手机银行在线开户探讨 (2).docVIP

手机银行在线开户探讨 关键词：网络身份证，排列组合指纹密码,CACF证书 终端设备自助开户 自助终端的主要特点： 1.全面支持第二代身份证的识别、扫描，自动保存身份证双面图像（复印件）； 2.同时支持DES和3DES双加密算法，完全符合金融安全规范； 3.钱箱进行单独的保险箱设计； 4.人机工程学原理设计，外观时尚、科技、 整机易于操作，使用，维护； 5.操作全程多媒体语音提示，人机操作交互界面友好； 6.高安全度设计，操作过程视频监控录像； 7.新一代指纹电子签名系统； 8.具有小额现金存款功能，可自动收取手续费（开卡工本费），现金余款自动存入用户账户）。平安银行自助办卡具体流程图 《平安银行个人银行结算账户管理协议》 登陆办卡系统 阅读两份协议 　《远程身份验证业务须知》 与工作人员进行视频对话 把身份证放于读卡区读取个人信息 摄像头进行审核个人信息和图像信息 填入详细的个人信息，包括电话号码、邮编等 手机接收6位数动态验证码并按提示输入进行审核 　三次的指纹采 设置并确认6们密码 办卡完成并拿卡 自助开户机没有视频功能，但配备了一名工作人员在机器旁边协助指导身份证信息、个人图像、指纹等个人信息Atm机器有摄像头监视，有整体的在线监控，银行很难监视用户的手机，万一用户改装手机，植入别人的信息进行开户，转账等非法信息，无法监控。Sim卡也是一样，不管怎么样，都有那么一个数据的载体有银行来监管，目前纯粹由手机为终端的自助网络开户实现起来风险程度高，不建议使用，但如果银行跟手机制造商联合推出专制的手机，比如高端客户，那么这个功能就像银行发行的CFCA证书一样，把证书嵌入到手机或者sim卡。那么手机银行就可行了，而且完全可以脱离柜面办理任何业务。但其实这里也是要到银行柜面办理的，比如签约专门的手机，柜面也要进行人工识别，核实之后才发给客户，专门指定的手机。这样其实就脱离了身份识别这个过程。 手机网点有两种类型： a)网络和柜面或自助终端联合实现手机网店在线开户。 可以通过手机网点的进行在线开户，最后通过柜面或者自助终端进行开户审核确认，卡号激活,此功能受很多限制。跟银行的网上银行没有区别。 只是终端从ie浏览器变成了手机终端。 使用场景：人事要求员工给一个工资卡，员工此时没有该银行的卡号，则可以通过手机银行在线开户，获取卡号，之后再到柜面进行卡号审核激活确认。 但此功能也可以通过目前的网上银行ie浏览器终端进行开户，但手机实时方便。 b)银行为个人专门定制的手机进行业务处理 此方案完全可以替代银行所有的柜面业务。但前提是要到银行柜面办理专门定制手机业务，此时银行也是要进行身份核实程序。 为了方便管理，首先客户需要在银行开立一个主账户，以后手机网点开户的所有的账户都要跟它关联，这样方便为了挂失，如果用户手机丢失，则可以打电话挂失主账号来保证资金安全，也可以通过主账号来为各个账户设立额度，和使用方式。比如支付账号，转账账号，按照资金额度进行分类，高于10W需要指纹，高于100w只能通过柜面操作。 这样的话有一个风险，手机天天要用，相对网上银行的ukey只有用的时候才拿出来，这样如何减少这个风险。我们可以使用指纹来防范，比如在进行高风险的操作时候需要输入指纹。 排列组合指纹密码 排列组合的指纹密码，已经有相关专利。这样就不怕指纹被盗或者被复制，不但安全性极高，而且身份识别准确性极高。缺点是不红啊记忆。其实从小习惯用这种方式当密码，也是很容易记忆的。 网络身份证 CFCA中国金融认证中心，于2000年6月29日挂牌成立，是经中国人民银行和国家信息安全管理机构批准成立的国家级权威的安全认证机构，也是《中华人民共和国电子签名法》颁布后，我国首批获得电子认证服务许可的电子认证服务机构之一。 CA中心为每个使用公开密钥的用户发放一个数字证书，数字证书的作用是证明证书中列出的用户合法拥有证书中列出的公开密钥。CA机构的数字签名使得攻击者不能伪造和篡改证书。在SET交易中，CA不仅对持卡人、商户发放证书，还要对获款的银行、网关发放证书。 金融机构客户身份识别和客户身份资料及交易记录保存管理办法，为了预防洗钱和恐怖融资活动，规范金融机构客户身份识别、客户身份资料和交易记录保存行为，维护金融秩序，根据《中华人民共和国反洗钱法》等法律、行政法规的规定，制定本办法，自2007年8月1日起施行。