交易雙方的身份認證:認證包括來源認證和實體認證,即需要準確識別信息來源,識別相互通信的對等實體的身份。壹般來說,銀行網站可以驗證證書持有人的身份,客戶也可以通過網站證書驗證網站的合法性。
保證信息的完整性:保證接收到的信息是對方發來的信息,交換過程中沒有亂序和篡改。
信息內容的保密性:對交換的信息進行加密和保護,這樣即使第三方截獲了數據,也無法讀取其中包含的信息。
Kbao證書存儲在USBKEY介質中,內置智能芯片,有專門的安全區域保存證書的私鑰。Kbao證書的私鑰無法導出,因此備份的文件無法使用,其安全性高於瀏覽器證書。Kbao證書攜帶方便,但客戶使用時需要安裝Kbao驅動,Kbao證書需要證書費用。
證書或數字證書是客戶在線交易和商業活動的標識。基於該證書,還可以對數據進行加密和簽名。經過數字簽名的網銀交易數據不可修改,具有唯壹性和不可否認性,從而防止他人冒用證書持有人的名義進行網上交易,維護用戶和銀行的合法權益,減少和避免經濟和法律糾紛。
瀏覽器證書存儲在IE瀏覽器中,證書和私鑰可以隨意備份。客戶端不需要安裝驅動(根據情況可能需要下載安裝最新的簽名控件),沒有證書費用。IE瀏覽器證書更適合有固定上網地點的客戶。
中國農業銀行官網