USBKEY相关知识2007-05-30一：安全的网上银行交易小常识1．网上银行交易使用PKI体系●农行为客户上农行网上银行交易搭建了一个非常安全的PKI体系并让整个交易在加密隧道中进行。（好比是在因特网上搭建了一个客户与银行之间的安全隧道,交易是在安全隧道中进行。）2．交易双方的身份认证使用数字证书●安全隧道中的网上交易需要查验客户和银行的数字证书（双向查验客户和银行的“电子身份证”），双方身份确认后，才能交易。3．交易结果采用电子签名●客户和银行的交易结果需要客户用私钥作“数字签名”。（好比是交易结果需要用客户的“电子图章”作签名。二：USBKey小常识1．USBKey（PKI级）是存储“数字证书”；进行“电子签名”最安全、最便携的载体。●它将IC卡和读卡机合二为一，采用USB接口技术，具有数字签名，数据加解密、存储数字证书等功能，制成钥匙大小便于携带的新一代信息安全产品。2．USBKey分为无驱型和有驱型●无驱型：USBKey在安装时无须驱动，可以免除用户因系统环境各异造成的安装和使用上的麻烦（windows2000/XP/2003）●有驱型：USBKey在安装时需要驱动程序。3．使用USBKey需要CSP接口●USBKey与微软windows系统绑定需要符合微软标准CSP接口--------------------------------------------------------------------------------三：个人网上银行交易推荐使用无驱型USBKey1．安全●个人的数字证书和私钥下载到浏览器或软盘中保存有安全隐患●个人的数字证书保存在USBKey中，私钥在USBKey中产生可以确保安全无虞。（好比是把“电子身份证”和“电子图章”放在保险箱里。）2．简便●使用无驱型USBKey省却了安装驱动的麻烦，避免了与其他USB设备的冲突。3．安全服务延伸●使用无驱型USBKey不仅使客户享受网上交易的安全无虞，而且可以使PKI的安全服务延伸到客户的计算机的桌面和OA办公系统。--------------------------------------------------------------------------------四：“数据保险箱”CIDC金融系列USBKEY产品特色服务(一KEY多用——安全服务延伸)●为有需求的个人客户加载“数据保险箱”，从而使个人用户不仅享受网上交易的安全无虞，而且可将重要的财务信息、（例如银行账号及密码,股市账号及密码，个人或家庭财务状况明细,个人投资计划等）隐私信息（例如珍藏数码照片,数码录像及电子信件等）有一个安全的存放处，使PKI的安全服务延伸到客户隐私信息保护。--------------------------------------------------------------------------------五：VIP版USBKey（U盘KEY）的功能优势（专利名：安窠）●安全存放数字证书●“移动数据保险箱”（为有移动办公需求的VIP用户，提供128M安全个人空间）加载“移动数据保险箱”，从而使个人VIP用户移动办公时不仅享受网上交易的安全无虞又可把隐私带在身边。（例如银行账号及密码,股市账号及密码，个人或家庭财务状况明细,个人投资计划等）隐私信息（例如珍藏数码照片,数码录像及电子信件等）有一个安全的存放处，使PKI的安全服务延伸到客户隐私信息保护。PKI体系2007-05-30一、PKI体系因特网的高速发展，改变了我们的生活方式；人们可以在网上聊天、看新闻、玩游戏等等；与此同时我们的贸易方式也在悄然改变，基于因特网的电子商务由于其快速、交易成本低廉的优势，吸引着越来越多的企业和个人热衷与此；当我们享受着因特网带给我们种种快乐的同时，危险也接锺而至，黑客、病毒等等无时不在困扰着我们。你敢在因特网上做交易吗?你知道交易的对方是谁吗?因此一系列安全应用成为了我们网络生活的必备。那有那些安全应用呢？■基于数字证书的身份认证安全可靠，避免了口令认证带来的隐患■加密安全通道浏览器与服务器之间的加密信息通道，防止窃取■针对交易的数字签名保证关键交易不被篡改，并留下数字凭证■访问控制策略保证不同的用户访问不同的资源以上就是我们如何实现安全的四大应用。此时您一定会问这些应用我们该如何应用呢？对，正如标题所示，利用PKI系统以上4大应用全部迎刃而解。1、PKIPKI(PubicKeyInfrastructure)是一种遵循标准的利用公开密钥号加密技术为网络交易（特别是电子商务、电子政务）的开展提供一套安全基础平台的技术和规范。用户可利用PKI平台提供的服务进行安全通信。它的基础技术包括：加密数字签名数据完整性机制数字