403 Forbidden
You don't have permission to access /newcn/a/sfl/4/.html
on this server.
Apache/2.2.22 (Ubuntu) Server at envi. Port 80[农业银行]K令如何生成动态口令？_中国电子银行网
[农业银行]K令如何生成动态口令？
核心提示：
大家平时在电子银行时候或多或少都会遇到一些问题，虽然都是芝麻小事，但总会让你束手无策，焦头烂额。别担心，中国电子银行网汇总各商业银行电子银行的使用问答，解决你的后顾之忧。
问：K令如何生成动态口令？
答：　农行K令使用某种特殊算法保证K令设备与我行服务器同步产生安全的动态口令。农行K令正常开机后，可以产生以下三种类型的动态口令：
（1）时间型动态口令：您在K令上直接按右下方&时间&键，K令显示的动态口令。此类动态口令只在个人网银/掌上银行/电话银行的K令维护类交易（K令状态管理、K令校正）中使用。
（2）付款型动态口令：您在K令上先按&付款&键，再输入交易金额，最后按&确认&键后，K令显示的动态口令。此口令，客户需要谨慎使用，只有在进行付款等动帐类交易时，我行才会要求客户输入此类口令。此外，若您转账10元，您可以在K令设备中输入10、10.0、10.00三种方式均能生成正确的动态口令（K令设备产生付款型动态口令时自动将金额补齐到小数点后两位）；但若您转账10.11元，您只能在K令中输入10.11才能生成正确口令。
（3）普通型动态口令：您在K令上输入挑战值（由若干位数字组成），按&确认&键后，K令显示的动态口令。请您根据系统提示，正确输入挑战值后产生动态口令。农行系统暂时提供以下两种挑战码（系统有明确的动态口令获取提示信息）：
客户所维护的账号后6位数字，例如收款方维护交易，挑战码是收款方账号后6位数字；
系统反显的6位数字挑战码。
网银动漫秀
2014夏季达沃斯论坛于9月10日至12日在津举办。
联合宣传年
“第十届中国电子银行年会”于日在北京举行
电子银行网BBS
Copyright 中国电子银行网 2009,All Rights Reserved 京ICP证080272号　京公网安备号软件与服务//
如何为VPN选择合适的动态密码双因素认证方案？
　　宁盾为VPN提供短信密码、硬件令牌、短信密码+硬件令牌混合三种双因素认证方案，相比传统VPN采用硬件令牌或USB KEY方式在便携性及用户体验都有其瑕疵，该方案可满足不同类型企业对于安全性、便捷性、可管理性、成本多种考虑，广泛被政府、运营商、金融、制造业、内外资企业等不同领域所采纳。
　　DKEY动态密码认证是双因子认证的一种方式，VPN用户增加动态密码认证，借助此方案可以提升VPN远程拨入安全，加强登陆用户审计。
　　与传统本文提出三种VPN结合动态密码双因子认证建议解决方案，供选型参考。
　　说明：
　　DKEY动态密码认证服务器负责动态密码生成及验证，同时可接管VPN用户帐号/密码认证工作(无缝支持AD/LDAP/ACS帐号源)。
　　DKEY动态密码认证服务器可以同时支持短信、动态令牌认证。
　　描述：
　　 通过在 VPN配置第三方认证(RADIUS)，指向DKEY动态密码认证服务器(内置RADIUS SERVER)，用户通过VPN拨入进行帐号+密码认证，通过之后获取动态密码(令牌产生/短信接收)，进行二次验证，通过之后即放行。
　　方案1：短信认证
　　该VPN的双因子认证技术是基于短消息发送动态密码的方式，IT管理员会为每个VPN用户绑定其手机号。
　　短信密码通过短信方式将包含随机密码的文本发送至用户手机上，通常用户会随身携带手机，无需携带额外硬件，无需安装软件，因此它是安全与便捷紧密结合的双因子认证解决方案。
　　1.1 认证流程
　　VPN结合DKEY短信密码认证，通常 VPN帐号是托管在AD/LDAP中，在完成域帐号认证之后，认证服务器会随机生成一个一次性密码并通过短信网关发送到用户手机上，用户输入至二级认证框并提交验证后才能完成认证;
　　这是域账户和动态密码的双重认证，因而能够很有效的保证账户信息的安全性。
　　用户登录认证的流程如下：
　　1. 用户在网络接入设备 VPN(拨号客户端or Web)提供的登录页面中输入用户的帐号口令;
　　在PC上通过Web访问的截图如下：
　　2. VPN通过radius协议将帐号和加密后的口令提交给radius动态短信认证系统进行认证，通过再通知VPN弹出二级认证页面，并触发短信至用户手机上;
　　在PC上通过Web访问的截图如下：
　　3. 用户收到动态口令短信之后在提供的进一步输入动态口令的页面中输入动态密码，并提交后，再通过radius协议将动态密码传输给radius系统做进一步认证。
　　1.2 优缺点分析
　　优势：
　　(1) 无需携带额外设备
　　(2) 安全便捷
　　(3) 管理成本低
　　(4) 适合登陆频度不高的用户移动办公
　　(5) 实现基于手机审计
　　(6) 永久使用，节省认证终端更换成本
　　劣势：
　　(1) 短信可能出现延时或丢失
　　(2) 手机欠费、无手机信号(如国外出差)，则无法正常使用
　　方案2：动态令牌
