招商银行网上银行全面升级

4月1日在深圳招商银行总行大厦举行的新闻发布会上获悉，招商银行正式向社会推出其在网上银行领域的又一领先产品——“移动数字证书”，这也标志着网上个人银行(专业版)4.2版的正式启用。

据招行有关人士介绍，网上个人银行4.2版的最大特点在于采用了“移动数字证书”技术。移动数字证书是通过精尖加密技术将网上个人银行数字证书存放在USB Key上，实现随身携带数字证书，随时随地进行网上理财的新方式。采用移动数字证书，使网上个人银行的使用范围大大扩展，只要有电脑，能上网的地方都可以放心进行转账汇款、投资理财操作，而无须担心安全问题，招商银行网上个人银行的使用便利性得到了极大提高。

本次移动数字证书的推出，加上2002年推出的掌上银行服务，招行在移动理财服务上的领先优势再度扩大，也使广大民众的自由移动理财梦想又跨进了一大步。

据了解，自招商银行从2000年推出网上个人银行以来，在短短的4年时间就进行了4次改版和升级，已经发展到了4.2版，拥有数字证书的客户已达76万，成为国内最具代表性的网上个人银行服务之一。专业版4.2版的推出，有三大改进：一是客户化改造，即从一卡一证书发展到一客户一证书，一证书关联多张一卡通；二是理财化改造，从单纯的查询渠道和交易工具发展为个人综合理财平台；三是推出“移动数字证书”，极大扩展了网上银行的使用范围。

据悉，配合移动数字证书和专业版4.2版的启用，招行将开展为期两个月的专项营销活动。从4月1日至5月31日，招行将在全国范围内统一开展“银行随我而动·精彩奖上奖”的网上个人银行活动。

——活动期间成功申请 “移动数字证书”的客户，即可参加招商银行举办“开户惊喜奖”的抽奖活动。

——活动期间通过网上个人银行进行网上支付、同城转账、异地汇款、银证转账、外汇通实盘买卖、国债投资的客户，交易金额在100元以上的，均可参加网上个人银行“交易心动奖”的抽奖活动。

——本次活动最令人激动的好消息当属网上快速汇款手续费全面下调。从4月1日起，使用网上个人银行进行网上快速汇款的手续费下调60%，按照汇款金额的0.2%收取，上限由不封顶降为50元，下限维持5元不变。

——5月1日至5月15日，招商银行将在“一网通”举办网上问卷调查活动。完成网上问卷调查的客户可参加“网上问卷调查真情奖”的抽奖活动。花钱买意见的在线调查充分表现出了招商银行在银行领域的发展创新当中令人瞩目的理性、知性和感性。

——5月1日至5月15日，招商银行总行将与部分网上特约商户进行合作，在“五一”黄金长假期间推出网上购物与支付的抽奖及优惠活动。各地分行也将与当地网上特约商户合作，同步推出相应的主题活动。

相关连接

移动证书技术安全说明

互联网的安全性问题来自网络的开放性、网络系统的多样性以及网络系统日益复杂和强大的功能。

以一个简单的网页浏览而言，就涉及到域名服务器，它用以确定服务器位置；路由器，它用于引导通讯到达服务器；然后是HTTP服务器，它用于分析通讯数据，并把您要浏览的网页内容传送回您的电脑。而你浏览的网页内容，则是从数据库系统里提取数据，经过某些排序组合后才得到；数据库的数据，又可能是多个部门的员工从不同办公地点的不同系统里收集、录入和编辑的结果。如果你访问招行的网上银行系统，则银行的储蓄、会计、电子汇兑、外汇买卖等一系列核心业务系统以及银证转帐、POS消费、公共事业缴费等中间业务系统都被牵涉进来。我们在浏览器上的一次鼠标点击，就涉及到分布在网络各处的许多系统。由于互联网的开放性，许多恶意的或好奇的攻击者，就可以攻击包括用户电脑在内的各个系统。如果网络的某个部分存在安全漏洞，则这个漏洞在某种情况下会威胁到用户电脑或者银行系统的安全。诸多因素，造成了互联网环境下安全问题的复杂性。

为了在复杂开放的互联网环境下保护网上银行用户的利益，招行推出了移动证书，它综合了数字证书技术和IC卡技术的安全性特点，可以给用户带来绝对安全的网上银行体验。

一、 移动证书的安全性基于数字证书及公开密钥体制

数字证书的安全性基于公开密钥体制。公开密钥体制是这样的一种密码算法：加密和解密的密钥是不同的，分别称做公开密钥和私有密钥。如果A有一对公开密钥和私有密钥，而把公开密钥在网络上予以公布了，那么每个人都可以用A的公开密钥加密一段信息给A，这段信息只有A用私有密钥才能解开读懂。也就是说，谁拥有能解开这段信息的私有密钥，谁就是A，这就是对A的身份认证。

