一、手機(jī)銀行獨(dú)特的安全特性

（一）客戶身份信息與手機(jī)號(hào)碼的綁定

手機(jī)不同于電腦等設(shè)備，隨身攜帶是它的一個(gè)重要特性，現(xiàn)代人基本上離不開(kāi)它，即使丟失也會(huì)很快發(fā)現(xiàn)，并且手機(jī)號(hào)碼也已成為個(gè)人的身份識(shí)別標(biāo)志。同其它電子銀行渠道相比，建行手機(jī)銀行安全性最具特點(diǎn)的是客戶身份信息與手機(jī)號(hào)碼建立了惟一綁定關(guān)系?？蛻羰褂檬謾C(jī)銀行服務(wù)時(shí)，必須使用其開(kāi)通手機(jī)銀行服務(wù)時(shí)所指定的手機(jī)號(hào)碼，也就是說(shuō)，只有客戶本人的手機(jī)才能以該客戶的身份登錄手機(jī)銀行，他人是無(wú)法通過(guò)其它手機(jī)登錄。

這種硬件的身份識(shí)別辦法，加上登錄密碼的驗(yàn)證與控制，建立了客戶身份信息、手機(jī)號(hào)碼、登錄密碼三重保護(hù)機(jī)制，構(gòu)建了手機(jī)銀行業(yè)務(wù)獨(dú)特的安全特性。

（二）封閉的通訊網(wǎng)絡(luò)防黑客木馬攻擊

大家熟悉的網(wǎng)上銀行風(fēng)險(xiǎn)，很大程度上由于其處于開(kāi)放性的互聯(lián)網(wǎng)，容易受到黑客攻擊，特別是黑客通過(guò)放置惡意的木馬程序，非法獲取客戶的賬戶信息和密碼，導(dǎo)致風(fēng)險(xiǎn)的存在。而手機(jī)銀行處于相對(duì)封閉的移動(dòng)數(shù)據(jù)網(wǎng)絡(luò)，并且手機(jī)終端本身沒(méi)有統(tǒng)一的操作系統(tǒng)等病毒所需的滋生環(huán)境，因此，手機(jī)銀行業(yè)務(wù)幾乎不受黑客和木馬程序的影響，其安全性也大大提高。

二、系統(tǒng)層的安全

為確保“手機(jī)銀行”的安全，建行手機(jī)銀行在技術(shù)層面采用了多種先進(jìn)的加密手段和方法，即要保證手機(jī)銀行的安全又不失便捷性。

（一）建立安全通道

手機(jī)銀行整個(gè)系統(tǒng)全程采用端對(duì)端的加密數(shù)據(jù)傳送方式,交易數(shù)據(jù)在傳送之前,手機(jī)端必須和手機(jī)銀行服務(wù)器端建立安全通道。由于客戶第一次登陸需用提供客戶賬號(hào)和密碼等關(guān)鍵信息，手機(jī)銀行系統(tǒng)對(duì)這些數(shù)據(jù)采用1024位的RSA公鑰加密,驗(yàn)證客戶信息和DES密鑰，如果正確，則客戶和服務(wù)器端連接就建立起。

（二）數(shù)據(jù)傳輸全程加密

建行手機(jī)銀行系統(tǒng)采用硬件方式實(shí)現(xiàn)RSA和DES的加、解密算法，數(shù)據(jù)在傳輸過(guò)程中全程加密，此方式的實(shí)現(xiàn)即保證了系統(tǒng)運(yùn)算的速度，又確保了手機(jī)銀行服務(wù)的實(shí)時(shí)性、安全性和可靠性。

（三）防數(shù)據(jù)破壞，確保數(shù)據(jù)的完整性

對(duì)于所有交易數(shù)據(jù)，手機(jī)和銀行加密機(jī)都會(huì)對(duì)交易數(shù)據(jù)進(jìn)行摘要處理，產(chǎn)生交易數(shù)據(jù)的校驗(yàn)信息，以防止數(shù)據(jù)在傳輸中途被修改或丟失。若接收到數(shù)據(jù)的摘要驗(yàn)證不通過(guò)，即認(rèn)為數(shù)據(jù)被破壞，要求交易重新進(jìn)行，確保數(shù)據(jù)的完整性。