　　该VPN的双因子认证技术是基于硬件令牌方式，IT管理员会为每个VPN用户分配分发一枚令牌，VPN用户登录时输入静态密码+令牌上显示的6位随即数字，即可完成登录，是目前最为常用的强身份认证方案。
　　动态令牌是一种硬件形式动态密码生成器，主流是基于时间型，其每隔60秒变化一个密码，密码一次性使用有效，另外由于密码生成及使用与用户终端无关，用户采用笔记本、智能机、平板都可以方便使用动态密码认证。
　　它最大优点在于认证响应度高，密码产生物理隔离，然而采用此种方式用户需携带额外硬件设备，移动办公用户可能由于忘记携带或者丢失导致无法认证情形。
　　2.1 认证流程
　　可采用两种方式：
　　(1) 同上，短信认证流程。
　　(2) 采取密码+动态密码组合方式，一级认证。
　　2.2 优缺点分析
　　优势：
　　(1) 使用便捷
　　(2) 高安全
　　(3) 业务响应度高
　　(4) 认证高可靠性
　　(5) 适合登陆频度较高的用户
　　劣势：
　　(1) 令牌生命周期，3年需更换
　　(2) 有物流及发放管理，因此管理成本较高
　　方案3：短信密码 + 动态令牌混合认证
　　该VPN的双因子认证技术是基于硬件令牌、短信密码混合认证方式，兼顾两种认证手段的特点，可以实现一个VPN用户同时绑定短信和令牌两种认证手段，易可实现分别为VPN用户分配短信密码和令牌其中一种方式，满足不同用户的双因子认证需求。
　　更多VPN强项采用此种方式，实现双因子认证。
　　3.1 认证流程
　　同短信认证。
　　3.2 优缺点分析
　　优势：
　　(1) 结合短信密码和动态令牌的两种优点
　　(2) 高可靠性
　　(3) 根据用户使用场景，选择相应的认证手段
　　劣势：
　　(1)管理员需管理两种认证终端
关键词：VPN,动态密码,双因素认证,业界趋势
责任编辑：周钜翔
All Rights Reserved, Copyright , .cn渝ICP证B2-号 如有意见请与我们联系 powered by 天极内容管理平台CMS4i
京公网安备84号后使用快捷导航没有帐号？
查看: 8327|回复: 13
信用卡无证书网上支付，怎么开通动态口令啊？
阅读权限40
在线时间279 小时
普卡IV级, 经验值 1139, 距离下一级还需 60 经验值
在线时间279 小时
本帖最后由
00:23 编辑
信用卡无证书网上支付，怎么开通动态口令啊？
打电话可以开吗？还是必须去柜台，柜台的话我们这没中信啊！！！
(7.06 KB, 下载次数: 3)
00:22 上传
阅读权限50
在线时间107 小时
在线时间107 小时
啥是动态口令？就是手机？
每600秒刷新一次我爱卡，次次有惊喜
阅读权限90
在线时间367 小时
目标：月收入=信用卡总额度
在线时间367 小时
这个我也不清楚，我也没试过。就现在来说，我还没有使用兴业
目标：月收入=信用卡总额度
阅读权限50
在线时间563 小时
在线时间563 小时
好像是必须去柜台开吧
阅读权限90
在线时间469 小时
在线时间469 小时
是要到柜台开通吧。
小水管◎ICBC:11-&4◎CITIC:4-&23◎BOC:Xelete◎CCB:5-&24◎BOCOM:25-&19
阅读权限80
在线时间1138 小时
在线时间1138 小时
，一定要去柜台开通的，这个没办法的。
阅读权限80
在线时间1052 小时
在线时间1052 小时
得去柜台，我上个月刚开通了
工5K招60K 建10K交34K中信17K浦发37K平安30K
阅读权限80
在线时间431 小时
在线时间431 小时
去柜台弄,不是很麻烦,
老工5K& & 阿娇39K& & 小招20K& &中信10K
阅读权限50
在线时间263 小时
在线时间263 小时
柜台开通最麻烦额，很讨厌去银行
阅读权限40
在线时间61 小时
在线时间61 小时
今天也遇到这样的问题，看来得去银行了，唉
阅读权限40
在线时间95 小时
在线时间95 小时
原来。。。中信卡的不去柜台只能快捷支付，咳，我今天碰到这问题了
阅读权限50
在线时间305 小时
在线时间305 小时
必须去柜台的
(一)已开通手机动态口令的客户登录
　　1、在登录页面输入客户名、登录密码、验证码，选择使用动态口令，点击“登录”。
　　2、客户将手机上收到的我行短信平台9555801发送的6位手机动态口令输入动态口令框，输入完成后点击“提交”，系统验证通过即可成功登录。
　　(二)未开通手机动态口令的客户登录
　　1、在登录页面输入客户名、登录密码、验证码，选择使用动态口令，点击“登录”。
　　2、系统提示客户未开通手机动态口令服务，请客户持本人**到我行任一营业网点开通此项业务。此时，客户可选择继续登录或退出，选择“继续”，则以无证书方式登录。
在线时间3 小时
头像被屏蔽
在线时间3 小时
提示: 作者被禁止或删除 内容自动屏蔽
阅读权限110
在线时间2098 小时
在线时间2098 小时
必须去柜台。
▇▇▇▇←刮开有奖
站长推荐 /1
万众瞩目的大羊毛——JCB携手我爱卡发起的有奖调查，网友反应热烈，活动持续到下周五结束，没有参加的小伙伴抓紧哦，大把的京东卡在等着你。
Powered by Discuz! X3&}