与原有网银软件相比,“财金汇”具有如下特点:
财金汇_财金汇 -安全性
“财金汇”软件将安全功能模块和业务展示模块有机地整合在一起,成为一个经过完善加固的网上银行客户端软件,通过自我完整性保护、控件管理、白名单、历史管理等功能,可以很好地起到防范木马、钓鱼等攻击行为的作用。完全符合人行《网上银行系统信息安全通用规范》中对客户端安全的要求。易用性:“财金汇”作为专用的金融支付客户端,集成了用户所需的各类控件、驱动等模块,并实现后台自动更新升级。预先安装了银行根证书,并根据网银需要进行了相应的安全配置。完全无需用户干预,最大限度地保证了用户易用。
财金汇_财金汇 -易维护
“财金汇”通过了各类操作系统平台的测试,并与全部主流的安全软件、杀毒软件进行了兼容性测试,防止客户端的冲突。降低了银行对网银用户的服务支持工作量。可扩展:鉴于融信恒通掌握“财金汇”的全部知识产权,未来可根据银行的需要对客户端进行合理的功能扩展,如客户端硬件信息风险控制、在线专用客服通道、信息推送等专用功能,而不需要完全受制于浏览器的技术。
财金汇_财金汇 -跨平台
“财金汇”软件除Windows操作系统平台外,还可支持MacOS和iOS等操作系统平台,可使银行在不进行服务端开发的情况下在iPad等平板电脑上开通全面的网上银行业务,更好地拓展网银高端用户。财金汇_财金汇 -专用客户端
“财金汇”软件是一个内嵌浏览器核心的专用客户端,通过浏览器实现对访问网银站点的访问。在浏览器的外层,通过系统驱动等技术实现安全保护。“财金汇”软件使用了可信模块加载验证与过滤机制来抵御木马的攻击。在启动过程中,所有被加载的可执行模块,例如动态链接库(DLL)都将由“财金汇”软件的验证模块进行可信性验证,只有验证通过的模块才能被加载运行,未通过可信性验证的模块将不会被加载执行。这种可信名单的验证与过滤机制从根本上保证了“财金汇”软件不被木马和病毒入侵。财金汇使用先进的公钥密码数字签名技术,确保验证的可靠性,无法仿冒。为了阻断木马的入侵,财金汇使用了操作系统内核层的驱动来进行模块过滤,确保了过滤过程不能被恶意软件绕过。
“财金汇”软件具有强大的自我保护功能。所有执行程序、动态库和驱动都使用权威的代码签名证书进行数字签名保护。在程序启动的时候,会验证自身数字签名是否正确,防止被恶意篡改。
“财金汇”软件在运行过程中,将会检测安全模块是否正常工作,如果发现安全模块被破坏或者阻断,将报警并立即退出,避免造成用户的损失。
“财金汇”软件内置各个金融机构的入口信息的白名单,用户通过点击内置的资源图标进行访问,无需输入网址,既便于操作又更加安全,使钓鱼网站无机可乘。
“财金汇”软件在程序退出时,将自动清除这次使用产生的所有coockie,临时文件,历史记录等信息,避免用户的隐私信息被窃取。
“财金汇”软件具有与之配合的后台服务器系统,将根据需要,从后台服务器上下载安装网银所需的相关控件、软件,极大地提高了用户使用网银的方便性。“财金汇”软件与后台服务器通信,检测并提示用户安装最新程序版本,实现自动更新。