Security Regarding Internet Banking

论文摘要

在过去的数年间,网上银行(在线银行)已经成为全世界人们跟踪自己银行账户事件的有效手段。网上银行的使用者利用网络来使用银行提供的一系列的服务,包括电子账单支付,资金转移及各种类型的投资等。然而,由于过去几年内发生的一些事件使得人们不得不考虑网上银行的安全性。许多网络上的黑客都试图利用不同的方法进入人们的账户,其中最容易的一种方法就是获取用户的个人信息。尽管网上银行存在着大量的风险。银行还是采取了多种技术来阻止用户的私人信息被窃取。为了应对人们对网上银行安全性越来越多的顾虑,保护网上银行安全性的新技术也在不断的实施。银行给予客户的大多数建议都要解决保护私人信息,超时情况的出现及数字加密三个问题。本文将主要研究除传统安全技术之外的高级安全技术来保护网上银行的安全,即利用虚拟键盘来避免键盘记录,数字证书,数字加密及解密。该系统只适用于有相应需求的用户,通过函数将用户的账户信息转为加密的代码,随后当有授权用户请求时,加密软件就会对这些加密信息进行翻译。在用户共享自己的个人信息前这些信息已经被加密,一旦用户使用网上银行的某些业务如申请贷款或信用卡时,这些步骤就开始执行来保护用户的个人信息。

论文目录

• ABSTRACT
• 摘要
• ACKNOWLEDGEMENTS
• LIST OF FIGURES
• LIST OF TABLES
• CHAPTER 1 INTRODUCTION
• 1.1 Introduction
• 1.2 Background
• 1.3 Research purpose
• 1.4 Thesis structure
• CHAPTER 2 INTERNET BANKING SECURITY OVERVIEW
• 2.1 Information security overview
• 2.2 Security threats
• 2.3 Attacks
• 2.3.1 Attack Types
• 2.3.2 Phases of attacks
• 2.4 Analyzing attack threats
• 2.4.1 Virus and malware
• 2.4.2 Denial of Service（DoS）
• 2.4.3 Threats of connection
• 2.5 Security requirements
• 2.5.1 Anti-virvs and spywares
• 2.5.2 Firewall
• 2.5.3 Physical and environmental security
• 2.5.4 Access control
• 2.5.5 Files system security
• 2.5.6 Encryption and certification
• 2.7 Security solutions for internet banking
• 2.7.1 Firewall/VPN
• 2.7.2 Database security
• 2.7.3 Avoid key-loggers using virtual keyboard
• 2.7.4 Data encryption and cerification
• 2.7.5 Security Socket Layer
• 2.7.6 Authentication
• CHAPTER 3 CRYPTOGRAPHY
• 3.1 Cryptography overview
• 3.1.1 Definition of cryptography
• 3.1.2 Symmetric key cryptography
• 3.1.3 Public key infrastructure（PKI）
• 3.1.4 Key management mechanism
• 3.2 Digital signature
• 3.3 Digital cerificate
• 3.4 Certificate authority（CA）
• 3.5 RSA
• CHAPTER 4 SECURITY IMPROVEMENT AND APPLICATION
• 4.1 Security improvement
• 4.1.1 Improving MD5 password encryption strength
• 4.1.2 Improving security with SSL cerificate
• 4.1.3 Using virtual keyboard technique for avoiding key-logger
• 4.2 Applying security Solutions on Internet banking system
• 4.2.1 Simulation package of Internet Banking
• 4.2.2 Entity Relationship Diagram of the package's Database
• 4.2.3 Hierarchical Functional Chart of the simulation package
• 4.2.4 Password encryption
• 4.2.5 System requirement for the package
• 4.2.6 Instructions for implementing and operating the package
• 4.2.7 Descriptions of the simulation package's main functions
• 4.2.7.1 Start the package and login the system
• 4.2.7.2 Common functions and Administrator's dedicated functions
• CONCLUSION AND FUTURE RESEARCH
• Conclusion
• Future research
• REFERENCES
• APPENDIX
• A.1 List of source files of simulation package
• A.2 Source file for virtual keyboard
• A.3 Source file for password encryption
• A.4 User manuals for setting and testing SSL certificate on IIS