南京银行网上银行安全认证系统

单位介绍
　　南京银行股份有限公司是经监管机构批准设立的、南京地区唯一具有独立法人资格的股份制商业银行， 成立于1996年2月8日，注册资本12.068亿元人民币，现分设58家支行，以及营业部、国际业务部、资金营运中心和特殊资产经营中心4 个直属经营单位。
　　经营范围包括：吸收公众存款；发放短期、中期和长期贷款；办理国内结算；办理票据承兑与贴现；发行金融债券；代理发行、代理承兑、承销政府债券；买卖政府债券、金融债券；从事同业拆借；买卖、代理买卖外汇；从事银行卡业务；提供信用证服务及担保；代理收款项及代理保险业务；提供保管箱服务；经中国银行业监督管理委员会批准的其他业务。
项目背景
　　为进一步拓展南京银行营销服务渠道，有力地支持金融业务创新，充分体现“以客户为中心”的服务理念，适应银行业竞争的需要，决定建设网上银行系统。通过网上银行系统的建设，达到提高服务效率、降低运营成本、拓展新兴业务，从而提升企业的竞争能力的目的。
需要解决的问题
　　网上银行安全系统应以PKI体系为基本框架，通过与第三方CA中心的连接使网上银行系统能够实现：
　·身份认证与授权：通过对双方进行认证，以保证交易双方身份的正确性。
　·数据传输、存储的完整性：保证网上银行所传输的交易信息不被中途篡改及通过重复发送进行虚假交易。
　·数据传输、存储的机密性：保证网上银行所涉及的大量保密信息在公开网络的传输过程中不被窃取。
　·操作的不可否认性：在网上银行交易完成后，保证交易的任何一方无法否认已发生的交易。
应用情况
　　通过CFCA提供的数字证书机制，成功解决南京商业银行网上银行中的上述安全需求。目前，南京银行从银监会已正式获批开办网上银行业务，并以很快的速度发展网银客户。
使用效果
　　南京银行使用数字证书保障了网上银行专业版登陆用户身份的正确性、数据传输的私密性及不可否认性。