兴业银行官网首页 [兴业银行：首次引入“动态密码”]

　　目前，另一种比较安全的身份认证系统也在国内开始被金融系统采用，这就是兴业银行在其“外汇宝”业务采用的动态密码身份认证系统。 　　“当银行决定要采纳哪一种安全认证系统的时候，我们研究了很多不同的解决方案。我们希望向客户提供全面的安全认证方法。我们担心使用传统的个人密码不够安全，因为它们很难抗击钓鱼网站和密码被盗的威胁。经过多次评估之后，我们最终选择了动联的身份认证服务。他们的认证技术和动态密码硬件产品是由RSA Security 提供的，所以我们非常放心。”
　　以上这段话，来自兴业银行的信息化主管。
　　近年来，国内银行之间竞争激烈，各银行都积极为其银行业务值增。国内银行通常采用固定差价点数的办法制定外汇报价，而国外基本上是采用国际通行的浮动报价法来进行外汇交易。为了与国际的外汇交易接轨，兴业银行推出了“外汇宝”的服务，它具有报价优惠、交易便捷、全天在线等特点。
　　通过网络实现外汇交易，是近年来的大趋势。其最大优点是，能通过互联网在有利的汇率下进行实时交易，而且网上外汇交易方便快捷，亦可大大减低银行的运作成本。
　　以前，兴业银行“外汇宝”的用户是通过卡号和密码的方式进行认证。不少用户为了方便的缘故，基本上不会经常改变密码，这种密码被称之为“静态密码”。但是，这种以静态密码为基础的认证方式实际上存在着种种安全隐患，如密码容易被人猜测 、输入密码被人窥视 、密码工具破解、木马程序攻击、钓鱼网站欺骗等等，令银行用户和银行都感到烦恼不已。
　　为了实现安全和方便两种要求，兴业银行在国内首家选用了动态密码口令的方式，让用户进行身份的双重认证。用户毋须添加任何额外的硬件或软件程序、不用刻意改变原来的使用习惯，就能达到安全和简单方便的两种要求。
　　用户使用动态密码进行双因素认证的方式非常简单，登录进“外汇宝”业务后，用户输入静态密码和动态密码令牌中一分钟一变的动态密码，就可以安全地进行外汇交易。
　　这种方式的好处是，黑客即使取得消费者的密码和其他个人资料，只要用户手中的动态密码令牌没有丢失，资金安全就有保障。（李预）