论文部分内容阅读
链接
招商银行
在三个条件都成立的条件下
招行的专业版，采用证书+客户端。其中的证书下载前必须去银行柜台登记，并领用专门的号码后才可以下载。下载下来不允许直接备份在硬盘上（可以在u盘上，以前招行是可以直接备份在电脑硬盘上的）。
因为证书以及客户端存在，等于说，别人想盗用你的存款的时候，首先要知道电子银行的登陆密码（不是查询密码）。然后还要掌握安装有证书的电脑，同时还要知道取款密码，在三个条件都成立情况下，才可以窃取成功。
客户端的存在，基本上免除了用户误用钓鱼网站导致失窃的情况（当然，如果钓鱼网站模仿招行大众版除外），所以我的建议就是用专业版的用户最好的选择就是关闭大众版。
目前较高级的黑客软件和木马，即使能够窃取到查询密码、取款密码，但是在盗用招行的文件证书上还是有一定难度，就是盗用成功了，招行会用短信告知用户，你在某时成功备份了招行电子银行的文件证书。盗用者在窃取到证书后，恢复证书过程中，必须知道电子银行的登陆密码，而且必须正确回答3个预先设置好的问题，回答正确情况下，招行会把一个一次性密码发送到用户原来注册登记的手机上，然后才能修复成功。
综述：安全性超高，要求用户操作水平要高，推荐电脑熟悉人士使用，建议备份证书时候记住自己的问题和密码，如果换手机号码，请务必告诉招行。
工商银行
亡羊补牢，口令卡大众化
工行，提供web版本，不需要同个体用户关联的文件证书。如果你知道帐号和查询密码，可以在任意电脑上安装工行的插件，并登录使用。工行以前是可以在网络上直接申请开电子银行，这个政策也被人深为诟病，并成为一个比较公开的漏洞，后来工行大力推广口令卡，并改进电子银行软件和强化电子银行开户管理才得以阻止被盗数的上涨。
工行口令卡的推广，并同时取消单机文件证书这样的模式，使很多普通的用户，尤其对计算机操作不是很理解的人，降低了他们操作的门槛。工行不需要个人用户独立的文件证书，这种模式迅速降低电子银行使用难度，不但很快挽救了自己早期的声誉，而且非常大的促进了国内电子银行。由于工行用户群远大于招行，工行的电子银行借助基金购买这个业务，已经大大普及了电子银行。如果说招行是专业人士的喜爱，工行应该说把电子银行从阳春白雪直接普及到下里巴人的手中。
综述:操作方便，推荐普通用户用口令卡，尤其是每日转款在5k之内的用户。
建设银行
防不专业的用户却不防小人
建设银行同工行比较。建行把“宝”压在文件证书上面，因为文件证书的存在，一下子抬高了使用门槛。但是建行的证书下载和备份有一个最大的问题，就是一旦电脑被别人窃取（或者短时间控制），对于一个普通的计算机操作人员，都可以很容易通过IE把用户证书备份出来，这个备份过程并不需要密码等支持。
另外建行也提供口令卡，但是不够彻底的是，口令卡要2块钱（原来要5块）。在设计上，建行的口令卡只能用29次。而且是顺序排列，加上没有预留信息，直接给钓鱼网站一个机会。假如钓鱼网站诱惑你成功登陆后，就直接获取了你的账号（或者登陆名）、登陆（查询）密码。如果你对自己的钱款余额不太关注，可以诱骗你刮一次口令卡，然后盗窃团伙直接用这个口令卡上的口令就可以轻松搞定你户头所有的钱。
综述:不建议有大额存款的人开建行的电子银行。如果要开，看紧你的电脑，也要看紧你的口令卡，还要关心你自己的余额。
兴业银行
最安全的不是手机
兴业银行在电子银行里面是“新兵”。估计该行的用户群和使用范围同招行、工行、建行比不属于一个数量级。
虽然兴业提供文件证书作为安全模式，但是和所有大银行不同的是，文件证书必须交20元年费，所以到现在为止，我还没有亲身试用兴业银行带证书模式的服务，我体验到的模式是兴业通过手机短信来确认最后密码。具体如下：用查询号码登陆，转账时候，输入取款密码，同时兴业会发送一条短信到用户手机上，这个短信里面包含了一次性的验证密码。不少人认为同手机关联的模式是最安全的，其实不然，我专门咨询过一个地级市的移动工作人员，问他们的技术人员能否看到用户的短信，对方给我一个非常肯定的答复。如果一个地市级别（不是省级）的移动工作人员就能看到所在区域某手机的短信，这个安全性立刻大大打折扣。兴业银行在转资金时候，还要有取款密码，这一点上，比工行、建行要好（工行、建行如果有口令卡，转款时候可以不要原来设置的取款密码）。
兴业电子银行的问题我个人认为集中在手机上。因为丢手机，或者说，盗窃团伙偷手机还是比较轻松的。
综述：看紧取款密码比看紧手机更重要。因为手机时刻都有可能被盗阅读，甚至很容易被监听，建议用户使用兴业电子银行时候，每日的转账上限还是适当保守一点为好。（ChinaByte）
