□晨報(bào)記者 劉志飛

　　盡管中央電視臺“3·15”晚會曝光了黑客盜取網(wǎng)銀密碼的事件，但網(wǎng)銀黑客依然猖獗，本報(bào)日前報(bào)道，有黑客在網(wǎng)上叫賣號稱可破解U-Key的病毒，盡管專家表示，黑客破解U-Key的可能微乎其微，但不少網(wǎng)銀用戶依然擔(dān)心，是否有更好的安全防范手段。記者昨向業(yè)內(nèi)專家了解，U-Key和動態(tài)密碼兩種工具，是目前業(yè)內(nèi)普遍認(rèn)可的技術(shù)含量較高的工具，尤其是動態(tài)密碼，從物理上隔絕了與病毒的接觸，網(wǎng)銀大盜有心無力。

　　兩種武器防病毒

　　接二連三的網(wǎng)銀被盜事件，給人們敲響警鐘，其中一個重要原因，就是在網(wǎng)絡(luò)上病毒木馬猖獗。網(wǎng)銀用戶在登陸網(wǎng)銀時，傳統(tǒng)的身份認(rèn)證技術(shù)，是用戶輸入一個固定密碼，認(rèn)證中心通過用戶數(shù)據(jù)庫核定密碼是否一致，來確認(rèn)其身份。事實(shí)證明，這種固定密碼的認(rèn)證方式，在網(wǎng)絡(luò)中使用很不安全。網(wǎng)絡(luò)上病毒木馬目前在技術(shù)上還不能有效阻止。因此在網(wǎng)絡(luò)中，密碼被盜是輕而易舉的。

　　目前各銀行采用的最高級別的網(wǎng)銀安全手段，是U-Key，有的銀行叫U盾。U-Key采用精尖加密技術(shù)，運(yùn)用在網(wǎng)上個人銀行中的新型移動數(shù)字證書(即數(shù)字證書存放在U-Key上)。銀行專家表示，只要U-Key在客戶自己身上，即使密碼被盜取，黑客也無法利用網(wǎng)銀轉(zhuǎn)賬。

　　動態(tài)密碼身份認(rèn)證技術(shù)解決方案，逐漸引起業(yè)內(nèi)的關(guān)注。動態(tài)密碼也稱動態(tài)口令字，每登陸一次產(chǎn)生一個新的密碼。密碼由機(jī)器不斷變化產(chǎn)生，不需要記憶也不會搞錯，每個密碼僅用一次，黑客竊取了也無用，可有效解決密碼被盜問題。這種身份認(rèn)證方式，目前在中國銀行和興業(yè)銀行應(yīng)用。不過據(jù)了解，全球500強(qiáng)企業(yè)80%以上，采用了動態(tài)密碼身份認(rèn)證技術(shù)，以保護(hù)企業(yè)信息資產(chǎn)安全；瑞士銀行、花旗、匯豐、荷蘭等境外金融機(jī)構(gòu)，都采用動態(tài)密碼身份認(rèn)證技術(shù)保護(hù)賬戶信息及資金安全。

　　動態(tài)密碼有優(yōu)勢

　　U-Key密碼產(chǎn)品和動態(tài)密碼產(chǎn)品號稱技術(shù)尖端，哪種登陸身份認(rèn)證更安全？業(yè)內(nèi)專家介紹，U-Key證書是USB接口形式的硬件設(shè)備，可存放網(wǎng)銀數(shù)字證書。使用時插入U(xiǎn)SB接口，鍵入密碼后，密碼自動進(jìn)行認(rèn)證。其密碼技術(shù)采用公鑰體制也稱非對稱密鑰體制。密碼由機(jī)器不斷變化產(chǎn)生，不需要記憶也不會搞錯。

　　專家表示，動態(tài)密碼最大的優(yōu)點(diǎn)，是使用時無須聯(lián)結(jié)電腦，因?yàn)閯討B(tài)密碼與電腦完全隔離，完全抵制任何病毒和木馬侵入。而目前已發(fā)現(xiàn)，如果木馬病毒遠(yuǎn)程控制了用戶的電腦，那么當(dāng)U-Key插入電腦的時候，病毒也可以同時控制U-Key。類似于用戶為黑客插入U(xiǎn)-Key，黑客可以任意動用賬戶資金。因此專家提醒，網(wǎng)銀用戶在用U-Key登陸之后，應(yīng)實(shí)施監(jiān)控賬戶變動，用完之后，應(yīng)立即拔出，以防資金被盜。

    新浪聲明：此消息系轉(zhuǎn)載自新浪合作媒體，新浪網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考，不構(gòu)成投資建議。投資者據(jù)此操作，風(fēng)險(xiǎn)自擔(dān)。