司谢梁谢梁XieLiangFT安全对策及发展趋势安全对策及发展趋势www.FT介介 绍绍 内内 容容网上应用的安全软肋网上应用的安全软肋网上身份认证安全措施分析网上身份认证安全措施分析网上身份认证攻击手段及对策网上身份认证攻击手段及对策 飞天诚信飞天诚信ePass系列系列USB Keywww.FT网上应用的安全软肋网上应用的安全软肋网上应用对身份认证的需求网上应用对身份认证的需求电子金融电子金融各大银行网上金融产品：网上理财、在线管理账户、在线汇款网上证券、网上基金、网上外汇电子政务电子政务工商在线、

2、税务在线、网上报关网上政务自动化办公、网上政务招投标电子商务电子商务阿里巴巴（B2B）淘宝网、eBay（B2C）www.FT网上应用的安全软肋网上应用的安全软肋网上银行的安全现状网上银行的安全现状数数 据据截至2006年底，我国主要商业银行网银用户数量为7494.5万户，比2005年增加约2105.4万户，增长幅度达到39。出于对网上银行安全性的担忧，2006年约61%的用户不敢使用网上银行，而在2005年，这个数字是50%事事 件件工行某帐户被不法分子以网上购物方式支出，6000元存款仅剩0.82元。中国最大网银盗窃案：金额高达777万，农业银行被判全额赔偿。电脑突然中毒，建行网上银行账户被

3、盗3万元。www.FT网上应用的安全软肋网上应用的安全软肋网银系统拓朴结构网银系统拓朴结构www.FT客户端安全是网银安全的软肋客户端安全是网银安全的软肋个人电脑不安全个人电脑不安全系统漏洞百出病毒、木马泛滥黑客远程控制通过互联网接入银行系统通过互联网接入银行系统“钓鱼”网站层出不穷中间人攻击不易察觉 缺少面对面认证缺少面对面认证银行系统“只认数字不认人”用户安全防范意识和手段薄弱网上应用的安全软肋网上应用的安全软肋www.FT介介 绍绍 内内 容容网上应用的安全软肋网上应用的安全软肋网上身份认证安全措施分析网上身份认证安全措施分析网上身份认证攻击手段及对策网上身份认证攻击手段及对策 飞天诚信

4、飞天诚信ePass系列系列USB Keywww.FT帐号帐号+密码密码最原始最简单的安全措施最原始最简单的安全措施主要用于大众版网银最不安全最不安全大部分不提供支付功能网上身份认证安全措施分析网上身份认证安全措施分析措施措施1 1www.FT动态口令卡动态口令卡比传统的密码安全比传统的密码安全可以保证有限次数的一次一密容易被复制容易被复制不能对交易进行签名不能对交易进行签名无法保证交易的不可否认性网上身份认证安全措施分析网上身份认证安全措施分析措施措施2 2www.FT文件数字证书文件数字证书基于基于PKI体系体系可提供数字签名可提供数字签名存在被复制的危险存在被复制的危险网上身份认证安全措施

5、分析网上身份认证安全措施分析措施措施3 3www.FT电子动态令牌电子动态令牌比动态密码卡安全比动态密码卡安全一次一密，不限次数硬件不可被复制硬件不可被复制时间同步机制（一分钟一密）事件同步机制（一次一密）易受中间人攻击易受中间人攻击网上身份认证安全措施分析网上身份认证安全措施分析措施措施4 4www.FTUSB Key数字证书数字证书强双因素认证强双因素认证PIN和Key构成两个必要因子结合智能卡技术，安全强度高结合智能卡技术，安全强度高保护私钥安全结合结合PKI技术，使用比较简单技术，使用比较简单是目前最安全的方式是目前最安全的方式需要结合网银系统提高安全性网上身份认证安全措施分析网上身份

6、认证安全措施分析措施措施5 5www.FT介介 绍绍 内内 容容网上应用的安全软肋网上应用的安全软肋网上身份认证安全措施分析网上身份认证安全措施分析网上身份认证攻击手段及对策网上身份认证攻击手段及对策 飞天诚信飞天诚信ePass系列系列USB Keywww.FT针对动态口令卡的攻击针对动态口令卡的攻击攻击手段攻击手段记录用户使用过的位置密码一次使用两个不重复的密码，32次就可以复制整张密码卡使用次数越多，两个密码都落在已经使用过的位置的可能性越大对策对策一次一密，不重复使用。网上身份认证攻击手段及对策网上身份认证攻击手段及对策www.FT中间人攻击（中间人攻击（MITM）使用中间人攻击动态令牌