A用私有密钥加密的数据，任何人都可以用公开密钥解开。如果能用A的公开密钥解开这段数据，就可以断定这段数据是A发出的，A用私有密钥加密数据就犹如对数据做了个签名，这个签名叫做数字签名。每个人都可以用A的公开密钥检查这个签名是否由A签出的。

在实际应用公钥体制时还有一个问题，我怎么知道这个公开密钥确实是A的？这就是数字证书所要解决的问题，一个有信誉有权威的机构为这个公开密钥签发一个数字证书，证书里说某某公开密钥是属于A的。如果你信任这个机构，在网络上见到这个证书，你就可以认为这个证书的持有人是A了。

招行推出的移动证书，就是以USB Key为载体的数字证书，便于用户随身携带，所以称为移动证书。而以普通文件方式保存的数字证书，则称为文件证书。

二、移动证书的安全性基于硬件内部控制系统

移动证书的载体-USB Key内部有一个CPU芯片，整个硬件可以视为一个小型计算机，而不仅仅是一个简单的类似U盘的存储介质。USB Key被设计成可以实施自己的安全控制，因此它与一般文件型数字证书相比较，还有其他一些安全特点：

首先，用户的密钥和证书存放在USB Key里，USB Key负责接收用户指令，在内部完成加密、解密等功能后，返回加密或解密结果。而用户的私钥永远不会被读出，由此可以避免密钥被恶意程序攻击并盗走。

其次，要使用用户的密钥和证书，必须先输入移动证书的保护密码，移动证书内部校验这个保护密码，如果密码错误了若干次，则移动证书会自己锁死，禁止此后的任何访问。这样，即使在丢失移动证书而用户没有及时挂失的情况下，偷到或拾到移动证书的人不知道该保护密码，就无法使用移动证书，他也只有5次猜测密码的机会。

第三，即使在电脑被恶意程序控制的情况下，移动证书可以被恶意程序任意操作时，恶意程序也无法往移动证书内写入一个假密钥来替换用户自己的密钥，用户只要把移动证书拔出电脑，就可以确信没有任何人任何程序能使用自己的密钥和证书访问自己的网上银行帐户，从而确保用于银行帐户中资金的安全。

招商银行深知应用信息技术对银行业务、用户服务的重要性，为此，在国内率先推出网上银行，以陪伴用户步入网络信息社会。招商银行为客户着想，致力于为用户提供更好的安全性，率先实现了“附加密码”，带有数字证书机制的“专业版”，以及目前推出的移动证书，这些安全手段，与其他隐藏在网页背后大量的安全性投资、开发和管理工作协同工作，将持续带给客户更好更安全的网上银行服务。

招商银行移动数字证书特色

任何时候、任何地点、任何电脑上安心理财，不必担心身份、账号、密码的泄露，招商银行移动数字证书为网上个人银行用户实现了这一理想。一个U盘大小的储存卡——招商银行移动数字证书，使网民可在任一台电脑上通过招商银行专业版转账汇款、投资理财，吸引了专业人士的目光，得到了用户的喜爱和赞扬，刮起了网上个人银行的完美风暴。

移动数字证书是招商银行通过精尖加密技术将网上个人银行数字证书存放在USB Key上，实现随身携带数字证书，随时随地进行网上理财的新方式。据招商银行有关人士介绍，与传统的文件数字证书相比，移动数字证书具有三大特色：

网上理财更方便。用户可随身携带移动数字证书，在任何地方的电脑上插上移动证书即可使用网上个人银行。

理财操作更安全。在完成使用网上个人银行之后，取走移动证书，不必担心在电脑上留下任何身份痕迹。

专业版证书更实用。出差在外，使用移动数字证书可随时随地调拨资金、投资理财。

移动数字证书的诞生，与目前的文件数字证书，一并构成了招商银行完整的证书体系，极大地满足了用户的需求。

谈及移动数字证书的下一步发展时，招商银行有关人员介绍，下一步将推出两款移动数字证书：一款是满足时尚客户的需求，推出款式新颖、色彩多变的移动数字证书；另一款是将U盘功能与移动数字证书相结合，推出大容量的移动数字证书。