一、手機銀行獨特的安全特性

（一）客戶身份信息與手機號碼的綁定

手機不同于電腦等設(shè)備，隨身攜帶是它的一個重要特性，現(xiàn)代人基本上離不開它，即使丟失也會很快發(fā)現(xiàn)，并且手機號碼也已成為個人的身份識別標志。同其它電子銀行渠道相比，建行手機銀行安全性最具特點的是客戶身份信息與手機號碼建立了惟一綁定關(guān)系?？蛻羰褂檬謾C銀行服務(wù)時，必須使用其開通手機銀行服務(wù)時所指定的手機號碼，也就是說，只有客戶本人的手機才能以該客戶的身份登錄手機銀行，他人是無法通過其它手機登錄。

這種硬件的身份識別辦法，加上登錄密碼的驗證與控制，建立了客戶身份信息、手機號碼、登錄密碼三重保護機制，構(gòu)建了手機銀行業(yè)務(wù)獨特的安全特性。

（二）封閉的通訊網(wǎng)絡(luò)防黑客木馬攻擊

大家熟悉的網(wǎng)上銀行風(fēng)險，很大程度上由于其處于開放性的互聯(lián)網(wǎng)，容易受到黑客攻擊，特別是黑客通過放置惡意的木馬程序，非法獲取客戶的賬戶信息和密碼，導(dǎo)致風(fēng)險的存在。而手機銀行處于相對封閉的移動數(shù)據(jù)網(wǎng)絡(luò)，并且手機終端本身沒有統(tǒng)一的操作系統(tǒng)等病毒所需的滋生環(huán)境，因此，手機銀行業(yè)務(wù)幾乎不受黑客和木馬程序的影響，其安全性也大大提高。

二、系統(tǒng)層的安全

為確保“手機銀行”的安全，建行手機銀行在技術(shù)層面采用了多種先進的加密手段和方法，即要保證手機銀行的安全又不失便捷性。

（一）建立安全通道

手機銀行整個系統(tǒng)全程采用端對端的加密數(shù)據(jù)傳送方式,交易數(shù)據(jù)在傳送之前,手機端必須和手機銀行服務(wù)器端建立安全通道。由于客戶第一次登陸需用提供客戶賬號和密碼等關(guān)鍵信息，手機銀行系統(tǒng)對這些數(shù)據(jù)采用1024位的RSA公鑰加密,驗證客戶信息和DES密鑰，如果正確，則客戶和服務(wù)器端連接就建立起。

（二）數(shù)據(jù)傳輸全程加密

建行手機銀行系統(tǒng)采用硬件方式實現(xiàn)RSA和DES的加、解密算法，數(shù)據(jù)在傳輸過程中全程加密，此方式的實現(xiàn)即保證了系統(tǒng)運算的速度，又確保了手機銀行服務(wù)的實時性、安全性和可靠性。

（三）防數(shù)據(jù)破壞，確保數(shù)據(jù)的完整性

對于所有交易數(shù)據(jù)，手機和銀行加密機都會對交易數(shù)據(jù)進行摘要處理，產(chǎn)生交易數(shù)據(jù)的校驗信息，以防止數(shù)據(jù)在傳輸中途被修改或丟失。若接收到數(shù)據(jù)的摘要驗證不通過，即認為數(shù)據(jù)被破壞，要求交易重新進行，確保數(shù)據(jù)的完整性。

（四）安全方面的其他措施

手機銀行系統(tǒng)在安全通道的基礎(chǔ)上，在客戶登錄前將由服務(wù)器產(chǎn)生圖形附加碼傳至手機上，由用戶輸入上傳至服務(wù)器驗證，在端對端加密的安全方案基礎(chǔ)上加上附加碼的驗證措施便可有效地防止自動嘗試密碼、避免了黑客的網(wǎng)絡(luò)攻擊，從而保證了手機電子銀行交易平臺的安全。
另外，客戶每次退出手機銀行之后，手機內(nèi)存中關(guān)于卡號、密碼等關(guān)鍵信息將會被自動清除，而交易信息和賬戶密碼等內(nèi)容只保存在銀行核心主機里，不會因為手機丟失而影響客戶的資金安全。

三、應(yīng)用層安全

（一）密碼控制
登錄建行手機銀行系統(tǒng)時需要輸入的登錄密碼。登錄密碼不是賬戶密碼，是客戶在開通手機銀行服務(wù)時自行設(shè)定。如在銀行網(wǎng)點簽約時，通過柜臺上的密碼鍵盤，或在網(wǎng)站開通時，通過網(wǎng)頁界面，或在手機上直接開通手機銀行服務(wù)時，在手機界面上由客戶自己輸入。登錄密碼為6～10位的數(shù)字和字母混合組成?？蛻敉ㄟ^登陸密碼才能使用手機銀行服務(wù)，并可自行更改密碼。

客戶號和登錄密碼是手機銀行進行客戶身份驗證的一個重要環(huán)節(jié)，銀行先進行用戶密碼的驗證，若密碼錯誤，交易終止。為防止有人惡意試探別人密碼，系統(tǒng)設(shè)置了密碼錯誤次數(shù)日累計限制，當(dāng)達到限制時，將置該客戶手機銀行服務(wù)為暫停狀態(tài)。

（二）簽約機制

建行手機銀行為進一步保障客戶資金安全，引入了簽約機制。對于通過建設(shè)銀行網(wǎng)站（WWW.CCB.COM）或在手機上直接開通手機銀行服務(wù)的客戶可以使用查詢、繳費、小額支付等功能。如果客戶持本人有效證件原件及賬戶憑證（卡或存折）到賬戶所在地的銀行營業(yè)網(wǎng)點進行身份認證，簽署相關(guān)協(xié)議,并經(jīng)銀行認證后，此類客戶才成為手機銀行的簽約客戶，簽約客戶可享受手機銀行提供的全部服務(wù)，包括轉(zhuǎn)賬、匯款等業(yè)務(wù)。

（三）限額控制

為進一步降低業(yè)務(wù)風(fēng)險，建行手機銀行業(yè)務(wù)對諸如支付、繳費、轉(zhuǎn)賬、匯款、外匯買賣等業(yè)務(wù)都采用了日累計限額的控制。以后將引入個人交易限額，客戶可以根據(jù)自身情況靈活地設(shè)置自己交易限額，即滿足個性化需求，又控制了業(yè)務(wù)風(fēng)險。

四、客戶關(guān)心的手機丟失問題

客戶可能十分擔(dān)心手機丟失后會對本人賬戶信息和資金構(gòu)成危險。其實，手機銀行有密碼保護，此密碼存儲在銀行核心業(yè)務(wù)系統(tǒng)中，即使他人撿到遺失的手機，在不知道密碼的情況下，是無法使用手機銀行業(yè)務(wù)的。當(dāng)然，如果客戶發(fā)現(xiàn)手機遺失，可以立刻向移動運營商報失停機，這樣這部手機就無法作聯(lián)機銀行交易了，即使竊賊知道客戶密碼也毫無用處。另外，客戶也可以通過手機、互聯(lián)網(wǎng)站、銀行柜臺等渠道取消手機銀行服務(wù)，待手機找回或使用新的手機號碼，再開通手機銀行服務(wù)。