电子银行安全策略方案3 动态口令卡

分享人 郑绮萍 （广东纺织职业技术学院）

资源来源：教材《电子支付与网络安全》第二版 主编：郑绮萍 黄周荣

建行网上银行除了向客户提供“网银盾”外，还推出了动态口令卡。动态口令是一种动态密码技术，简单地说，就是客户每次在网上银行进行资金交易时使用不同的密码，进行交易确认。动态口令卡可以免除了您携带证书和使用证书的不便，动态口令卡样式轻小、安全性高。

建设银行推出的网上银行动态口令卡是一种大小、形状与银行卡一样的卡片（如图4-5-10所示），俗称刮刮卡。每张卡片覆盖有30个不同的密码，客户在使用网上银行办理账务类交易时，需要输入交易密码时，只需按顺序输入刮刮卡上的密码即可，每个密码只可以使用一次。

图4-5-10 建行动态口令卡

★ 温馨提示：如果您需要获得动态口令卡，请到建行营业网点办理，在使用过程中遇到问题，请咨询建行统一客户服务热线95533。 1. 动态口令卡的使用特点 （1）一次一密、安全可靠。

长期以来，客户为自己设置的银行账户或其他密码均为静态密码，且进行密码设置时存在一种惯性。为了便于记忆，经常使用位数少、简单，或有规律的静态密码，这样的密码容易被犯罪分子破解，而设置位数多、复杂的静态密码并经常更换，又很容易造成密码混乱或遗忘的情况。

相比之下，动态口令一次一密的方法，克服了静态密码的上述缺点，不需客户设置、记忆，每次都使用新的密码，彻底解决了一些不法分子利用“木马”病毒窃取网上银行密码的问题，客户从此可以放心无忧地使用网上银行。 （2）操作简单、方便快捷。

动态口令的生成与客户电脑无关，不需要在客户的电脑上安装任何程序，无需记忆复杂的口令。客户只需要使用银行提供的刮刮卡，并按照提示进行操作即可，过程简单，使用方便。

（3）技术成熟、应用广泛。

动态口令技术经过二十多年的发展，已经相当成熟，在国上银行的使用也有六年多的时间，尤其是在网上银行业务较发达的北欧地区，动态口令的使用十分普及。建行此次首推的动态口令应用于网上银行后，必将在国内掀起新一轮网上应用快速发展的浪潮。 （4）量身定做、便于携带。

建设银行率先在国内银行业推出的刮刮卡，是专门针对网上银行个人客户的需要设计开发的，外表和银行卡一样大小，便于客户携带。每张刮刮卡上印有30个密码，按照客户平均每月办理2-3次网上银行资金交易计算，一张卡可以满足客户一年的使用需求。今后，建设银行还将陆续为客户推出其它载体形式的动态口令，给客户以更多、更好的选择。 2. 动态口令卡的证书下载

（1）签约后首次登录建设银行网上银行时，系统提示下载证书，见下图，输入手机接收的短信验证码，证书存储介质栏中选择“本机硬盘（中级加密）”，然后点击“下一步”按钮，如图4-5-11所示。

图4-5-11

（2）弹出确认是否下载证书的提示，点击“是（Y）”即可。

（3）提示证书安装成功，点击“完成”，然后可以进行正常的登录操作。 3. 动态口令卡的使用

当您第一次购买动态口令卡后，登录网上银行，进入“安全中心” 菜单，选择 “动态口令”，系统会显示动态口令卡登记页面。请输入两次动态口令卡号、卡的第一道动态口令密码及您的交易密码，点击 “确认”，即登记成功。以后每次登录网银做交易时依次使用卡上的密码。

动态口令卡的操作如下：

（1）登录网上银行后，进入活期转账汇款页面，输入转账信息，点击“下一步”，如图4-5-12所示。

图4-5-12

（2）确认转账信息无误后，按提示输入动态口令密码，点击“确认”，如图4-5-13所示。

图4-5-13

（3）选择证书，如图4-5-14所示。

图4-5-14

（4）系统将返回“交易成功”页面。

★ 温馨提示：在使用动态口令卡时注意：

（1）您的动态口令卡一旦登记成功，原交易密码将不能使用。您若想重新使用交易密码，需使用网上银行中的恢复静态密码功能切换；

（2）动态口令卡的最后一道口令只能在换卡和恢复静态交易密码时使用，不能作为资金交易使用。

（3）若用动态口令卡最后一端密码换卡失败，此时您的网上银行交易功能已被冻结，请到建行营业网点办理换卡。 4. 动态口令卡的更换补办

动态口令卡的密码用完后，可在网上银行自助更换一张新的动态口令卡。 （1）自助更换流程

①进入“安全中心”菜单，选择“动态口令”； ②点击“用户自助换卡”；

③输入新卡卡号、新卡的第一道动态口令卡密码、旧卡的当前口令卡密码； ④点击“确认”。如图4-5-15所示。

图4-5-15 建行动态口令卡自助更换流程

（2）在柜台更换补办流程

如果动态口令卡丢失、损坏或由于其他原因无法在网上银行自助换卡，可携带本人有效身份证件、一张已签约网上银行的账户资料（龙卡、存折），到建设银行储蓄网点申请更换补办，如图4-5-16所示。

图4-5-16 建行动态口令卡在柜台更换补办流程

★ 温馨提示：如果动态口令卡丢失，为了保证您安全使用网上银行，您有两种处理选择： （1）可登录网上银行进行自助控制, 到“安全中心”的“安全设置”功能下进行暂停网银控制；

（2）若您不方便立即登录网上银行，请致电95533并转人工服务咨询，并根据建行客服代表的指引作相应紧急处理。