7、系统使用中间人攻击动态令牌系统MITM伪造银行网站通过木马使用户登录指向MITM对策对策使用可输入交易信息的动态令牌网银 服务器MITM 服务器客户端用户登录MITM伪造网站MITM使用用户信息登录网银网银要求用户输入交易信息及一次性口令用户输入交易信息及一次性口令MITM转发网银信息MITM修改交易信息并使用一次性口令向网银下达指令用户使用动态令牌 产生一次性口令网上身份认证攻击手段及对策网上身份认证攻击手段及对策www.FT木马向USB Key发送PIN码并要求签名BioPass3000InterPass3000PIN码截获攻击码截获攻击使用使用PIN码截获攻击码截获攻击USB Key证书

8、证书攻击者通过木马截获用户PIN码用户未将USB Key及时拔下对策对策使用软件盘或安全键盘控件提示用户及时拔下USB KeyUSB Key使用生物识别或触发开关网银 服务器客户端使用木马截获用户PIN码攻击者伪造用户身份登录网银并发出交易指令网银要求用户用户证书及交易签名木马将签名值发送给攻击者攻击者发送签名数据给木马攻击者向网银提交签名值网上身份认证攻击手段及对策网上身份认证攻击手段及对策攻击者USB Key验证PIN码正确进行签名www.FT客户端劫持攻击客户端劫持攻击用户计算机完全被木马控制用户计算机完全被木马控制攻击者通过木马控制客户端的显示和操作木马在实际用户使用时改变用户指令对策

9、对策在USB Key上内置液晶显示或语音提示交易帐号和金额一次性传入USB Key中USB Key显示或读出交易数据请用户确认网银 服务器客户端用户登录网银并发送交易指令木马截获交易指令，篡改交易帐号和金额，发送给网银服务器网银传输交易确认页面并要求交易签名客户端向网银提交签名值木马篡改页面显示为客户指定交易，并要求用户确认网上身份认证攻击手段及对策网上身份认证攻击手段及对策木马向USB Key发送非法交易数据用户根据网页显示确认交易并按键触发签名InterPass Viewwww.FT算法破解攻击算法破解攻击新新 闻闻2007年9月，德国波昂大学的一群数学家利用数百台电脑，在质数分解算法上取

10、得突破，成功地解决了“matrix step”的限制，把一个长307位的整数分解成三个质数的乘积。这个307位的整数换算成二进制是1017位。1024位RSA的安全性岌岌可危对策对策RSA的发明人之一，MIT的Ronald Rivest听到这则消息，只简单的表示：他们早就建议用2048位的编码了使用支持2048位RSA运算的USB Key使用其它非对称算法（如ECC）体系无需惊慌，未雨绸缪，有备无患网上身份认证攻击手段及对策网上身份认证攻击手段及对策ePass3000www.FT介介 绍绍 内内 容容网上应用的安全软肋网上应用的安全软肋网上身份认证安全措施分析网上身份认证安全措施分析网上身份认

11、证攻击手段及对策网上身份认证攻击手段及对策 飞天诚信飞天诚信ePass系列系列USB Keywww.FT飞天诚信飞天诚信ePass系列系列USB Key飞天诚信公司简介飞天诚信公司简介专业的智能身份认证产品供应商专业的智能身份认证产品供应商1999年推出国内首款USB Key商用密码产品生产定点和销售许可单位国内规模最大的研发团队，全部自主知识产权全球唯一通过Windows Vista Logo 认证的USB Key厂家年产量350万支，最全的USB Key产品线海外销售额占35%，出口40多个国家和地区服务网络：国内：北京、上海、广州、武汉、成都海外：日本分公司、马来西亚www.FT飞天诚信

12、主要银行用户飞天诚信主要银行用户国外银行国外银行马来西亚Bumiputra Commerce Bank Malaysia银行马来西亚RHB Bank马来西亚May Bank国有国有/股份制商业银行股份制商业银行中国银行交通银行、中信银行、民生银行兴业银行、华夏银行、徽商银行深圳发展银行城市商业银行城市商业银行北京/上海银行、北京/上海农村商业银行青岛商行、包头商行、深圳农村商业银行飞天诚信飞天诚信ePass系列系列USB Keywww.FT针对安全问题应对的针对安全问题应对的USB KeyInterPass3000 Voice/View可复核交易信息的用户交互型USB Key液晶显示或语音提示交易帐号和金额用户确认后按键触发签名BioPass3000内置硬件指纹(生物)识别技术的USB KeyePass3003Auto无需安装任何软件的USB Key，无驱无软，即插即用StorePass2000/3000内置可移动磁盘的USB Key（1282G空间）ePass3000/3003全球首款32位USB Key，支持2048位RSA算法ePass2000/2001网上应用使用量最大的USB Key飞天诚信飞天诚信ePass系列系列USB Keywww.FT谢谢 谢谢飞天诚信愿以自己的努力为共建和谐可信安全环境贡献力量