基于USB Key的网上银行安全解锁方案

摘要

本文针对网上银行系统中经常遇到的USB Key用户PIN码锁死的问题,给出了一种安全、灵活且符合银行业务操作流程的跨地区解锁方案.方案基于COS的安全性,采用一个主密钥参与USB Key的SOPIN生成.利用门限密码体制保证主密钥的安全性;利用USB Key私有数据无法导出的硬件特性和采用加密传输的方法保证主密钥的安全性.采用分层匹配管理方法生成各级操作Key,更符合银行业务的操作流程.最后进行了模拟试验,证明此方案的可行性.