招商银行
在三个条件都成立的条件下
招行的专业版，采用证书+客户端。其中的证书下载前必须去银行柜台登记，并领用专门的号码后才可以下载。下载下来不允许直接备份在硬盘上（可以在u盘上，以前招行是可以直接备份在电脑硬盘上的）。
因为证书以及客户端存在，等于说，别人想盗用你的存款的时候，首先要知道电子银行的登陆密码（不是查询密码）。然后还要掌握安装有证书的电脑，同时还要知道取款密码，在三个条件都成立情况下，才可以窃取成功。
客户端的存在，基本上免除了用户误用钓鱼网站导致失窃的情况（当然，如果钓鱼网站模仿招行大众版除外），所以我的建议就是用专业版的用户最好的选择就是关闭大众版。
目前较高级的黑客软件和木马，即使能够窃取到查询密码、取款密码，但是在盗用招行的文件证书上还是有一定难度，就是盗用成功了，招行会用短信告知用户，你在某时成功备份了招行电子银行的文件证书。盗用者在窃取到证书后，恢复证书过程中，必须知道电子银行的登陆密码，而且必须正确回答3个预先设置好的问题，回答正确情况下，招行会把一个一次性密码发送到用户原来注册登记的手机上，然后才能修复成功。
综述：安全性超高，要求用户操作水平要高，推荐电脑熟悉人士使用，建议备份证书时候记住自己的问题和密码，如果换手机号码，请务必告诉招行。
工商银行
亡羊补牢，口令卡大众化
工行，提供web版本，不需要同个体用户关联的文件证书。如果你知道帐号和查询密码，可以在任意电脑上安装工行的插件，并登录使用。工行以前是可以在网络上直接申请开电子银行，这个政策也被人深为诟病，并成为一个比较公开的漏洞，后来工行大力推广口令卡，并改进电子银行软件和强化电子银行开户管理才得以阻止被盗数的上涨。
工行口令卡的推广，并同时取消单机文件证书这样的模式，使很多普通的用户，尤其对计算机操作不是很理解的人，降低了他们操作的门槛。工行不需要个人用户独立的文件证书，这种模式迅速降低电子银行使用难度，不但很快挽救了自己早期的声誉，而且非常大的促进了国内电子银行。由于工行用户群远大于招行，工行的电子银行借助基金购买这个业务，已经大大普及了电子银行。如果说招行是专业人士的喜爱，工行应该说把电子银行从阳春白雪直接普及到下里巴人的手中。
综述:操作方便，推荐普通用户用口令卡，尤其是每日转款在5k之内的用户。
建设银行
防不专业的用户却不防小人
建设银行同工行比较。建行把“宝”压在文件证书上面，因为文件证书的存在，一下子抬高了使用门槛。但是建行的证书下载和备份有一个最大的问题，就是一旦电脑被别人窃取（或者短时间控制），对于一个普通的计算机操作人员，都可以很容易通过IE把用户证书备份出来，这个备份过程并不需要密码等支持。
另外建行也提供口令卡，但是不够彻底的是，口令卡要2块钱（原来要5块）。在设计上，建行的口令卡只能用29次。而且是顺序排列，加上没有预留信息，直接给钓鱼网站一个机会。假如钓鱼网站诱惑你成功登陆后，就直接获取了你的账号（或者登陆名）、登陆（查询）密码。如果你对自己的钱款余额不太关注，可以诱骗你刮一次口令卡，然后盗窃团伙直接用这个口令卡上的口令就可以轻松搞定你户头所有的钱。
综述:不建议有大额存款的人开建行的电子银行。如果要开，看紧你的电脑，也要看紧你的口令卡，还要关心你自己的余额。
兴业银行
最安全的不是手机
兴业银行在电子银行里面是“新兵”。估计该行的用户群和使用范围同招行、工行、建行比不属于一个数量级。
虽然兴业提供文件证书作为安全模式，但是和所有大银行不同的是，文件证书必须交20元年费，所以到现在为止，我还没有亲身试用兴业银行带证书模式的服务，我体验到的模式是兴业通过手机短信来确认最后密码。具体如下：用查询号码登陆，转账时候，输入取款密码，同时兴业会发送一条短信到用户手机上，这个短信里面包含了一次性的验证密码。不少人认为同手机关联的模式是最安全的，其实不然，我专门咨询过一个地级市的移动工作人员，问他们的技术人员能否看到用户的短信，对方给我一个非常肯定的答复。如果一个地市级别（不是省级）的移动工作人员就能看到所在区域某手机的短信，这个安全性立刻大大打折扣。兴业银行在转资金时候，还要有取款密码，这一点上，比工行、建行要好（工行、建行如果有口令卡，转款时候可以不要原来设置的取款密码）。
兴业电子银行的问题我个人认为集中在手机上。因为丢手机，或者说，盗窃团伙偷手机还是比较轻松的。
综述：看紧取款密码比看紧手机更重要。因为手机时刻都有可能被盗阅读，甚至很容易被监听，建议用户使用兴业电子银行时候，每日的转账上限还是适当保守一点为好。（ChinaByte）