網(wǎng)上銀行又稱網(wǎng)絡(luò)銀行，是指通過Internet提供的一種金融服務(wù)。由于網(wǎng)上銀行具有降低經(jīng)營服務(wù)成本，業(yè)務(wù)開展不受時間、地域限制，快捷、方便，加快資金流的流動速度，減少在途資金的損失等優(yōu)點(diǎn)，因此得到了銀行業(yè)的積極響應(yīng)。從1995年全球第一家網(wǎng)上銀行--美國安全第一網(wǎng)上銀行成立至今，世界上已有超過1000家的銀行開展了網(wǎng)上銀行業(yè)務(wù)，我國也有數(shù)十家銀行機(jī)構(gòu)開展了網(wǎng)上銀行業(yè)務(wù)。 由于網(wǎng)上銀行是一種網(wǎng)絡(luò)應(yīng)用，它的所有內(nèi)容都是以數(shù)字的形式流轉(zhuǎn)于Internet之上，因此，在網(wǎng)上銀行應(yīng)用中不可避免地存在著由Internet的自由、開放所帶來的信息安全隱患。另外，網(wǎng)上銀行作為龐大資金流動的載體，更易成為非法入侵和惡意攻擊的對象。為了規(guī)范網(wǎng)上銀行業(yè)務(wù)，防范網(wǎng)上銀行安全風(fēng)險，中國人民銀行頒布了《網(wǎng)上銀行業(yè)務(wù)管理暫行辦法》，明確規(guī)定："銀行應(yīng)制定并實(shí)施充分的物理安全措施，能有效防范外部或內(nèi)部非授權(quán)人員對關(guān)鍵設(shè)備的非法接觸；銀行應(yīng)采用合適的加密技術(shù)和措施，以確認(rèn)網(wǎng)上銀行業(yè)務(wù)用戶身份和授權(quán)，保證網(wǎng)上交易數(shù)據(jù)傳輸?shù)谋Ｃ苄?、真?shí)性，保證通過網(wǎng)絡(luò)傳輸信息的完整性和交易的不可否認(rèn)性。"
    目前網(wǎng)上銀行應(yīng)用中存在的主要信息安全隱患有：
1、身份認(rèn)證
    由于非法用戶可以偽造、假冒網(wǎng)上銀行和網(wǎng)上銀行業(yè)務(wù)用戶的身份，因此登錄到網(wǎng)上銀行應(yīng)用系統(tǒng)的用戶無法知道他們所登錄的是否是可信的網(wǎng)上銀行應(yīng)用系統(tǒng)，網(wǎng)上銀行應(yīng)用系統(tǒng)也無法驗(yàn)證登錄的用戶是否是經(jīng)過認(rèn)證的合法用戶，非法用戶可以借機(jī)進(jìn)行破壞?quot;用戶名＋口令"的傳統(tǒng)認(rèn)證方式安全性較弱，用戶口令易被竊取而導(dǎo)致?lián)p失。
2、信息的機(jī)密性
    傳輸在客戶端與網(wǎng)上銀行應(yīng)用系統(tǒng)服務(wù)器之間的敏感信息和交易數(shù)據(jù)，如用戶的銀行帳號、密碼等，有可能在傳輸過程中被非法用戶截取。
信息的完整性
    敏感信息和交易數(shù)據(jù)在傳輸過程中有可能被惡意篡改。
3、信息的不可抵賴性
    網(wǎng)上銀行交易行為一旦被進(jìn)行交易的一方所否認(rèn)，另一方?jīng)]有已簽名的記錄來作為仲裁的依據(jù)。
    針對這些安全隱患，推出了基于PKI技術(shù)的、易于實(shí)施的網(wǎng)上銀行安全認(rèn)證解決方案，通過為參與網(wǎng)上銀行應(yīng)用的各方發(fā)放數(shù)字證書對其進(jìn)行身份標(biāo)識，并且在網(wǎng)上銀行應(yīng)用執(zhí)行過程中通過使用數(shù)字證書對各方進(jìn)行身份驗(yàn)證和簽名驗(yàn)證，最終滿足網(wǎng)上銀行的安全需求，有效地防止各種網(wǎng)上銀行安全隱患。
    此外，網(wǎng)上銀行安全認(rèn)證解決方案還能夠?qū)崿F(xiàn)訪問控制功能，保證網(wǎng)上銀行內(nèi)部人員和用戶在網(wǎng)上銀行應(yīng)用中擁有不同的權(quán)限，控制其所瀏覽的信息，防止網(wǎng)上銀行內(nèi)部人員竊取用戶敏感信息；能夠?qū)崿F(xiàn)文件加密保存功能，保證存放在網(wǎng)上銀行內(nèi)部計算機(jī)上的文件他人無法打開。網(wǎng)上銀行安全認(rèn)證解決方案支持交叉認(rèn)證，并可以與MS Exchange、Lotus Notes等辦公自動化軟件無縫集成。