（四）安全方面的其他措施

手機(jī)銀行系統(tǒng)在安全通道的基礎(chǔ)上，在客戶登錄前將由服務(wù)器產(chǎn)生圖形附加碼傳至手機(jī)上，由用戶輸入上傳至服務(wù)器驗(yàn)證，在端對(duì)端加密的安全方案基礎(chǔ)上加上附加碼的驗(yàn)證措施便可有效地防止自動(dòng)嘗試密碼、避免了黑客的網(wǎng)絡(luò)攻擊，從而保證了手機(jī)電子銀行交易平臺(tái)的安全。
另外，客戶每次退出手機(jī)銀行之后，手機(jī)內(nèi)存中關(guān)于卡號(hào)、密碼等關(guān)鍵信息將會(huì)被自動(dòng)清除，而交易信息和賬戶密碼等內(nèi)容只保存在銀行核心主機(jī)里，不會(huì)因?yàn)槭謾C(jī)丟失而影響客戶的資金安全。

三、應(yīng)用層安全

（一）密碼控制
登錄建行手機(jī)銀行系統(tǒng)時(shí)需要輸入的登錄密碼。登錄密碼不是賬戶密碼，是客戶在開(kāi)通手機(jī)銀行服務(wù)時(shí)自行設(shè)定。如在銀行網(wǎng)點(diǎn)簽約時(shí)，通過(guò)柜臺(tái)上的密碼鍵盤(pán)，或在網(wǎng)站開(kāi)通時(shí)，通過(guò)網(wǎng)頁(yè)界面，或在手機(jī)上直接開(kāi)通手機(jī)銀行服務(wù)時(shí)，在手機(jī)界面上由客戶自己輸入。登錄密碼為6～10位的數(shù)字和字母混合組成?？蛻敉ㄟ^(guò)登陸密碼才能使用手機(jī)銀行服務(wù)，并可自行更改密碼。

客戶號(hào)和登錄密碼是手機(jī)銀行進(jìn)行客戶身份驗(yàn)證的一個(gè)重要環(huán)節(jié)，銀行先進(jìn)行用戶密碼的驗(yàn)證，若密碼錯(cuò)誤，交易終止。為防止有人惡意試探別人密碼，系統(tǒng)設(shè)置了密碼錯(cuò)誤次數(shù)日累計(jì)限制，當(dāng)達(dá)到限制時(shí)，將置該客戶手機(jī)銀行服務(wù)為暫停狀態(tài)。

（二）簽約機(jī)制

建行手機(jī)銀行為進(jìn)一步保障客戶資金安全，引入了簽約機(jī)制。對(duì)于通過(guò)建設(shè)銀行網(wǎng)站（WWW.CCB.COM）或在手機(jī)上直接開(kāi)通手機(jī)銀行服務(wù)的客戶可以使用查詢、繳費(fèi)、小額支付等功能。如果客戶持本人有效證件原件及賬戶憑證（卡或存折）到賬戶所在地的銀行營(yíng)業(yè)網(wǎng)點(diǎn)進(jìn)行身份認(rèn)證，簽署相關(guān)協(xié)議,并經(jīng)銀行認(rèn)證后，此類(lèi)客戶才成為手機(jī)銀行的簽約客戶，簽約客戶可享受手機(jī)銀行提供的全部服務(wù)，包括轉(zhuǎn)賬、匯款等業(yè)務(wù)。

（三）限額控制

為進(jìn)一步降低業(yè)務(wù)風(fēng)險(xiǎn)，建行手機(jī)銀行業(yè)務(wù)對(duì)諸如支付、繳費(fèi)、轉(zhuǎn)賬、匯款、外匯買(mǎi)賣(mài)等業(yè)務(wù)都采用了日累計(jì)限額的控制。以后將引入個(gè)人交易限額，客戶可以根據(jù)自身情況靈活地設(shè)置自己交易限額，即滿足個(gè)性化需求，又控制了業(yè)務(wù)風(fēng)險(xiǎn)。

四、客戶關(guān)心的手機(jī)丟失問(wèn)題

客戶可能十分擔(dān)心手機(jī)丟失后會(huì)對(duì)本人賬戶信息和資金構(gòu)成危險(xiǎn)。其實(shí)，手機(jī)銀行有密碼保護(hù)，此密碼存儲(chǔ)在銀行核心業(yè)務(wù)系統(tǒng)中，即使他人撿到遺失的手機(jī)，在不知道密碼的情況下，是無(wú)法使用手機(jī)銀行業(yè)務(wù)的。當(dāng)然，如果客戶發(fā)現(xiàn)手機(jī)遺失，可以立刻向移動(dòng)運(yùn)營(yíng)商報(bào)失停機(jī)，這樣這部手機(jī)就無(wú)法作聯(lián)機(jī)銀行交易了，即使竊賊知道客戶密碼也毫無(wú)用處。另外，客戶也可以通過(guò)手機(jī)、互聯(lián)網(wǎng)站、銀行柜臺(tái)等渠道取消手機(jī)銀行服務(wù)，待手機(jī)找回或使用新的手機(jī)號(hào)碼，再開(kāi)通手機(jī)銀行服務(wù)。