答案及解析：[问答题]思考问题： 1．案例中的中信银行是如何应用SSL协议的？ 2．案例中SSL协议所起到哪些作用？

问题：

[问答题]中信银行EVSSL项目
中信银行成立于1987年，原名中信实业银行，是中国改革开放中最早成立的新兴商业银行之一。2007年4月完成沪港两地上市的中信银行，首次进入该排行榜就以335.529亿美元市值排名第260位，位列上榜的国内股份制银行第2位。早在2001年，中信银行便推出了中信的个人网银，并在随后陆续推出了升级版本，而最近的08年4月28日白金社区网银新版，则在安全上做了近一步加固，“中信网银安全先行”成为中信网银响亮的口号。为了将安全进行到底，最大程度上帮助网银客户杜绝安全隐患，中信银行开始了EVSSL新一代服务器证书升级的考虑，而全球最值得信任的网络基础架构供应商VeriSign所提供的EVSSL服务器证书，由于其在浏览器上独有特性，自然成为中信银行考虑的重点。
解决方案：VeriSign（威瑞信）在中国国内的首要合作伙伴天威诚信开始了与中信银行的接触，并成功帮助中信银行顺利完成网银系统升级，顺利过渡升级到EVSSL绿的安全链接。EVSSL作为最新一代服务器证书，其最显著特征便是支持浏览器地址栏颜色的变化, 目前主流浏览器如IE7.0，fireFox3.0，Opera 9.5等在遇到配置了EVSSL的网站时，地址栏将自动变为绿色，客户可以轻松的识别网站的真实身份。相比以前的旧版本SSL服务器证书来说,网站的可识别性显著增强。一旦有钓鱼假冒网站的出现，红色地址栏将自动闪现提示登陆人群安全威胁。在安全性上来看，EVSSL 服务器证书相当于为网上银行搭建起一个可信的互联网通道，保证敏感数据在公网传递时以安全SSL（Secure socket layer，安全套接字协议）加密进行连接，实现了用户端和基金服务器之间的身份认证、信息保密、抗抵赖问题，其加密强度最低为128位，最高可以支持256位安全加密，即使最低的128位加密强度，若暴力破解也需要1019年的时间。同时VeriSign针对配置了EVSSL的网页，依然提供其专有的站点签章标志（假冒网站无法从技术上克隆）。该标志作为互联网上最为守信的安全站点标志，可以以最为直观的方式，VeriSign签章标志全球每天的消费者被浏览量超过1.5亿次，该标志将有助于网站进一步提升登陆交易者的安全信心。
带来的价值：EVSSL绿色地址栏有助于中信银行网银客户轻松识别网站真实性，降低交易安全风险。EVSSL可以帮助中信银行提升企业在公众中的可信形象，建立网银安全品牌。EVSSL确保重要交易数据传输的机密性，保护登陆帐户名及密码的安全可靠性
思考问题：
1．案例中的中信银行是如何应用SSL协议的？
2．案例中SSL协议所起到哪些作用？

Tags：学堂在线东北财经大学电子商务概论(2021秋)案例分析题答案

答案解析：

╋纠错

您可能感兴趣的问题